Próximos pasos y recursos

Ahora que sabe cómo implementar controles de acceso seguros mediante el uso de atributos de certificado AWS Identity and Access Management Roles Anywhere, considere la posibilidad de revisar sus arquitecturas de carga de trabajo híbridas existentes. Identifique las cargas de trabajo que actualmente utilizan credenciales de larga duración o que requieren un acceso seguro a AWS recursos externos. Nube de AWS Evalúe las oportunidades de mejorar la seguridad mediante la implementación de la autenticación basada en certificados y la aplicación de los controles de acceso detallados que se describen en esta guía. Considere la posibilidad de empezar con una pequeña prueba de concepto antes de ampliarla a las cargas de trabajo de producción. Compruebe que los atributos de los certificados y las políticas de confianza se ajusten a sus requisitos de seguridad y a su estructura organizativa.

Para cuentas y cargas de trabajo nuevas, incorpore estas recomendaciones desde la fase de diseño. Utilice los ejemplos de configuraciones y políticas que se proporcionan en esta guía como base. Puede adaptarlas a sus casos de uso específicos y, al mismo tiempo, mantener el principio del privilegio mínimo. Si necesita orientación adicional o tiene preguntas específicas sobre la implementación IAM Roles Anywhere en su entorno, póngase en contacto con su equipo de AWS cuentas o con los Servicios AWS Profesionales.

Recursos

AWS Private Certificate Authority recursos

IAM Roles Anywhere y recursos de IAM