hacktricks-cloud/src/pentesting-cloud/aws-security/aws-services/README.md

AWS - सेवाएँ

{{#include ../../../banners/hacktricks-training.md}}

सेवाओं के प्रकार

कंटेनर सेवाएँ

कंटेनर सेवाओं के अंतर्गत आने वाली सेवाओं की निम्नलिखित विशेषताएँ होती हैं:

• सेवा स्वयं अलग अवसंरचना इंस्टेंस पर चलती है, जैसे EC2।
• AWS ऑपरेटिंग सिस्टम और प्लेटफ़ॉर्म के प्रबंधन के लिए जिम्मेदार है।
• AWS द्वारा एक प्रबंधित सेवा प्रदान की जाती है, जो आमतौर पर उन actual applications के लिए सेवा होती है जिन्हें containers के रूप में देखा जाता है।
• इन कंटेनर सेवाओं के उपयोगकर्ता के रूप में आपकी कई प्रबंधन और सुरक्षा जिम्मेदारियाँ होती हैं, जिनमें नेटवर्क एक्सेस सुरक्षा का प्रबंधन शामिल है, जैसे network access control list rules और कोई भी firewalls।
• साथ ही, जहाँ मौजूद हो वहाँ प्लेटफ़ॉर्म-स्तरीय identity and access management।
• उदाहरण के तौर पर AWS container services में Relational Database Service, Elastic Mapreduce, और Elastic Beanstalk शामिल हैं।

अमूर्त सेवाएँ

• ये सेवाएँ प्लेटफ़ॉर्म या प्रबंधन परत से हटा दी गईं, अमूर्त होती हैं जिनके ऊपर cloud applications बनाए जाते हैं।
• सेवाओं तक AWS application programming interfaces, APIs के माध्यम से endpoints से पहुँच होती है।
• नीचे की अवसंरचना, ऑपरेटिंग सिस्टम, और प्लेटफ़ॉर्म AWS द्वारा प्रबंधित किए जाते हैं।
• अमूर्त सेवाएँ एक multi-tenancy प्लेटफ़ॉर्म प्रदान करती हैं जहाँ नीचे की अवसंरचना साझा होती है।
• डेटा सुरक्षा तंत्रों के माध्यम से अलग किया जाता है।
• अमूर्त सेवाओं का IAM के साथ मजबूत एकीकरण होता है, और उदाहरण के रूप में S3, DynamoDB, Amazon Glacier, और SQS शामिल हैं।

सेवाओं की सूची

इस सेक्शन के पृष्ठ AWS service के अनुसार क्रमबद्ध हैं। वहाँ आप सेवा के बारे में जानकारी (यह कैसे काम करती है और इसकी क्षमताएँ) पा सकेंगे और वह आपको escalate privileges करने में सक्षम बनाएगी।

संबंधित: Amazon Bedrock सुरक्षा

{{#ref}} aws-bedrock-agents-memory-poisoning.md {{#endref}}

{{#include ../../../banners/hacktricks-training.md}}