aws-cloudformation-security

Create secure AWS infrastructure using CloudFormation templates with security best practices. This skill covers encryption with AWS KMS, secrets management with Secrets Manager, secure parameters, IAM least privilege, security groups, TLS/SSL certificates, and defense-in-depth strategies.

Stack Policies prevent accidental updates to critical infrastructure resources. Use them to protect production resources from unintended modifications.

Enable termination protection to prevent accidental deletion of production stacks. This adds a safety layer for critical infrastructure.

インフラストラクチャのセキュリティ、機密管理、暗号化、安全なデータ処理のための AWS CloudFormation パターンを提供します。 AWS Secrets Manager、KMS 暗号化、安全なパラメータ、IAM ポリシー、VPC セキュリティ グループ、TLS/SSL 証明書、暗号化されたトラフィック設定を使用して安全な CloudFormation テンプレートを作成するときに使用します。テンプレートの構造、パラメーターのベスト プラクティス、クロススタック参照、多層防御戦略について説明します。 ソース: giuseppe-trisciuoglio/developer-kit。