AWS（１）

AWS

※マネジメントコンソールへのアクセスまではできたものとする
　Trusted Advisorにアクセスする
　初期設定のままだとMFAやIAMについて「推奨されるアクション」が表示されているかもしれない
　MFAはMulti-Factor Authenticationのことで、要はアクセストークンなどを併用してセキュリティを高めましょう、ということ
　利用できるトークンはリストアップされているが、今回はGoogleのAuthenticatorを利用した
　IAMはIdentity and Access Managementのことで、要はユーザの管理（アクセス可能なサービスの制限等含む）をしましょう、ということ
　デフォルトではルートアカウントしか無く、これはなんでもできてしまうので危険
　自分一人しか使わない場合でも、用途別にユーザを登録しておくと良いかもしれない
　その場合、ユーザごとにアクセス可能なサービスを設定するより、それらが設定されたグループを新規に用意して、そちらにユーザを登録、と言う形を取ると人が増えた場合でも事故を起こしにくい

まずはここまで。