Last chance! 50% off DataCamp Premium
Sale ends in
Kurs Açıklaması
Kodun AWS'yi çağırdığında, aslında kimin izinleri kontrol ediliyor? Bunu yanlış anlarsan, hesaptaki her kovayı okuyabilen bir rol dağıtırsın. Geliştiriciler için AWS Güvenliğini Kullanma, AWS üzerinde gerçek iş yükleri gönderen geliştiriciler için hazırlandı ve işin gerçekten gerektirdiği güvenlik kararlarını adım adım ele alıyor. Uzun ömürlü anahtarları, kısa ömürlü, role dayalı erişimle değiştirecek ve bir IAM ilkesini yeterince iyi okuyarak izin verip vermediğini öngöreceksin. API'ler ve uygulama kullanıcıları için doğru yetkilendirmeyi seçecek, gizli bilgileri koddan ve günlüklerden uzak tutacak ve bir denetçinin doğrulayabileceği şifrelemeyi tercih edeceksin. Son olarak, CloudTrail kanıtlarını okuyacak ve bir rolü gerçekten yaptıklarına göre sıkılaştıracaksın. Tek bir çalışan uygulama etrafında kurgulanmış pratik senaryolarla, savunabileceğin güvenlik kararlarıyla ve AWS Certified Developer - Associate sınavının Security alanında sağlam bir temelle ayrılacaksın.
Ön Koşullar
Müfredat
Kurs planı
1
AWS'de kimlik ve en az ayrıcalık
Bu bölümde, gerçek AWS iş yüklerini güvenli tutan zihinsel modeli kuracaksın: AWS'nin aslında değerlendirdiği aktörü, ilgili asıldan ayırmak. Ardından bir IAM ilkesini AWS'nin yaptığı şekilde okumayı öğrenecek, bir çağrının izinli mi, reddedilmiş mi, yoksa hiçbir şey tarafından sessizce engellenmiş mi olduğunu çıkaracaksın. Son olarak, uzun ömürlü erişim anahtarlarını rol devralma, geçici kimlik bilgileri ve önceden imzalanmış URL'lerle değiştirerek bir anahtarı depodan temelli kaldıran deseni uygulayacaksın.
- AWS Güvenliğine Giriş50 XP
- Aşırı yetkilendirilmiş erişim yollarını belirle50 XP
- Fonksiyona dar kapsamlı bir rol ver50 XP
- Neredeyse hiçbir şey senin kimliğinle çalışmaz50 XP
- IAM ilke değerlendirmesi ve açıkça reddetme50 XP
- İlke parçalarını amaçlarıyla eşleştir100 XP
- Örtük reddi iş başında gör50 XP
- Değerlendirme sonucunu tahmin et100 XP
- Roller, geçici kimlik bilgileri ve SigV450 XP
- Rolü kimin üstlenebileceğine karar ver50 XP
- Önceden imzalı bir URL'nin kapsamını belirle50 XP
- Saklanan bir anahtarı bir rolle değiştir50 XP
2
Uygulama kimlik doğrulama ve yetkilendirme
Bu bölümde, oturum açma için Cognito kullanıcı havuzlarıyla AWS kimlik bilgileri için kimlik havuzları arasında net bir çizgi çizecek, sonra da içindekilere güvenmeden önce bir belirtecin imzasını doğrulayacaksın. Ardından bir iznin gerçekte nereden geldiğini kimlik ilkeleri, kaynak ilkeleri ve onları sınırlayan sınırlar arasında haritalayıp, bu haritayı bir API Gateway uç noktası için IAM, Cognito ve Lambda yetkilendiricileri arasında seçim yapmakta kullanacaksın. Son olarak, gizli bilgileri koddan ve günlüklerden uzak tutacak, bir olayı inceleme sürecinden sağ çıkacak depo, maskeleme ve döndürme alışkanlıklarını seçeceksin.
3
Şifreleme ve Makbuzlar
Bu bölümde, şifreleme modunu gereksinime eşleştireceksin: bir S3 nesnesini şifrelemenin dört yolu ve aktarımı zorunlu kılan tek bir ilke satırı. Ardından bir anahtar ilkesinin ve bir IAM ilkesinin söz sahibi olduğu durumda bir KMS anahtarını aslında kimin kontrol ettiğini çözecek ve CloudTrail'i, sessizliğinin hiçbir şey olmadığından değil, kimsenin günlük tutmadığından kaynaklandığını anlayacak kadar dikkatle okuyacaksın. Son olarak, tüm kursun kontrol listesini dağıtmak üzere olduğun bir hizmete uygulayacak ve aynı kimlik, gizli bilgi ve şifreleme kararlarının boru hatlarına ve senin adına AWS'yi çağıran AI ajanlarına nasıl taşındığını göreceksin.
Geliştiriciler için AWS Güvenliğini Kullanma
Kurs
Tamamlandı
