सीक्रेट्स को कोड और लॉग्स से दूर रखें

Create Your Free Account

By continuing, you accept our Terms of Use, our Privacy Policy and that your data is stored in the USA.

यह अभ्यास पाठ्यक्रम का हिस्सा है

डेवलपर्स के लिए AWS Security का उपयोग

SkillTag.level.intermediateSkillTag.label

4.8+

इस अध्याय में, आप वह मानसिक मॉडल बनाएँगे जो असली AWS वर्कलोड्स को सुरक्षित रखता है: उस actor को उस principal से अलग करना जिसे AWS वास्तव में इवाल्यूएट करता है। फिर, आप IAM policy को वैसे पढ़ना सीखेंगे जैसे AWS पढ़ता है, यह निकालते हुए कि कोई कॉल allowed है, denied है, या चुपचाप बिल्कुल भी ब्लॉक नहीं हुई। अंत में, आप long-lived access keys को role assumption, अस्थायी credentials, और pre-signed URLs से बदल देंगे — यह पैटर्न किसी रिपॉज़िटरी से key को हमेशा के लिए हटा देता है।

Exercise 1: AWS Security परिचय Exercise 2: ज़्यादा अनुमति वाले एक्सेस पाथ पहचानें Exercise 3: फ़ंक्शन को सीमित (narrow) रोल दें Exercise 4: लगभग कुछ भी आपकी अपनी पहचान पर नहीं चलता Exercise 5: IAM पॉलिसी मूल्यांकन और explicit deny Exercise 6: Policy के हिस्सों को उनके उद्देश्य से जोड़ें Exercise 7: Implicit deny को काम करते देखें Exercise 8: Evaluation का नतीजा अनुमान लगाएँ Exercise 9: Roles, अस्थायी credentials, और SigV4 Exercise 10: तय करें कि role कौन assume कर सकता है Exercise 11: Pre-signed URL का स्कोप तय करें Exercise 12: स्टोर्ड key की जगह role अपनाएँ

इस अध्याय में, आप sign-in के लिए Cognito user pools और AWS credentials के लिए identity pools के बीच स्पष्ट रेखा खींचेंगे, फिर किसी token के अंदर की बातों पर भरोसा करने से पहले उसकी signature वेरिफाई करेंगे। इसके बाद, आप identity policies, resource policies, और उन्हें सीमित करने वाली boundaries के बीच यह map करेंगे कि असली permission कहाँ से आती है, और उसी map का उपयोग करके API Gateway endpoint के लिए IAM, Cognito, और Lambda authorizers में से सही चुनाव करेंगे। अंत में, आप secrets को कोड और logs से बाहर रखेंगे, और ऐसा store, masking, तथा rotation का तरीका चुनेंगे जो incident review में भी खरा उतरे।

Exercise 1: User pools, identity pools, और JWTs Exercise 2: टोकन पर भरोसा करने से पहले उसे वेरिफ़ाई करें Exercise 3: Claims से access तय करें Exercise 4: Cognito का सही हिस्सा चुनें Exercise 5: Identity, resource, और boundary Exercise 6: Policy का सही ठिकाना चुनें Exercise 7: उस लेयर का नाम बताइए जिसने मना किया Exercise 8: एक टेनेंट को अलग करिए Exercise 9: API Gateway authorizer चुनना Exercise 10: कॉलर को सही दरवाजे से मिलाएँ Exercise 11: बासी विंडो बंद करें Exercise 12: Confused deputy को रोकें Exercise 13: सीक्रेट्स को कोड और लॉग्स से दूर रखें

वर्तमान अभ्यास

Exercise 14: वैल्यू कहाँ रहती है Exercise 15: बिना अँधेरा किए sanitize करें Exercise 16: रोटेशन में सर्वाइव करें

इस अध्याय में, आप आवश्यकता के अनुसार एन्क्रिप्शन मोड मिलाएँगे: S3 object को एन्क्रिप्ट करने के चार तरीके, और transit को लागू करवाने वाली एक policy line। फिर, आप यह समझेंगे कि जब key policy और IAM policy दोनों की राय हो तो KMS key पर वास्तविक नियंत्रण किसका है, और CloudTrail को इतनी बारीकी से पढ़ेंगे कि उसकी चुप्पी का मतलब यह पहचान लें कि कोई लॉगिंग नहीं थी, न कि कुछ हुआ ही नहीं। अंत में, आप पूरे कोर्स की चेकलिस्ट को उस एक सेवा पर चलाएँगे जिसे आप शिप करने वाले हैं, और देखेंगे कि वही identity, secrets, और एन्क्रिप्शन के फैसले कैसे pipelines और आपकी ओर से AWS को कॉल करने वाले AI agents तक चलते हैं।

Exercise 1: Encryption modes और ट्रांज़िट लागू करना Exercise 2: एन्क्रिप्टेड, और फिर भी गलत Exercise 3: रिक्वायरमेंट के अनुसार मोड मिलाएँ Exercise 4: जिसके पास कॉपी है, उसके आधार पर प्राइवेट हाफ की रैंकिंग करें Exercise 5: कुंजी पर नियंत्रण किसका है Exercise 6: कौन-सा गेट बंद हुआ?Exercise 7: डिनायल पढ़ें, गेट का नाम बताइए Exercise 8: कुंजी चुनिए, फिर उसी पर टिके रहिए Exercise 9: AWS रसीदें पढ़ना Exercise 10: किसके अधिकार में Exercise 11: ट्रेल क्या रखेगा और क्या नहीं Exercise 12: किसी रोल को उसकी अपनी गतिविधि के अनुसार सही आकार दें Exercise 13: सुरक्षित तरीके से शिप करना Exercise 14: टिक लगा, और फिर भी खुला Exercise 15: ट्रिगर जो पहले ही चल चुका है Exercise 16: यही तीन सवाल एक non-human कॉलर से पूछें Exercise 17: बधाई