Jak usunąć aktywną sesję SSO? IAM Identity Center umożliwia usunięcie aktywnej sesji użytkownika. Pokażę jak to zrobić. Jak usunąć aktywną sesję SSO 1. Przechodzimy do usługi IAM Identity Center. Dawne SSO 2. Wybieramy panel Users i klikamy w Username interesujacego nas delikwenta. Ja zabieram dostęp samemu sobie, ale na szczęście pamiętam hasło. 😉 3. Wybieramy…
IAM Access Analyzer to usługa, która pozwala między innymi na śledzenie, czy któreś z naszych zasobów nie są dostępne dla „użytkowników” spoza naszego konta. W chwili gdy to piszę, możliwe jest sprawdzenie następujących usług: S3 buckets AWS Identity and Access Management roles AWS Key Management Service keys AWS Lambda functions and layers Amazon Simple…
Nie będę się rozpisywał o usłudze GuardDuty. W dużym skrócie, na podstawie różnych danych potrafi wykryć na naszych kontach rzeczy, które nie powinny mieć miejsca. Ktoś na przykład zacznie kopać bitcoiny, to usługa powinna to wykryć i nas o tym powiadomić. No właśnie, powiadomić. Domyślnie dostajemy w konsoli tak zwane znaleziska Tylko trzeba…
Zakładając nowe konto w AWS musimy podać unikalny adres e-mail. Z tym adresem powiązany jest użytkownik typu root, który jest sterem i okrętem. Może w ramach konta zrobić wszystko. I między innymi dlatego nie powinniśmy tego konta używać. Jako odpowiedzialni użytkownicy AWS chcielibyśmy na pewno wiedzieć jeżeli root zacznie działać. Więc rodzi się pytanie,…
Artykuł ukazał się pierwotnie na blogu Chmurowiska. Jak wiadomo, odpowiedzialność za to, co dzieje się w chmurze publicznej podzielona jest zarówno na vendora jak i na nas. Tak zwany Shared Responsibility Model obowiązuje praktycznie zawsze. Można go uprościć do stwierdzenia, że dostawca odpowiada za chmurę, a my za to co w danej chmurze mamy…
AWS oferuje nam wiele systemów operacyjnych, które możemy uruchomić na maszynach wirtualnych uruchamianych w usłudze EC2. Każdy z tych systemów ma innego domyślnego użytkownika. Oto oni. Domyślny użytkownik w EC2 Amazon Linux 2 lub Amazon Linux AMI: ec2-user Centos: centos Debian: admin lub root Fedora: ec2-user lub fedora RHEL: ec2-user lub root SUSE: ec2-user lub root Ubuntu: ubuntu Smacznego 🙂
Jedną z usług zaprezentowanych podczas re:Invent 2018 był AWS Resource Access Manager. Ta nowość przeszła trochę niezauważona, a według mnie jest to usługa, która w znacznym stopniu może zmienić sposób w jaki projektujemy rozwiązania w chmurze Amazonu. Mnóstwo firm pracuje w AWS na wielu kontach. Ułatwia to wiele rzeczy, a korzystając z AWS Organizations…
Artykuł ukazał się pierwotnie na blogu Chmurowiska. Podobno, jeżeli zbijesz lustro, czeka Cię 7 lat nieszczęść. Z drugiej strony, też podobno, na każdy zły znak gwiazdy mają swój sposób. Postanowiłem to sprawdzić… Długo miałem takie jedno, niechciane przez nikogo lustro ze szwedzkiego sklepu i nagle dostałem znak: „Zniszcz je. Sprawdź jak to odmieni Twoje…
Artykuł ukazał się pierwotnie na blogu Chmurowiska. Podczas jednego z ostatnich wdrożeń prowadziliśmy warsztaty dla naszego klienta. Jednym z ważniejszych tematów było oczywiście bezpieczeństwo w chmurze. Jeżeli chodzi o bezpieczeństwo w Amazon Web Services to głównym tematem jest Identity Access Management. W dużym skrócie, jest to usługa, która pozwala na zarządzanie użytkownikami i ich…
Artykuł ukazał się pierwotnie na blogu Chmurowiska. Bardzo popularna, a na pewno ważna usługa AWS. Simple Storage Service. S3. Być może nawet najważniejsza, bo korzystają z niej nie tylko użytkownicy, ale pod maską, także wiele innych usług AWS. Pomimo ogromnych starań samego Amazona o to, aby nasze dane były bezpieczne i niedostępne…