上級 卒業試験
Pro会員限定上級約40分7レッスン
監査の直前に、本番アカウントで見つかった問題をまとめて直す卒業試験です。強すぎる権限、プライベートのはずのサブネットの経路と DB の SG、バケットの公開設定と鍵のローテーション、証跡の設定、5xx の監視の抜けを、指示された目標だけを頼りに直します。最後に AWS Config で全ルールの準拠を確かめます。
対象者: AWS 上級の内容を通して使えるか確かめたい方
前提知識: AWS 上級の 201〜219 修了程度
この教材を終えると、できるようになること
- 強すぎる権限を、業務に必要な範囲まで絞れることを確かめる。
- サブネットの経路と DB の SG を、設計どおりのプライベートな状態に戻せることを確かめる。
- S3 のブロックパブリックアクセスと KMS キーの自動ローテーションを、方針どおりに戻せることを確かめる。
- 証跡のログファイルの整合性検証と、全リージョンの記録を有効にできることを確かめる。
- アプリの 5xx を、誤報の少ない条件で監視するアラームを作れることを確かめる。
- AWS Config のルールの評価をやり直し、すべて準拠になったことを確かめられることを確かめる。
修了後の姿: マルチアカウント・ネットワーク・可観測性・自動化まで含めて、AWS環境を安全に設計・運用・改善できるクラウドエンジニアへ。
Chapter 1監査の前に、本番アカウントを直す
演習の指示は「目標」だけです。これまでの講座を思い出して、自分で手順を組み立てましょう。