Last chance! 50% off DataCamp Premium
Sale ends in
Descrizione del corso
Quando il tuo codice chiama AWS, quali permessi vengono davvero verificati? Se sbagli, potresti distribuire un ruolo che può leggere tutti i bucket dell'account. Uso di AWS Security per sviluppatori è pensato per chi distribuisce carichi reali su AWS, guidandoti nelle decisioni di sicurezza che il lavoro richiede davvero. Sostituirai le chiavi a lunga durata con accessi temporanei basati su ruolo e leggerai una policy IAM abbastanza bene da prevedere se consente o nega. Sceglierai l'autorizzazione giusta per API e utenti applicativi, terrai i segreti fuori da codice e log e adotterai una crittografia che un revisore può verificare. Infine, leggerai le evidenze di CloudTrail e restringerai un ruolo in base a ciò che ha effettivamente fatto. Con scenari pratici costruiti attorno a un'unica applicazione in esecuzione, uscirai con decisioni di sicurezza che puoi difendere e una base pratica nell'area Security dell'esame AWS Certified Developer - Associate.
Prerequisiti
Programma
Struttura del corso
1
Identità e minimo privilegio su AWS
In questo capitolo costruirai il modello mentale che mantiene sicuri i carichi reali su AWS: separare l'attore dal principal che AWS valuta davvero. Imparerai poi a leggere una policy IAM come fa AWS, capendo se una chiamata è consentita, negata o silenziosamente bloccata da nulla. Infine, sostituirai le access key a lunga durata con assunzione di ruolo, credenziali temporanee e URL prefirmati, lo schema che elimina definitivamente una chiave da un repository.
- Introduzione alla sicurezza su AWS50 XP
- Individua i percorsi di accesso con permessi eccessivi50 XP
- Dai alla funzione un ruolo ristretto50 XP
- Quasi niente gira con la tua identità50 XP
- Valutazione delle policy IAM ed explicit deny50 XP
- Abbina le parti della policy al loro scopo100 XP
- Guarda l'implicit deny in azione50 XP
- Prevedi l'esito della valutazione100 XP
- Ruoli, credenziali temporanee e SigV450 XP
- Decidi chi può assumere il ruolo50 XP
- Definisci l'ambito di una pre-signed URL50 XP
- Sostituisci una chiave memorizzata con un ruolo50 XP
2
Autenticazione e autorizzazione delle app
In questo capitolo traccerai una netta distinzione tra i user pool di Cognito per l'accesso e gli identity pool per le credenziali AWS, quindi verificherai la firma di un token prima di fidarti di ciò che contiene. Mmapperai poi l'origine reale di un permesso tra identity policy, resource policy e i boundary che li limitano, e userai quella mappa per scegliere tra IAM, Cognito e Lambda authorizer per un endpoint API Gateway. Infine, terrai i segreti fuori da codice e log, scegliendo l'archivio, l'offuscamento e le pratiche di rotazione che superano un'analisi degli incidenti.
3
Crittografia e ricevute
In questo capitolo abbinerai la modalità di crittografia al requisito: i quattro modi per cifrare un oggetto S3 e l'unica riga di policy che impone il transito. Capirai poi chi controlla davvero una chiave KMS quando sia la key policy sia una policy IAM hanno voce in capitolo, e leggerai CloudTrail abbastanza da riconoscere quando il suo silenzio significa che nessuno stava registrando, non che non sia successo nulla. Infine, eseguirai la checklist dell'intero corso su un servizio che stai per distribuire e vedrai come le stesse decisioni su identità, segreti e crittografia si estendono a pipeline e agenti di IA che chiamano AWS per tuo conto.
Uso di AWS Security per sviluppatori
Corso
completato
