aws-cloudformation-security

Create secure AWS infrastructure using CloudFormation templates with security best practices. This skill covers encryption with AWS KMS, secrets management with Secrets Manager, secure parameters, IAM least privilege, security groups, TLS/SSL certificates, and defense-in-depth strategies.

Stack Policies prevent accidental updates to critical infrastructure resources. Use them to protect production resources from unintended modifications.

Enable termination protection to prevent accidental deletion of production stacks. This adds a safety layer for critical infrastructure.

Bietet AWS CloudFormation-Muster für Infrastruktursicherheit, Geheimnisverwaltung, Verschlüsselung und sichere Datenverarbeitung. Verwendung beim Erstellen sicherer CloudFormation-Vorlagen mit AWS Secrets Manager, KMS-Verschlüsselung, sicheren Parametern, IAM-Richtlinien, VPC-Sicherheitsgruppen, TLS/SSL-Zertifikaten und verschlüsselten Verkehrskonfigurationen. Behandelt Vorlagenstruktur, Parameter-Best Practices, Cross-Stack-Referenzen und Defense-in-Depth-Strategien. Quelle: giuseppe-trisciuoglio/developer-kit.