Kimlik, kaynak ve sınır

Create Your Free Account

By continuing, you accept our Terms of Use, our Privacy Policy and that your data is stored in the USA.

Bu egzersiz, kursun bir parçasıdır

Geliştiriciler için AWS Güvenliğini Kullanma

IntermediárioNível de habilidade

4.8+

Bu bölümde, gerçek AWS iş yüklerini güvenli tutan zihinsel modeli kuracaksın: AWS'nin aslında değerlendirdiği aktörü, ilgili asıldan ayırmak. Ardından bir IAM ilkesini AWS'nin yaptığı şekilde okumayı öğrenecek, bir çağrının izinli mi, reddedilmiş mi, yoksa hiçbir şey tarafından sessizce engellenmiş mi olduğunu çıkaracaksın. Son olarak, uzun ömürlü erişim anahtarlarını rol devralma, geçici kimlik bilgileri ve önceden imzalanmış URL'lerle değiştirerek bir anahtarı depodan temelli kaldıran deseni uygulayacaksın.

Exercise 1: AWS Güvenliğine Giriş Exercise 2: Aşırı yetkilendirilmiş erişim yollarını belirle Exercise 3: Fonksiyona dar kapsamlı bir rol ver Exercise 4: Neredeyse hiçbir şey senin kimliğinle çalışmaz Exercise 5: IAM ilke değerlendirmesi ve açıkça reddetme Exercise 6: İlke parçalarını amaçlarıyla eşleştir Exercise 7: Örtük reddi iş başında gör Exercise 8: Değerlendirme sonucunu tahmin et Exercise 9: Roller, geçici kimlik bilgileri ve SigV4 Exercise 10: Rolü kimin üstlenebileceğine karar ver Exercise 11: Önceden imzalı bir URL'nin kapsamını belirle Exercise 12: Saklanan bir anahtarı bir rolle değiştir

Bu bölümde, oturum açma için Cognito kullanıcı havuzlarıyla AWS kimlik bilgileri için kimlik havuzları arasında net bir çizgi çizecek, sonra da içindekilere güvenmeden önce bir belirtecin imzasını doğrulayacaksın. Ardından bir iznin gerçekte nereden geldiğini kimlik ilkeleri, kaynak ilkeleri ve onları sınırlayan sınırlar arasında haritalayıp, bu haritayı bir API Gateway uç noktası için IAM, Cognito ve Lambda yetkilendiricileri arasında seçim yapmakta kullanacaksın. Son olarak, gizli bilgileri koddan ve günlüklerden uzak tutacak, bir olayı inceleme sürecinden sağ çıkacak depo, maskeleme ve döndürme alışkanlıklarını seçeceksin.

Exercise 1: Kullanıcı havuzları, kimlik havuzları ve JWT'ler Exercise 2: Güvenmeden önce bir token'ı doğrula Exercise 3: Hak taleplerinden erişime karar ver Exercise 4: Doğru Cognito parçasını seç Exercise 5: Kimlik, kaynak ve sınır

Geçerli egzersiz

Exercise 6: Politikanın yeri hangisi?Exercise 7: Reddeden katmanı adlandır Exercise 8: Tek kiracıyı izole et Exercise 9: Bir API Gateway yetkilendirici seçmek Exercise 10: Arayanı kapıyla eşleştir Exercise 11: Bayat pencereyi kapat Exercise 12: Kafa karışıklığı yaşayan vekili durdur Exercise 13: Gizleri koddan ve günlüklerden uzak tut Exercise 14: Değerin yaşadığı yer Exercise 15: Kör olmadan temizle Exercise 16: Döndürmeye dayan

Bu bölümde, şifreleme modunu gereksinime eşleştireceksin: bir S3 nesnesini şifrelemenin dört yolu ve aktarımı zorunlu kılan tek bir ilke satırı. Ardından bir anahtar ilkesinin ve bir IAM ilkesinin söz sahibi olduğu durumda bir KMS anahtarını aslında kimin kontrol ettiğini çözecek ve CloudTrail'i, sessizliğinin hiçbir şey olmadığından değil, kimsenin günlük tutmadığından kaynaklandığını anlayacak kadar dikkatle okuyacaksın. Son olarak, tüm kursun kontrol listesini dağıtmak üzere olduğun bir hizmete uygulayacak ve aynı kimlik, gizli bilgi ve şifreleme kararlarının boru hatlarına ve senin adına AWS'yi çağıran AI ajanlarına nasıl taşındığını göreceksin.

Exercise 1: Şifreleme modları ve aktarımı zorunlu kılma Exercise 2: Şifreli ama yine de yanlış Exercise 3: Gereksinimle modu eşleştir Exercise 4: Bir kopyayı kim tutuyor, özel yarıyı sırala Exercise 5: Anahtarı kim kontrol ediyor Exercise 6: Hangi kapı kapandı?Exercise 7: Reddin metnini oku, kapıyı adlandır Exercise 8: Anahtarı seç, sonra onunla yaşa Exercise 9: AWS makbuzlarını okuma Exercise 10: Kimin yetkisiyle Exercise 11: İz kaydının tutacağı ve tutmayacağı şeyler Exercise 12: Bir rolü kendi etkinliğine göre doğru boyutlandır Exercise 13: Güvenle yayına almak Exercise 14: İşaretli ama hâlâ açık Exercise 15: Zaten tetiklenmiş tetikleyici Exercise 16: Aynı üçünü insan olmayan bir arayan için sor Exercise 17: Tebrikler