コンプライアンス(compliance)は、法令や業界のルールに従って事業を行うこと です。ITの現場では、個人情報保護法、クレジットカード業界の PCI DSS、情報セキュリティの国際規格 ISO 27001 などへの準拠を指します。
クラウドでは、事業者側の準拠(データセンターの管理など)と 利用者側の準拠(自分たちの設定やデータの扱い)が分かれます。この線引きが 責任共有モデル です。AWSでは、AWS側の第三者認証レポートを AWS Artifact から取得し、自社の設定が基準に沿っているかは AWS Config で継続的に点検します。
詳しくは AWS入門コースの コンプライアンスとガバナンス で解説しています。