Last chance! 50% off DataCamp Premium
Sale ends in
कोर्स विवरण
जब आपका कोड AWS को कॉल करता है, तो असल में किसकी permissions चेक होती हैं? यह गलत हुआ तो आप ऐसा role भेज देंगे जो अकाउंट के हर bucket को पढ़ सकता है। डेवलपर्स के लिए AWS Security उन्हीं डेवलपर्स के लिए बनी है जो AWS पर असली वर्कलोड्स शिप कर रहे हैं, और उन्हें वही सुरक्षा फैसले करवाती है जो काम में सच में जरूरी होते हैं। आप long-lived keys को short-lived, role-based access से बदलेंगे, और IAM policy को इतना अच्छे से पढ़ेंगे कि पहले से बता सकें वह allow करती है या deny। आप APIs और एप्लिकेशन यूज़र्स के लिए सही authorization चुनेंगे, secrets को कोड और logs से बाहर रखेंगे, और ऐसा encryption चुनेंगे जिसे ऑडिटर वेरिफाई कर सके। अंत में, आप CloudTrail के साक्ष्य पढ़ेंगे और किसी role को उसके असल व्यवहार के आधार पर सख्त करेंगे। एक चलती हुई application के इर्द-गिर्द बने hands-on scenarios के साथ, आप ऐसे सुरक्षा फैसलों के साथ निकलेंगे जिन्हें आप जस्टिफाई कर सकें, और AWS Certified Developer - Associate एग्ज़ाम के Security डोमेन की एक व्यावहारिक नींव पाएँगे.
पूर्वापेक्षाएँ
पाठ्यक्रम
कोर्स रूपरेखा
1
AWS पर पहचान और न्यूनतम विशेषाधिकार
इस अध्याय में, आप वह मानसिक मॉडल बनाएँगे जो असली AWS वर्कलोड्स को सुरक्षित रखता है: उस actor को उस principal से अलग करना जिसे AWS वास्तव में इवाल्यूएट करता है। फिर, आप IAM policy को वैसे पढ़ना सीखेंगे जैसे AWS पढ़ता है, यह निकालते हुए कि कोई कॉल allowed है, denied है, या चुपचाप बिल्कुल भी ब्लॉक नहीं हुई। अंत में, आप long-lived access keys को role assumption, अस्थायी credentials, और pre-signed URLs से बदल देंगे — यह पैटर्न किसी रिपॉज़िटरी से key को हमेशा के लिए हटा देता है।
- AWS Security परिचय50 XP
- ज़्यादा अनुमति वाले एक्सेस पाथ पहचानें50 XP
- फ़ंक्शन को सीमित (narrow) रोल दें50 XP
- लगभग कुछ भी आपकी अपनी पहचान पर नहीं चलता50 XP
- IAM पॉलिसी मूल्यांकन और explicit deny50 XP
- Policy के हिस्सों को उनके उद्देश्य से जोड़ें100 XP
- Implicit deny को काम करते देखें50 XP
- Evaluation का नतीजा अनुमान लगाएँ100 XP
- Roles, अस्थायी credentials, और SigV450 XP
- तय करें कि role कौन assume कर सकता है50 XP
- Pre-signed URL का स्कोप तय करें50 XP
- स्टोर्ड key की जगह role अपनाएँ50 XP
2
ऐप ऑथेंटिकेशन और ऑथराइज़ेशन
इस अध्याय में, आप sign-in के लिए Cognito user pools और AWS credentials के लिए identity pools के बीच स्पष्ट रेखा खींचेंगे, फिर किसी token के अंदर की बातों पर भरोसा करने से पहले उसकी signature वेरिफाई करेंगे। इसके बाद, आप identity policies, resource policies, और उन्हें सीमित करने वाली boundaries के बीच यह map करेंगे कि असली permission कहाँ से आती है, और उसी map का उपयोग करके API Gateway endpoint के लिए IAM, Cognito, और Lambda authorizers में से सही चुनाव करेंगे। अंत में, आप secrets को कोड और logs से बाहर रखेंगे, और ऐसा store, masking, तथा rotation का तरीका चुनेंगे जो incident review में भी खरा उतरे।
3
एन्क्रिप्शन और रसीदें
इस अध्याय में, आप आवश्यकता के अनुसार एन्क्रिप्शन मोड मिलाएँगे: S3 object को एन्क्रिप्ट करने के चार तरीके, और transit को लागू करवाने वाली एक policy line। फिर, आप यह समझेंगे कि जब key policy और IAM policy दोनों की राय हो तो KMS key पर वास्तविक नियंत्रण किसका है, और CloudTrail को इतनी बारीकी से पढ़ेंगे कि उसकी चुप्पी का मतलब यह पहचान लें कि कोई लॉगिंग नहीं थी, न कि कुछ हुआ ही नहीं। अंत में, आप पूरे कोर्स की चेकलिस्ट को उस एक सेवा पर चलाएँगे जिसे आप शिप करने वाले हैं, और देखेंगे कि वही identity, secrets, और एन्क्रिप्शन के फैसले कैसे pipelines और आपकी ओर से AWS को कॉल करने वाले AI agents तक चलते हैं।
डेवलपर्स के लिए AWS Security का उपयोग
कोर्स
पूर्ण
