AWS Security Essentials リンク集

<テクニカルトレーナー：杉山>

最終更新 : 2024/05/03

受講準備

【1】音声確認

  • Youtubeなどの音声が正しく聞こえるかご確認ください
  • Webexのみ音声が聞こえない方は、 こちらの(P28)をご確認ください
  • 極力 VPN は切断してください（通信が不安定になる可能性があります）

【2】受講者ポータルへのアクセス

  • 下記のURLをクリックして、受講者ポータルへアクセスしてください。
  • 認証が求められますので、研修へ申し込む際に使用したアカウントを選択してください。
    • ログイン
  • 過去に受講したトレーニングも含め、申し込み済みのトレーニング一覧が表示されます。
  • 一覧から「AWS Security Essentials」を探し、「Open」をクリックしてください。
    • Class一覧
  • 受講者ポータルの最上部にあるタイトルが、「AWS Security Essentials」であることをご確認ください。
  • 受講者ポータルから、ラボ(ハンズオン)の実施や、教科書の閲覧ができます。
    • Classroomsホーム

【3】受講者ガイド(教科書)の引き換え

  • eVantage Bookshelf のアカウント登録をお願いします
    • 既にBookshelfのアカウントを作成済みの方は、本手順はスキップしてください
    • Bookshelfアカウント登録
  • 受講者ポータルに戻り、上から2行目の右側にある「受講者ガイド」ボタンをクリックしてください。
    • 受講者ガイド引き換え
  • [eVantage Bookshelf]の認証が求められますので、先ほど登録したIDとPWを入力してください。
    • Bookshelfログイン
  • 認証後、受講者ガイドの閲覧ができます。
    • 受講者ガイドの閲覧
  • 受講者ポータルへ戻り、「ラボガイド」についても同様に閲覧できることをご確認ください。
    • ラボガイド引き換え
  • テキストに関するご案内
    • トレーニング中は、テキストではなく、Webexの画面を見ながら受講をお願いします。
      • スライドの並び替え、取捨選択、補足資料の追加などをしております。
      • そのため、閲覧できることが確認できたらテキストは閉じて頂き、Webexの画面を見ながらの受講をお願いします。
      • テキストはトレーニング終了後の復習にお役立てください。
    • 講義で用いる教材は、本編の教科書である「Student Guide」、演習の手順書である「Lab Guide」の2種類です。
    • 稀に、引き換え後にガイドが表示されないことがあります。同期の問題であることが多いので、午後に [更新] ボタンを押してみてください

【4】参考リンク集のURLを保存

  • 当ページ(参考リンク集)をブックマークしてください。
    • 参考リンク集はトレーニング終了後も参照可能です。ただし、個人で運営しているサイトのため、予告なく移動・削除する可能性があります
  • ラボ(ハンズオン)環境は、30日後の23:00までご利用いただけます。
    • ただし、トレーニング終了後に、QAサポートや受講者ポータルのURL再発行といった対応はできません
  • 教科書は、引き換え後、730日間閲覧可能です。

モジュール補足

リンク切れ等ございましたらお知らせください。 また、外部サイトの内容については内容の保証はしかねる点について予めご了承ください。

Mod01 (セキュリティの柱を学ぶ)

Mod02 (クラウドのセキュリティ)

Mod03 (アイデンティティとアクセスの管理)

Mod04 (インフラストラクチャとデータの保護)

Mod05 (検出と対応)

