In diesem Kapitel ordnest du den Verschlüsselungsmodus der Anforderung zu: die vier Möglichkeiten, ein S3-Objekt zu verschlüsseln, und die eine Richtlinienzeile, die Transport erzwingt. Danach klärst du, wer einen KMS-Schlüssel wirklich kontrolliert, wenn sowohl eine Key Policy als auch eine IAM-Richtlinie etwas zu sagen haben, und liest CloudTrail genau genug, um zu erkennen, wann sein Schweigen bedeutet, dass niemand geloggt hat – nicht, dass nichts passiert ist. Abschließend wendest du die Checkliste des gesamten Kurses auf einen Dienst an, den du gleich auslieferst, und siehst, wo dieselben Entscheidungen zu Identität, Secrets und Verschlüsselung in Pipelines und KI-Agenten übergehen, die in deinem Namen AWS aufrufen.
Exercise 1: Verschlüsselungsmodi und erzwungener TransitExercise 2: Verschlüsselt – und trotzdem falschExercise 3: Ordne den Modus der Anforderung zuExercise 4: Ordne die Private Keys danach, wer eine Kopie hältExercise 5: Wer kontrolliert den SchlüsselExercise 6: Welches Tor hat sich geschlossen?Exercise 7: Lies die Ablehnung, benenne das TorExercise 8: Wähle den Schlüssel – und lebe damitExercise 9: AWS-Belege lesenExercise 10: Unter wessen AutoritätExercise 11: Was die Trail hält – und was nichtExercise 12: Rolle anhand ihrer eigenen Aktivität passend zuschneidenExercise 13: Sicher ausliefernExercise 14: Abgehakt – und doch offenExercise 15: Der Auslöser, der schon ausgelöst hatExercise 16: Stell dieselben drei Fragen an einen nicht-menschlichen AufruferExercise 17: Glückwunsch