V této kapitole přiřadíš způsob šifrování k požadavku: čtyři způsoby, jak zašifrovat objekt v S3, a jediný řádek politiky, který vynutí šifrování přenosu. Pak zjistíš, kdo skutečně řídí klíč KMS, když do hry vstupují jak politika klíče, tak IAM politika, a naučíš se číst CloudTrail natolik pozorně, že poznáš, kdy jeho mlčení znamená, že se vůbec nelogovalo, a ne že se nic nestalo. Nakonec projdeš kontrolní seznam z celého kurzu na službě, kterou se chystáš nasadit, a uvidíš, kde stejná rozhodnutí o identitě, tajných údajích a šifrování pokračují dál do pipeline a AI agentů, kteří volají AWS tvým jménem.
Exercise 1: Režimy šifrování a vynucení přenosuExercise 2: Zašifrováno, a přesto špatněExercise 3: Přiřaď režim k požadavkuExercise 4: Seřaď soukromou polovinu podle toho, kdo má kopiiExercise 5: Kdo má klíč pod kontrolouExercise 6: Která brána se zavřela?Exercise 7: Přečti zamítnutí, pojmenuj bránuExercise 8: Vyber klíč a počítej s důsledkyExercise 9: Čtení účtenek od AWSExercise 10: Pod čí pravomocíExercise 11: Co trail zaznamená a co neExercise 12: Přizpůsob roli na míru podle její vlastní aktivityExercise 13: Bezpečné nasazení do provozuExercise 14: Odškrtnuto, a přesto otevřenéExercise 15: Spouštěč, který už nastalExercise 16: Polož stejné tři otázky volajícímu, který není člověkExercise 17: Gratulujeme