Day 7. AWS 共享責任模型

2025 iThome 鐵人賽

DAY 7

佛心分享-IT 人自學之術

什麼是 AWS？從 CCP 準備開始系列第 7 篇

17th鐵人賽

bruce_chen

2025-09-19 12:42:58

379 瀏覽

分享至

在前一篇文章中，我們認識了 AWS 的定價模式。今天要進一步了解 AWS 共享責任模型，它清楚界定 AWS 與客戶在雲端安全上的責任分工，確保整個雲端環境既安全又可靠。

1. AWS 的責任

確保基礎設施的安全，例如資料中心實體安全、電力、冷卻、網路設施等
確保雲端平台的可用性與可靠性

2. 客戶的責任

帳號與存取控制，例如 IAM 使用者、角色與權限管理等
應用程式與資料安全，例如加密、備份、存取設定等
作業系統與網路設定，例如防火牆規則、安全性更新等

3. 責任劃分表

分工範圍	AWS 負責	客戶負責
資料中心實體安全	Ｏ	Ｘ
網路與硬體	Ｏ	Ｘ
虛擬化層	Ｏ	Ｘ
作業系統管理	Ｘ	Ｏ
網路防火牆設定	Ｘ	Ｏ
IAM 權限管理	Ｘ	Ｏ
應用程式與資料	Ｘ	Ｏ

4. 重點整理

AWS 負責雲端本身的安全（Security of the Cloud）
客戶負責雲端中資源的安全（Security in the Cloud）
CCP 考試常出題問「誰應該負責什麼」，要能快速區分

5. 延伸閱讀

AWS官方文件

下一篇文章，我們將會介紹 AWS Well-Architected，這是 AWS 架構設計的核心準則，也是考試中經常出現的重點。

Day 6. AWS 定價模式

Day 8. AWS Well-Architected

系列文

什麼是 AWS？從 CCP 準備開始共 30 篇

RSS系列文訂閱系列文

3 人訂閱

完整目錄

熱門推薦

{{ item.channelVendor }} | {{ item.webinarstarted }} |

直播中

尚未有邦友留言

立即登入留言

參賽組數

929 組

團體組數

32 組

累計文章數

18855 篇

完賽人數

279 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 17th鐵人賽 14th鐵人賽 18th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# linux windows server css

IT邦幫忙

什麼是 AWS？從 CCP 準備開始系列 第 7 篇