Håll hemligheter borta från kod och loggar

Create Your Free Account

By continuing, you accept our Terms of Use, our Privacy Policy and that your data is stored in the USA.

Den här övningen är en del av kursen

Använda AWS-säkerhet för utvecklare

SkillTag.level.intermediateSkillTag.label

4.8+

I det här kapitlet bygger du den mentala modell som håller verkliga AWS-arbetsbelastningar säkra: att skilja aktören från den principal som AWS faktiskt utvärderar. Därefter lär du dig läsa en IAM-policy på samma sätt som AWS gör, och avgöra om ett anrop tillåts, nekas, eller tyst blockeras av ingenting alls. Till sist ersätter du långlivade åtkomstnycklar med rollantagande, tillfälliga autentiseringsuppgifter och försignerade URL:er – mönstret som för gott tar bort en nyckel från ett repository.

Exercise 1: Introduktion till AWS-säkerhet Exercise 2: Identifiera överprivilegierade åtkomstvägar Exercise 3: Ge funktionen en avgränsad roll Exercise 4: Nästan inget körs som dig Exercise 5: Utvärdering av IAM-policy och uttryckligt nekande Exercise 6: Matcha delar av policyn med deras syfte Exercise 7: Se implicit nekande i praktiken Exercise 8: Förutsäg utvärderingsresultatet Exercise 9: Roller, tillfälliga autentiseringsuppgifter och SigV4 Exercise 10: Bestäm vem som får anta rollen Exercise 11: Avgränsa en försignerad URL Exercise 12: Byt en sparad nyckel mot en roll

I det här kapitlet drar du en tydlig gräns mellan Cognito-användarpooler för inloggning och identitetspooler för AWS-autentiseringsuppgifter, och verifierar sedan en tokens signatur innan du litar på något i den. Därefter kartlägger du var en behörighet egentligen kommer ifrån – bland identitetspolicyer, resurspolicyer och de gränser som begränsar dem – och använder den kartan för att välja mellan IAM-, Cognito- och Lambda-auktoriserare för en API Gateway-slutpunkt. Till sist håller du hemligheter borta från kod och loggar, och väljer den lagringsplats, maskering och de rotationsrutiner som klarar en granskning efter en incident.

Exercise 1: Användarpooler, identitetspooler och JWT:er Exercise 2: Verifiera en token innan du litar på den Exercise 3: Avgör åtkomst utifrån anspråken Exercise 4: Välj rätt del av Cognito Exercise 5: Identitet, resurs och gräns Exercise 6: Välj policyns hemvist Exercise 7: Namnge lagret som nekade Exercise 8: Isolera en hyresgäst Exercise 9: Välja en API Gateway-autentiserare Exercise 10: Matcha anroparen med dörren Exercise 11: Stäng det föråldrade fönstret Exercise 12: Stoppa den förvirrade ställföreträdaren Exercise 13: Håll hemligheter borta från kod och loggar

Aktuell övning

Exercise 14: Var värdet finns Exercise 15: Sanera utan att bli blind Exercise 16: Överlev rotationen

I det här kapitlet matchar du krypteringsläge mot krav: de fyra sätten att kryptera ett S3-objekt, och den enda policyraden som tvingar fram kryptering under överföring. Därefter avgör du vem som egentligen kontrollerar en KMS-nyckel när både en nyckelpolicy och en IAM-policy har ett ord med i laget, och läser CloudTrail noga nog för att veta när tystnaden betyder att ingen loggade, inte att inget hände. Till sist kör du hela kursens checklista mot en tjänst du är på väg att driftsätta, och ser var samma beslut om identitet, hemligheter och kryptering följer med in i pipelines och AI-agenter som anropar AWS på dina vägnar.

Exercise 1: Krypteringslägen och hur du tvingar fram kryptering vid överföring Exercise 2: Krypterad, men ändå fel Exercise 3: Matcha läget mot kravet Exercise 4: Rangordna den privata halvan efter vem som har en kopia Exercise 5: Vem kontrollerar nyckeln Exercise 6: Vilken spärr stoppade anropet?Exercise 7: Läs avslaget, peka ut spärren Exercise 8: Välj nyckel, och lev med följderna Exercise 9: Läsa AWS-kvitton Exercise 10: Under vems befogenhet Exercise 11: Vad spårningsloggen fångar – och inte fångar Exercise 12: Anpassa en rolls storlek efter dess egen aktivitet Exercise 13: Leverera det säkert Exercise 14: Avbockad, men fortfarande öppen Exercise 15: Utlösaren som redan slog till Exercise 16: Ställ samma tre frågor till en icke-mänsklig anropare Exercise 17: Grattis