Performing a Basic Audit of your AWS Environment (Simplified Chinese)

实验概览

在本实验中，您将对 AWS 核心资源进行基本审计。您可以使用 AWS 管理控制台了解如何审计多个 AWS 服务的使用，如 Amazon EC2、Amazon VPC、Amazon IAM、Amazon 安全组、AWS CloudTrail 和 Amazon CloudWatch。本实验将教您如何扩展与 AWS 中的组织监管、资产配置、逻辑访问控制、操作系统、数据库和应用程序安全配置有关的现有审计目标。

目标

本实验结束时，您将能够：

• 查看 AWS IAM 中的用户权限。
• 使用 AWS IAM 策略模拟器获取审计证据。
• 查看 Amazon EC2 安全组的入站和出站联网规则。
• 查看 Amazon VPC 配置、子网和网络 ACL。
• 查看 Amazon CloudWatch 性能指标。
• 查看 Amazon S3 中的原始 Amazon CloudTrail 日志。

技术性知识先决条件

要成功完成本实验，您应熟悉基本的 AWS 服务。

时长

完成本实验大约需要 30 分钟。

图标说明

本实验中使用了不同图标，以提醒大家注意各种类型的说明和备注。下面的列表解释了每个图标的用途：

• 预期输出：您可以用来验证命令或已编辑文件输出的示例输出。
• 注意：一项提示、技巧或重要指导。
• 了解详情：可以找到更多信息的位置。
• 思考：暂停一下，思考如何在自己的环境中应用某个概念，或者就当前的主题展开讨论。