Create secure AWS infrastructure using CloudFormation templates with security best practices. This skill covers encryption with AWS KMS, secrets management with Secrets Manager, secure parameters, IAM least privilege, security groups, TLS/SSL certificates, and defense-in-depth strategies.
Stack Policies prevent accidental updates to critical infrastructure resources. Use them to protect production resources from unintended modifications.
Enable termination protection to prevent accidental deletion of production stacks. This adds a safety layer for critical infrastructure.
인프라 보안, 비밀 관리, 암호화 및 안전한 데이터 처리를 위한 AWS CloudFormation 패턴을 제공합니다. AWS Secrets Manager, KMS 암호화, 보안 매개변수, IAM 정책, VPC 보안 그룹, TLS/SSL 인증서 및 암호화된 트래픽 구성을 사용하여 보안 CloudFormation 템플릿을 생성할 때 사용합니다. 템플릿 구조, 매개변수 모범 사례, 교차 스택 참조 및 심층 방어 전략을 다룹니다. 출처: giuseppe-trisciuoglio/developer-kit.