ラボ補足

全体

  • ブラウザについて
    • ブラウザは Chrome もしくは Firefox をご利用ください。
    • ブラウザの翻訳機能はオフにしてください。
      • 手順書の記載が誤って自動変換される可能性があります。
  • ラボは自分のペースで進めてください
    • とりあえず手順を進めてみて動作を確認して理解を深めるのも良いですし、手順を1つずつ咀嚼しながら進めるのも良いです。
    • 講義全体の時間管理があるのでタイムリミットはありますが、最後に必ず解説を行います。
    • 解説の際にラボでどんな操作をしていたのか説明しますのでご安心ください。
  • ラボの注意
    • 1つ1つの手順を確認して実施してください
      • 序盤の手順でミスをしてしまったことが理由で、後半の手順が失敗することがあります。
      • パラメータやコマンド入力はラボガイドからコピー、ペーストしてください。
      • 手入力だと間違えが多くなります。
    • 日々マネジメントコンソールのUIが変わっているため、アップデートのタイミングによっては手順書と実際の手順に差分がある可能性がございます。
      • 適宜、手順書の記載に近い操作に読み替えて実施してください
    • 「End Lab」をクリックしないように注意してください。
      • ラボを終了すると、再度開始するまでに、15分程度待ち時間がございます。
      • 講義では、講師が事前ロードをしているため、待ち時間は発生しません。
  • マネジメントコンソールの注意
    • 稀に、マネジメントコンソールの言語が英語になっていることがあります。その場合は、画面右上の「awsstudent」をクリックし、[Settings] のページから言語を切り替えられます。
    • 言語設定を日本語にしていても、ALBやターゲットグループ関連のページが英語表記になることがあります。設定上問題ありませんので、読み替えて手順を進めてください。
    • リージョンは、受講者ごとに割り振られます。ラボ開始時にご自身のリージョンをご確認ください。
    • “ナビゲーションペイン” という言葉が登場しますが、左側に並んでいるメニューのことです。
  • TIPS
    • [サービス ▼] から、よく使うサービスに「★」をつけておくと便利です。
    • サービス毎に新しいタブを使用すると、サービスの行き来が楽になります。
    • 可能であればモニターは複数用意していただくとラボ（ハンズオン）を効率的に進めることができます。（手順書と操作画面を行ったり来たりします）

Lab1

  • 目的
    • マネジメントコンソールの操作に慣れよう
    • IAMユーザ、IAMグループ、IAMポリシーの関係を理解しよう
  • 概要
    • IAMグループに所属しているIAMユーザで動作を確認する
    • スイッチロールの動作を確認する
    • リソースベースポリシーの動作を確認をする
  • タスク1
    • 手順4
      • 事前に手順画面右上のコンソールを開くボタンを押してログインしていた場合、ログアウトの処理の後にサインインページが開きます。
      • 上記の動作は想定通りです。
      • トレーニング環境では、右上の「コンソールを開く」ボタンをクリックすると、シングルサインオンの仕組みにより、自動発行したラボ用のロールでマネジメントコンソールにログインします。
      • タスク1では「user-1」という名前のIAMユーザで動作確認をしていきます。
      • なお、1つのブラウザで一度にログインできるユーザは1人までとなっております。
      • もし、複数のIAMユーザで同時にログインをしたい場合、別のブラウザかシークレットウィンドウでログインする必要があります。
    • 手順6
      • 手順書画面の左側にあるメニューに記載されている「LabRegion」を確認してください
    • 手順書画面の左側にメニューが表示されていない場合、手順書画面の左上にある「三」ボタンをクリックしてください。
    • 以降の手順は「LabRegion」に記載のリージョンで作業を進めてください。
    • どのリージョンが割り当てられるかは受講者ごとに異なります。
    • 例えば、割り当てられているリージョンが「us-east-2」の場合、オハイオで作業を進めてください。
    • 手順11-13
      • 各項目でエラーがでたかと思いますが、想定通りの動作です。
      • 「user-1」はEC2に関する権限を持っていないので、操作ができないということを確認しています。
    • 手順14
      • 本手順はスキップしてください。
      • 最近S3のUIがアップデートされ、[アクセス]列がなくなりました。
      • 「不十分なアクセス許可」の表示は確認できません。
  • タスク2
    • 手順22
      • バケット名のみ入力し、リージョンを選択する手順はスキップしてください。
      • S3のUIに変更があり、リージョンは自動入力されるようになりました。
  • 早く終わった方

Lab2

  • 目的
    • セキュリティグループを使用したリソースの保護について理解を深めよう
  • 概要
    • 既存のセキュリティグループについて、ルールと挙動をチェックする
    • リソースへのアクセスを特定のIPアドレスからの通信のみ許可するように制限する
    • セキュリティグループのチェーン構造を確認する
  • 早く終わった方
    • パブリックサブネットに作成されているEC2インスタンス「PublicServer/ProxyServer」に「ping」コマンドを実施して、疎通確認をしてみましょう。
      • コマンド：ping
      • ping は成功するでしょうか？失敗するでしょうか？
      • 予想通りの結果になりましたか？
      • もし ping が失敗した場合、どのリソースの設定を修正すればpingが成功するか考えてみましょう！
        • ヒント：pingはプロトコルとしてICMPを使用します。
    • 参考リンク集の事例やセッション資料を見てみてください。
    • (まだの方)受講者ポータルのURL「https://classrooms.aws.training/」をお手元に控えてください。

今後の学習情報