У цьому розділі ви поєднаєте режим шифрування з вимогою: чотири способи зашифрувати об'єкт S3 і один рядок політики, що примушує шифрування в транзиті. Далі ви з'ясуєте, хто реально контролює ключ KMS, коли і політика ключа, і політика IAM мають вагу, і прочитаєте CloudTrail достатньо уважно, щоб розрізнити, коли його «тиша» означає відсутність журналювання, а не відсутність подій. Наостанок ви прогоните контрольний список усього курсу на одному сервісі, який збираєтеся запустити, і побачите, як ті самі рішення щодо ідентичності, секретів і шифрування переходять у конвеєри та AI-агенти, що звертаються до AWS від вашого імені.
Exercise 1: Режими шифрування та примусове шифрування під час передаванняExercise 2: Зашифровано — і все ж помилкаExercise 3: Зіставте режим із вимогоюExercise 4: Упорядкуйте «приватну половину» за тим, у кого є копіяExercise 5: Хто контролює ключExercise 6: Які ворота зачинилися?Exercise 7: Прочитайте відмову, назвіть „ворота"Exercise 8: Оберіть ключ — і дотримуйтеся виборуExercise 9: Читаємо «квитанції» AWSExercise 10: Під чиїм повноваженнямExercise 11: Що саме зафіксує трейл, а що — ніExercise 12: Підігнайте роль під її фактичну активністьExercise 13: Безпечно запускати в продакшнExercise 14: Відмічено — та все ще відкритеExercise 15: Тригер, який уже спрацювавExercise 16: Поставте ті самі три питання до не-людського викликувачаExercise 17: Вітаємо