深入了解 AWS 安全与合规的核心原则。理解 AWS 合规与治理的区别，并学习如何将安全与合规实现自动化。

欢迎学习 AWS 安全与成本管理

探索 AWS 安全与成本管理

AWS 共同责任模型

创建一台 EC2 虚拟机

使用 Lambda 的无服务器计算

共享责任模型

AWS 合规与治理

使用 CloudTrail 进行审计

将 CloudWatch 日志导出到 S3

安全工具

安全与合规自动化

Security Hub

Trusted Advisor

威胁检测

AWS 安全与合规入门

本章将带您深入学习 AWS 的安全最佳实践，包括最小权限原则和通过 AWS IAM 实现身份管理。您将学习使用 VPC、NACL 和防火墙来保护网络，并通过安全组与加密来保护计算资源。

最小权限原则

Secrets Manager

根用户可执行的任务

选项

最佳实践

非最佳实践

Root 用户防护

身份与访问管理（IAM）

IAM 身份中心

S3 访问的最小权限

ChatGPT

访问密钥与密码策略

AWS 中的网络安全

网络访问控制列表（NACL）

AWS Marketplace

VPC 安全

计算与数据安全

静态加密 vs 传输中加密

安全资源

安全组

网络与用户安全

探索 AWS 提供的不同定价模型，并学习如何管理预算与成本。了解支持成本分摊、计费与支持的 AWS 工具，并通过案例研究讨论一些成本优化策略。

AWS 定价模型

EC2 购买选项

数据传输成本

S3 定价层级

管理 AWS 预算与成本

预留实例的灵活性

Cost Explorer 与 Budgets

定价模型 vs 免费工具

成本分摊、计费与支持

AWS Organizations

成本分配标签

AWS 支持选项

成本优化策略

无服务器的成本节省

Spot 实例

S3 生命周期策略

总结

自我反思问题

计费与成本管理

构建安全、合规且成本优化的 AWS 云。本课程将简化治理与安全的复杂性，并提供优化云成本的创新方法。您将学习共享责任模型、自动化工具以及成本管理。

本课程将帮助您为 AWS Cloud Practitioner 认证中的安全、治理和成本优化主题做好准备。


<h2>保障并优化您的 AWS 云环境</h2>
掌握云安全和成本管理对于任何使用 AWS 的组织都至关重要。 本课程将帮助你掌握保护云基础设施的技能，同时让你的每一分钱都花得更值。 无论你是 AWS 新手，还是希望提升云管理能力，这门课程都将通过实践指导，带你掌握保护和优化 AWS 环境所需的关键概念和工具。
<br><br>
<h2>学习云安全基础知识</h2>
在第一章中，你将探索基础安全概念，例如 AWS 共享责任模型，它概述了 AWS 与其客户之间的安全职责分工。 你还将深入了解治理和合规，学习如何使用 Security Hub、GuardDuty 和 CloudTrail 等工具来监控和保护你的资源。
<br><br>
<h2>掌握身份、网络和数据安全</h2>
在第二章中，你将重点学习如何保障用户访问和云网络的安全。 你将探索身份与访问管理（IAM），以控制权限、应用最小权限原则，并使用 NACL 和防火墙保护 VPC。 此外，您还将学习如何使用加密技术和 AWS 安全组来保护静态和传输中的数据。
<br><br>
<h2>优化 AWS 中的成本和资源</h2>
最后一章深入探讨成本管理。 您将学习如何跟踪支出、识别未充分利用的资源，并使用 AWS Trusted Advisor 等工具来优化云支出，同时不影响性能或安全性。
<br><br>
<h2>掌握 AWS 安全与成本管理，做好实战准备</h2>
在本课程结束时，您将掌握保护 AWS 环境并优化云成本的知识和实战经验。 无论你是想获得 AWS 认证，还是希望提升组织的云战略，这门课程都将为你提供实用技能，帮助你安全高效地管理 AWS。


AWS Concepts

掌握AWS安全、治理和成本优化，为云从业者认证做好准备。

AWS 安全与成本管理概念

掌握 AWS 安全、治理和成本优化，为 Cloud Practitioner 认证做好准备。

AWS 云从业者（CLF-C02）

最少 8 个字符的密码，并混合使用字母、数字和特殊字符。

为 root 用户凭证使用群组邮箱地址

仅要求至少 6 个字符，且包含大小写字母的密码策略。

为 root 用户创建访问密钥（Access Keys）

Root 用户防护

AWS 安全与成本管理概念

动手互动练习