AWS - Huduma

Tip

Jifunze na ufanye mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na ufanye mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na ufanye mazoezi ya Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Saidia HackTricks

Aina za huduma

Huduma za container

Huduma zinazojumuishwa chini ya huduma za container zina sifa zifuatazo:

  • Huduma yenyewe inaendesha kwenye miundombinu tofauti (instances), kama EC2.
  • AWS inawajibika kwa kusimamia mfumo wa uendeshaji na jukwaa.
  • Huduma iliyosimamiwa hutolewa na AWS, ambayo kawaida ni huduma yenyewe kwa maombi halisi yanayoonekana kama containers.
  • Kama mtumiaji wa huduma hizi za container, una wajibu mbalimbali wa usimamizi na usalama, ikiwemo kusimamia usalama wa upatikanaji wa mtandao, kama sheria za network access control list (ACL) na firewall yoyote.
  • Pia, usimamizi wa utambulisho na upatikanaji wa ngazi ya jukwaa pale panapoekea.
  • Mifano ya huduma za container za AWS ni pamoja na Relational Database Service, Elastic Mapreduce, na Elastic Beanstalk.

Huduma za Abstrakti

  • Huduma hizi zimeabstraktishwa kutoka kwenye safu ya jukwaa au usimamizi ambayo maombi ya cloud yamejengwa juu yake.
  • Huduma hizi zinapatikana kupitia endpoints kwa kutumia interfaces za programu za AWS (APIs).
  • Miundombinu ya msingi, mfumo wa uendeshaji, na jukwaa vinasimamiwa na AWS.
  • Huduma zilizofupishwa zinatoa jukwaa la multi-tenancy ambalo miundombinu ya msingi inashirikiwa.
  • Data imegawanywa kupitia mekanismo za usalama.
  • Huduma za abstrakti zina uunganisho imara na IAM, na mifano ya huduma za abstrakti ni pamoja na S3, DynamoDB, Amazon Glacier, na SQS.

Orodhesho la Huduma

Kurasa za sehemu hii zimepangwa kwa huduma za AWS. Ndani yake utaweza kupata taarifa kuhusu huduma (jinsi inavyofanya kazi na uwezo wake) na hiyo itakuwezesha escalate privileges.

Tip

Jifunze na ufanye mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na ufanye mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na ufanye mazoezi ya Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Saidia HackTricks