การใช้งาน AWS Management Console

AWS Management Console คือแดชบอร์ดบนเว็บที่คุณใช้ดูและควบคุมบัญชีผ่านเบราว์เซอร์ สำหรับงานด้านความปลอดภัย ที่นี่คือจุดเริ่มต้นของการตรวจสอบทุกครั้ง

คุณลงชื่อเข้าใช้ได้ทั้งในฐานะผู้ใช้รูท (เจ้าของบัญชี) หรือข้อมูลระบุตัวตนของ IAM ควรเก็บบัญชีรูทให้ปลอดภัยและใช้ผู้ใช้ IAM แทน นี่เป็นแนวปฏิบัติที่ปลอดภัยกว่า

คอนโซลมีบริการอยู่หลายร้อยรายการ เพียงใช้แถบค้นหาด้านบนเพื่อไปยัง IAM, S3 หรือ GuardDuty โดยตรง และปักหมุดรายการโปรดเพื่อให้เข้าถึงได้เร็วยิ่งขึ้น

ตัวเลือกภูมิภาคที่มุมขวาบนใช้เลือกสำเนาของบริการที่คุณต้องการดู ข้อผิดพลาดที่พบบ่อยคือ ทรัพยากรที่ "หายไป" มักอยู่ในภูมิภาคอื่น เพื่อตรวจสอบเรื่องนี้ ควรดูตัวเลือกนี้เสมอ

บริการบางอย่างเป็นบริการทั่วโลก เช่น IAM, CloudFront และ Route 53 ดังนั้นตัวเลือกภูมิภาคจึงไม่มีผลกับบริการเหล่านี้ ส่วนบริการอื่น ๆ ส่วนใหญ่เป็นบริการระดับภูมิภาค การทราบว่าบริการใดเป็นแบบไหนจะช่วยลดความสับสนได้มาก

เมนูบัญชีที่มุมขวาบนใช้เปิดการตั้งค่า ข้อมูลรับรองความปลอดภัย และการเรียกเก็บเงิน ค่าใช้จ่ายที่เพิ่มขึ้นโดยไม่คาดคิดอาจเป็นสัญญาณว่าระบบถูกเจาะ เนื่องจากผู้โจมตีอาจสร้างทรัพยากรราคาแพงขึ้นมา

แดชบอร์ด IAM คือศูนย์กลางด้านความปลอดภัยของคุณ แดชบอร์ดจะแจ้งสิ่งที่ควรแก้ไข เช่น บัญชีรากยังไม่ได้เปิดใช้ MFA หรือมีคีย์เก่า และเป็นจุดที่คุณใช้จัดการผู้ใช้ บทบาท และนโยบาย

CloudShell คือเทอร์มินัลที่มีอยู่ในคอนโซลและลงชื่อเข้าใช้ในชื่อของคุณไว้แล้ว คุณจึงเรียกใช้คำสั่ง CLI ได้ทันที โดยไม่ต้องตั้งค่าในเครื่อง และยังมีบันทึกการตรวจสอบชุดเดียวกัน ⚡

เครื่องมือรักษาความปลอดภัยอย่าง GuardDuty และ Security Hub จะแสดงการแจ้งเตือนในแดชบอร์ดผลการตรวจพบ การอ่านข้อมูลเหล่านี้มักเป็นขั้นตอนแรกเมื่อคุณคัดแยกเหตุการณ์

คอนโซลเหมาะสำหรับการตรวจสอบและแก้ไขปัญหาอย่างรวดเร็ว แต่ไม่เหมาะกับงานที่ต้องทำซ้ำ หากเป็นงานที่มีขนาดใหญ่ คุณควรเปลี่ยนไปใช้ CLI หรือโครงสร้างพื้นฐานในรูปแบบโค้ด

คุณสามารถสลับบทบาทเพื่อดำเนินการในฐานะตัวตนอื่นได้ แม้จะเป็นอีกบัญชีหนึ่ง โดยไม่ต้องออกจากระบบ การสลับแต่ละครั้งจะถูกบันทึกเป็นการเรียก AssumeRole ในบันทึกการตรวจสอบ

ทดสอบความรู้เกี่ยวกับการนำทางในคอนโซลของคุณ

คอนโซลคือหน้าต่างเบราว์เซอร์ที่ใช้เข้าถึง AWS: ลงชื่อเข้าใช้ด้วย IAM แทนบัญชีราก ใช้การค้นหาเพื่อค้นหาบริการ และตรวจสอบภูมิภาคให้ถูกต้องเสมอ ใช้คอนโซลเพื่อดูข้อมูล และใช้ CLI เพื่อบังคับใช้การตั้งค่า