技術書典8
KOS-MOSKOS-MOS

クラウド破産を回避するAWS実践ガイド

  • ダウンロード商品
    ¥ 1,500

本書ではAWS初級者・中級者向けにセキュリティについて解説します。次のような人にとって、特に有益です。 ・AWSに興味はあるけどなんとなく怖い ・クラウド破産の記事を見るたびにドキドキする ・セキュリティの重要性は理解しているけど、実践はできていない AWSではアカウントを作成すると、あらゆることができるようになります。しかし、いきなりクラウドの世界に放り出され、たいしたガイドはありません。そこで本書ではAWS利用者全員が実践すべきプラクティスを体系的に解説し、自ら手を動かしながら学びます。

「ギフトとして贈る」とは

クラウド破産を回避するAWS実践ガイド
本書ではAWS初級者・中級者向けにセキュリティについて解説します。次のような人にとって、特に有益です。 ・AWSに興味はあるけどなんとなく怖い ・クラウド破産の記事を見るたびにドキドキする ・セキュリティの重要性は理解しているけど、実践はできていない AWSではアカウントを作成すると、あらゆることができるようになります。しかし、いきなりクラウドの世界に放り出され、たいしたガイドはありません。そこで本書ではAWS利用者全員が実践すべきプラクティスを体系的に解説し、自ら手を動かしながら学びます。

試し読み

無料で試し読みできます。ぜひご覧ください。 https://drive.google.com/file/d/141lxDb3M71F62ucVdLvyBv6_MxjtD8KB/view

構成

第I部「基礎知識」ではクラウド破産とAWSに関する基礎知識を学びます。なぜクラウド破産が起きるのか学び、正しく怖がれるようにします。 第II部「AWSアカウントの保護」ではパスワードマネージャーやMFAを導入し、アカウントの保護レベルを向上させます。AWSアカウント作成時にやるべき最低限のことが学べます。 第III部「ガードレールの構築」ではトレーサビリティを向上し、問題の兆候を検知する仕組みを構築します。AWSアカウントをセキュアにするためのサービスを紹介します。 第IV部「タイムリーなアラート通知」では検知した問題をすばやく通知する仕組みを実装します。導入して終わりでなく、継続的にモニタリングできるようにします。 第V部「セキュアなローカル環境」ではローカル環境での認証情報の管理をより厳格にして、意図せぬ認証情報の漏えいを防ぎます。GitHubへの漏えいなど絶対にさせません。 第VI部「学び方を学ぶ」ではAWSの適切な知識を習得するスキルを身につけます。より効率よくAWSを習得するための虎の巻です。

読者の反応

何名かの方がブログで記事にしてくださっているので紹介します。もし記事を書かれた方がいたらぜひお知らせください。 【書評】意図しない請求を防ぐためのノウハウが凝縮！「クラウド破産を回避するAWS実践ガイド」レビュー https://dev.classmethod.jp/articles/review-how-to-prevent-cloud-bankruptcy/ 『クラウド破産を回避するAWS実践ガイド』はAWS利用者なら読んでおきたい一冊だった #技術書典 https://www.aruse.net/entry/2020/04/12/132829 『クラウド破産を回避するAWS実践ガイド』を読んでAWSのセキュリティ/監査サービスを運用し始めた https://jnsato.hateblo.jp/entry/2020/04/20/134400

目次

第I部 基礎知識 1章 クラウド破産 2章 AWS 第II部 AWSアカウントの保護 3章 AWSアカウント保護戦略 4章 ルートユーザーのパスワード管理 5章 ルートユーザーのMFAによる保護 6章 IAMによるアクセス管理 7章 パスワードポリシーの厳格化 8章 請求管理の最適化 9章 AWS Budgetsによるコスト管理 10章 登録情報の最新化 第III部 ガードレールの構築 11章 ガードレール構築戦略 12章 CloudTrailによる証跡管理 13章 AWS Configによる構成管理 14章 S3による安全なログ管理 15章 GuardDutyによる脅威検知 16章 IAM Access Analyzerによる公開リソースの検出 17章 Security Hubによる集約 18章 AWS Artifactによる準拠法の変更 第IV部 アラートの通知 19章 アラート通知戦略 20章 SNSによるメール通知 21章 ルートユーザーのアラート通知 22章 CloudFormationによるアラートの一括作成 23章 ChatbotによるSecurity Hubのアラート通知 24章 CloudTrail Insightsのアラート通知 第V部 セキュアなローカル環境 25章 AWS CLIによるオペレーション 26章 git-secretsによるアクセスキーのコミット抑制 27章 AWS Vaultによるアクセスキーの安全な管理 28章 パスワードレスサインイン環境の構築 第VI部 学び方を学ぶ 29章 書籍から学ぶ 30章 Webから学ぶ 31章 ベストプラクティスを学ぶ 32章 セキュリティガイドラインを学ぶ 33章 AWSサポートを上手に活用する

ファイル構成

zipファイルを解凍すると4つのファイルが出てきます。ご自身の環境にあわせて、好きなファイルをご利用ください。 ・aws-cloud-bankruptcy-a5-1.0.0.pdf：紙版と同様のサイズのPDFです ・aws-cloud-bankruptcy-ebook-1.0.0.pdf：小さいサイズのPDFです ・aws-cloud-bankruptcy-ebook-1.0.0.epub：epub版です ・aws-cloud-bankruptcy-ebook-1.0.0.mobi：Kindleで読める形式です