AWS отвечает за безопасность облака (железо, гипервизор, глобальная инфраструктура); клиент — за безопасность в облаке: ОС/патчи (на EC2), данные, IAM, сеть, шифрование приложений, конфигурацию сервисов.
Разбор
- SaaS-подобные сервисы (S3, Lambda) сдвигают больше ответственности на AWS.
- На EC2 патчи OS и агенты — на вас.
- Неверная публичная политика S3 — ваша зона, не «дыра AWS».
- На интервью важно привести примеры границ.
Итог
Shared Responsibility делит «security of the cloud» и «security in the cloud».
