2.1 - Le modèle de responsabilité partagée AWS
L'objectif 2.1 de l'AWS Certified Cloud Practitioner couvre le modèle de responsabilité partagée AWS, qui répartit les tâches de sécurité. AWS est responsable de la sécurité DU cloud - le matériel, l'infrastructure mondiale et la sécurité physique de ses centres de données - quel que soit le service utilisé. Le client est responsable de la sécurité DANS le cloud : par exemple, en IaaS, le client patche le système d'exploitation invité, configure les utilisateurs et permissions IAM, et choisit et configure le chiffrement de ses données. La répartition évolue selon le modèle de service, mais gérer ses propres accès et données t'incombe toujours. Une base recommandée est de protéger l'utilisateur root du compte en activant la MFA et en évitant l'usage quotidien de root. Attends-toi à des mises en situation demandant si AWS ou le client est responsable - ancre-toi sur DU cloud vs DANS le cloud.
AWS = sécurité DU cloud (matériel, infra mondiale, sécurité physique des centres). Client = sécurité DANS le cloud (patch OS invité, IAM, chiffrement des données). Protéger root = activer MFA, éviter l'usage quotidien.
Questions d'entraînement
1. Selon le modèle de responsabilité partagée AWS, AWS est responsable de :
- La sécurité DANS le cloud (vos données, config IAM)
- La sécurité DU cloud (matériel, infrastructure globale) (bonne réponse)
- Le patch de l'OS invité de vos EC2
- La configuration de vos règles de security group
AWS sécurise le cloud lui-même (matériel, installations, infrastructure globale, logiciels des services gérés). Le client sécurise ce qu'il met DANS le cloud (données, IAM, patch OS, security groups).
2. Quelle est la méthode recommandée pour protéger l'utilisateur root du compte AWS ?
- Activer la MFA et éviter l'usage quotidien du root (bonne réponse)
- Partager le mot de passe root avec toute l'équipe
- Créer des clés d'accès pour le root et scripter avec
- Désactiver IAM et n'utiliser que le root
Sécurisez le root avec la MFA, ne créez pas de clés d'accès root, et utilisez-le uniquement pour les rares tâches l'exigeant — le travail quotidien se fait avec des utilisateurs/rôles IAM.
3. Selon le modèle de responsabilité partagée d'AWS, qui est responsable de l'application des correctifs au système d'exploitation invité d'une instance EC2 ?
- AWS
- Le client (bonne réponse)
- AWS Support automatiquement
- Le fournisseur de l'AWS Marketplace
Pour EC2 (IaaS), le client gère l'OS invité, y compris les correctifs et mises à jour. AWS gère l'hôte physique et l'hyperviseur.
4. AWS est toujours responsable de laquelle des options suivantes, quel que soit le service utilisé par le client ?
- Configurer les groupes de sécurité
- Gérer les mots de passe des utilisateurs IAM
- La sécurité physique des centres de données (bonne réponse)
- Chiffrer les données client au repos
La sécurité du cloud, y compris la sécurité physique des centres de données, relève toujours d'AWS. Les groupes de sécurité, les mots de passe IAM et l'activation du chiffrement sont des tâches du client.
5. Pour un service entièrement géré comme Amazon S3, en quoi la responsabilité de l'infrastructure sous-jacente diffère-t-elle d'EC2 ?
- Le client doit corriger les serveurs S3
- AWS gère l'infrastructure et l'OS ; le client gère les données et les accès (bonne réponse)
- Le client gère l'hyperviseur S3
- AWS gère les politiques de compartiment du client
Pour les services gérés comme S3, AWS gère l'infrastructure et les correctifs de l'OS, tandis que le client contrôle les données, les choix de chiffrement et les autorisations d'accès.
6. Quelles DEUX tâches relèvent de la responsabilité du client dans le modèle de responsabilité partagée ? (Choisissez-en deux.)
- Gérer les utilisateurs, rôles et permissions IAM (bonne réponse)
- Configurer les groupes de sécurité et les ACL réseau (bonne réponse)
- Corriger l'hyperviseur sous-jacent
- Remplacer les disques défaillants dans les installations AWS
Gérer les identités (IAM) et configurer les contrôles réseau comme les groupes de sécurité relèvent du client. Corriger l'hyperviseur et remplacer le matériel relèvent d'AWS.