التنقل في وحدة تحكم إدارة AWS

تُعد AWS Management Console لوحة الويب التي تعرضون فيها حسابكم وتتحكمون به عبر المتصفح. وفي أعمال الأمان، تبدأون منها كل عملية تحقيق.

يمكنكم تسجيل الدخول بصفتكم المستخدم الجذر (مالك الحساب) أو بصفتكم هوية IAM. أمّنوا حساب الجذر ولا تستخدموه، واستخدموا مستخدم IAM بدلًا منه. فهذه عادة أكثر أمانًا.

تضم وحدة التحكم مئات الخدمات. ما عليكم سوى استخدام شريط البحث في الأعلى للانتقال مباشرةً إلى IAM أو S3 أو GuardDuty. ثبّتوا خدماتكم المفضلة للوصول إليها بسرعة أكبر.

يحدّد محدِّد المنطقة الموجود أعلى اليمين نسخة الخدمة التي تراها. من الأخطاء الشائعة أن تكون الموارد «المفقودة» موجودة في منطقة أخرى. تحقّق منه دائمًا.

بعض الخدمات عامة — مثل IAM وCloudFront وRoute 53 — ولذلك لا ينطبق عليها محدِّد المنطقة. أما معظم الخدمات الأخرى فهي إقليمية. ومعرفة الفرق بينها توفر عليك كثيرًا من الالتباس.

تفتح قائمة الحساب في أعلى اليمين الإعدادات وبيانات اعتماد الأمان والفوترة. وقد تشير التكاليف المفاجئة حتى إلى حدوث اختراق، إذ إن المهاجمين يشغّلون موارد باهظة التكلفة.

تُعد لوحة معلومات IAM مركزك الأساسي للأمان. فهي تنبّهك إلى أمور تحتاج إلى إصلاح، مثل عدم تفعيل MFA للحساب الجذر أو وجود مفاتيح قديمة، ومنها تدير المستخدمين والأدوار والسياسات.

‏CloudShell عبارة عن طرفية مضمّنة في وحدة التحكم، وتكون مسجّل الدخول إليها بصفتك الحالية. شغّل أوامر CLI فورًا من دون إعداد محلي، مع الاستفادة من سجل التدقيق نفسه. ⚡

تعرض أدوات الأمان مثل GuardDuty وSecurity Hub تنبيهاتها في لوحات معلومات النتائج. وعادةً ما تكون قراءتها الخطوة الأولى عند فرز حادث أمني.

تُعد وحدة التحكم رائعة للفحص والإصلاحات السريعة، لكنها ضعيفة في الأعمال القابلة للتكرار. أما أي عمل على نطاق واسع، فتنفّذه باستخدام CLI أو البنية الأساسية كتعليمة برمجية.

يمكنك تبديل الأدوار للعمل بهوية مختلفة، حتى في حساب آخر، من دون تسجيل الخروج. ويُسجَّل كل تبديل باعتباره استدعاء AssumeRole في سجل التدقيق.

تُعد وحدة التحكم نافذتك عبر المتصفح إلى AWS: سجّل الدخول باستخدام IAM وليس الحساب الجذر، وابحث للعثور على الخدمات، وتحقّق دائمًا من المنطقة. استخدمها للاطّلاع، واستخدم CLI لفرض الإعدادات.