Name: डेवलपर्स के लिए AWS Security का उपयोग
Rating: 4.764705882352941 (17 reviews)

कोर्स विवरण

जब आपका कोड AWS को कॉल करता है, तो असल में किसकी permissions चेक होती हैं? यह गलत हुआ तो आप ऐसा role भेज देंगे जो अकाउंट के हर bucket को पढ़ सकता है। डेवलपर्स के लिए AWS Security उन्हीं डेवलपर्स के लिए बनी है जो AWS पर असली वर्कलोड्स शिप कर रहे हैं, और उन्हें वही सुरक्षा फैसले करवाती है जो काम में सच में जरूरी होते हैं। आप long-lived keys को short-lived, role-based access से बदलेंगे, और IAM policy को इतना अच्छे से पढ़ेंगे कि पहले से बता सकें वह allow करती है या deny। आप APIs और एप्लिकेशन यूज़र्स के लिए सही authorization चुनेंगे, secrets को कोड और logs से बाहर रखेंगे, और ऐसा encryption चुनेंगे जिसे ऑडिटर वेरिफाई कर सके। अंत में, आप CloudTrail के साक्ष्य पढ़ेंगे और किसी role को उसके असल व्यवहार के आधार पर सख्त करेंगे। एक चलती हुई application के इर्द-गिर्द बने hands-on scenarios के साथ, आप ऐसे सुरक्षा फैसलों के साथ निकलेंगे जिन्हें आप जस्टिफाई कर सकें, और AWS Certified Developer - Associate एग्ज़ाम के Security डोमेन की एक व्यावहारिक नींव पाएँगे.

पूर्वापेक्षाएँ

AWS Security and Cost Management Concepts

पाठ्यक्रम

कोर्स रूपरेखा

AWS पर पहचान और न्यूनतम विशेषाधिकार

इस अध्याय में, आप वह मानसिक मॉडल बनाएँगे जो असली AWS वर्कलोड्स को सुरक्षित रखता है: उस actor को उस principal से अलग करना जिसे AWS वास्तव में इवाल्यूएट करता है। फिर, आप IAM policy को वैसे पढ़ना सीखेंगे जैसे AWS पढ़ता है, यह निकालते हुए कि कोई कॉल allowed है, denied है, या चुपचाप बिल्कुल भी ब्लॉक नहीं हुई। अंत में, आप long-lived access keys को role assumption, अस्थायी credentials, और pre-signed URLs से बदल देंगे — यह पैटर्न किसी रिपॉज़िटरी से key को हमेशा के लिए हटा देता है।

अध्याय शुरू करें

ऐप ऑथेंटिकेशन और ऑथराइज़ेशन

इस अध्याय में, आप sign-in के लिए Cognito user pools और AWS credentials के लिए identity pools के बीच स्पष्ट रेखा खींचेंगे, फिर किसी token के अंदर की बातों पर भरोसा करने से पहले उसकी signature वेरिफाई करेंगे। इसके बाद, आप identity policies, resource policies, और उन्हें सीमित करने वाली boundaries के बीच यह map करेंगे कि असली permission कहाँ से आती है, और उसी map का उपयोग करके API Gateway endpoint के लिए IAM, Cognito, और Lambda authorizers में से सही चुनाव करेंगे। अंत में, आप secrets को कोड और logs से बाहर रखेंगे, और ऐसा store, masking, तथा rotation का तरीका चुनेंगे जो incident review में भी खरा उतरे।

अध्याय शुरू करें

एन्क्रिप्शन और रसीदें

इस अध्याय में, आप आवश्यकता के अनुसार एन्क्रिप्शन मोड मिलाएँगे: S3 object को एन्क्रिप्ट करने के चार तरीके, और transit को लागू करवाने वाली एक policy line। फिर, आप यह समझेंगे कि जब key policy और IAM policy दोनों की राय हो तो KMS key पर वास्तविक नियंत्रण किसका है, और CloudTrail को इतनी बारीकी से पढ़ेंगे कि उसकी चुप्पी का मतलब यह पहचान लें कि कोई लॉगिंग नहीं थी, न कि कुछ हुआ ही नहीं। अंत में, आप पूरे कोर्स की चेकलिस्ट को उस एक सेवा पर चलाएँगे जिसे आप शिप करने वाले हैं, और देखेंगे कि वही identity, secrets, और एन्क्रिप्शन के फैसले कैसे pipelines और आपकी ओर से AWS को कॉल करने वाले AI agents तक चलते हैं।