adminこんにちは!HEROです。前回までは『AWSセキュリティ編~セキュリティホワイトペーパー編1~』と『AWSセキュリティ編~セキュリティホワイトペーパー編2~』と題して2回に渡りご紹介してきました。今回も引き続き、ホワイトペーパー内の各サービスのセキュリティについて調べていきましょう!ご紹介するのはSQS、SNSについてです。信頼性が高く、拡張可能なメッセージキューサービスです。SQSを使用すれば、任意の数のメッセージを、任意のタイミングで、任意のコンポーネントから、SQSキューに送信することができます。メッセージは極めて堅牢で、各メッセージは可用性や信頼性が高いキュー内で、持続的に保管されます。・複数のプロセスは、互いに干渉することなく、SQSキューに対して同時に読み書きを行うことができます。IAMで作成されたユーザーに基づいて付与されます。ユーザーについては、ポリシーによって自身にアクセス権が付与された操作とキューにしかアクセスできません。アカウントに制限されています。・SQSには、SSL暗号化されたエンドポイント経由でアクセスできます。暗号化されたエンドポイントには、インターネットとEC2内の両方からアクセスできます。内に保管されたデータは、AWSによっては暗号化されません!SQSにアップロードする前に暗号化することはできますので注意しましょう。SNS)は、クラウドからのメッセージ通知のセットアップ、作業、送信を簡単にするウェブサービスです。拡張性が高く、柔軟で、費用対効果の高い機能を開発者に提供し、アプリケーションからメッセージを発行して、利用者または他のアプリケーションに迅速に配信します。・SNSはトピックとメッセージを許可のないアクセスから保護されるようにします。トピックの所有者はトピック用のポリシーを設定して、トピックの発行者または受信者を制限できます。トピックの所有者は配信の際、HTTPSを必要とするよう指定することにより、通知を暗号化できます。作成されたユーザーに基づいて付与されます。IAMユーザーについては、ポリシーによって自身にアクセス権が付与された操作とトピックにしかアクセスできません。いかがでしたでしょうか?次回も引き続きホワイトペーパーについてご紹介します。Preferences。