5.1責任共有モデルと IAM

クラウドのセキュリティは AWS と利用者の分担です。何を AWS が守り、何を自分が守るのかを理解することが、安全な利用の出発点。覚え方はシンプルで、AWS＝「クラウドの（of）」、利用者＝「クラウド内の（in）」セキュリティ。そのうえで、利用者側の責任の中心になる IAM で「誰が・何を・できるか」を最小権限で管理します。

5.1.1責任共有モデル

• AWS＝「クラウドのセキュリティ（security of the cloud）」：物理・ハードウェア、リージョン/AZ/エッジ、マネージドサービスの基盤を守る。
• 利用者＝「クラウド内のセキュリティ（security in the cloud）」：データ、IAM 設定、OS/ネットワーク/ファイアウォール設定、暗号化、アプリのセキュリティを守る。
• 境界はサービス種別で動く（例：EC2 は OS まで利用者、S3 や Lambda は利用者の責任が小さい）。