AWS SECURITY GROUP AUDIT TRAIL

11:09

aws-senior.com

www.aws-senior.com
Visite out website www.aws-senior.com
http://www.aws-senior.com
www.aws-senior.com
AWS Certified Cloud Practitioner
AWS Certified Solutions Architect Associate
AWS Certified Developer Associate
AWS Certified SysOps Administrator Associate
AWS Certified Solutions Architect Professional
AWS Certified DevOps Engineer Professional
AWS Certified Big Data Specialty
AWS Certified Advanced Networking Specialty
AWS Certified Security Specialty www.aws-senior.com
/ aws-senior.com

AWS fournit l’outil CloudFormation, et il existe de nombreux autres outils tel que Terraform, Ansible parmi les plus connus.

Ils permettent, à partir d’un script, de générer sa stack et les ressources associées en une commande, et de les supprimer aussi facilement si nous n’en avons plus l’usage. Le déploiement est répétitif, sûr et identique, et les scripts peuvent facilement être versionnés pour conserver l’historique des évolutions de sa production.

Mais la création d’un script CloudFormation n’est pas simple à écrire, même si de nombreux templates existent.

Voici quelques outils permettant de générer les scripts à partir de ressources existantes et qui facilitent leur mise au point initiale.

AWS Console Recorder

AWS Console Recorder est une extension pour Firefox écrite en javascript, à downloader et à activer au niveau de votre browser (installation en 2 minutes).

Il vous permettra d’enregistrer les actions de la console AWS, et de générer :

  • soit pour les SDK sous Javascript, Python
  • soit les scripts CloudFormation, Terraform entre autre
  • soit les commandes aws cli correspondantes

Après connexion à la console AWS, vous cliquez sur l’icône de l’extension pour commencer à enregistrer lorsque vous construisez votre workload. A la fin de l’enregistrement, l’outil produit des scripts avec les commandes aws cli, ou sous format CloudFormation, Terraform, et d’autres.

Exemple d’enregistrement suite à la création d’une instance ec2 à partir d’une AMI, avec le script CloudFormation généré

et à base de code Javascript

Le principe est celui d’un Key Logger, il y a donc un « nettoyage Â» des scripts à effectuer, et il est préférable de faire un copier/coller des chaines de caractères plutôt qu’une saisie caractère par caractère.

Le code source est disponible sous github, et il est indiqué qu’aucune information n’est transmise sur internet, mais les règles de prudence s’appliquent, et l’utilisation doit être conforme à vos normes de sécurité.

La plupart des ressources AWS sont prises en charge, la liste exhaustive se trouve ici, ainsi que la roadmap pour les fonctionnalités manquantes.

Le projet est porté par Ian McKay, le travail fourni est impressionnant et l’intérêt du produit ne fait pas de doute.
Download de l’extension Firefox ici,  n’hésitez pas à le tester !!

AWS Cloud Former

CloudFormer est un outil de création de modèles qui génère un modèle AWS CloudFormation à partir des ressources AWS existantes de votre compte. Il vous suffit de sélectionner les ressources AWS prises en charge qui sont exécutées dans votre compte, puis CloudFormer crée un template CloudFormation, que vous pouvez enregistrer dans un bucket S3.

CloudFormer doit d’abord être installé à partir d’une stack CloudFormation.


www.aws-senior.com
Visite out website www.aws-senior.com
http://www.aws-senior.com
aws-senior.com
www.aws-senior.com
Visite out website www.aws-senior.com
www.aws-senior.com
AWS Certified Cloud Practitioner
AWS Certified Solutions Architect Associate
AWS Certified Developer Associate
AWS Certified SysOps Administrator Associate
AWS Certified Solutions Architect Professional
AWS Certified DevOps Engineer Professional
AWS Certified Big Data Specialty
AWS Certified Advanced Networking Specialty
AWS Certified Security Specialty www.aws-senior.com
/ www.aws-senior.com www.aws-senior.com
Visite out website www.aws-senior.com
http://www.aws-senior.com
aws-senior.com

http://oraclesupport2018.blogspot.com
http://google-1-tips.blogspot.com
https://oracle-support-maintenance.blogspot.com
https://oracle-support-community.blogspot.com
https://cccamserver2013.blogspot.com
https://swtools-spark.blogspot.com
https://watch-live2018.blogspot.com
http://russie-foot-2018.blogspot.com
https://oracleerror1.blogspot.com
https://dreambox4you.blogspot.com
http://oracle-support-community.blogspot.com
https://trumansupport.blogspot.com
https://my-oracle-support.blogspot.com
https://debtadviceservice.blogspot.com
https://aws-cloudtrail-tutorial.blogspot.com
Reactions

Enregistrer un commentaire

0 Commentaires