AWS IAM Essentials: управление пользователями, разрешениями и безопасностью учетных записей

Защита облачных ресурсов начинается с контроля над тем, кто имеет к ним доступ. Если вы используете одну учетную запись root для всех задач AWS, вы подвергаете свою облачную инфраструктуру значительным рискам безопасности. Этот курс научит вас устанавливать надежные границы безопасности в AWS с помощью управления идентификацией и доступом (IAM). Вы перейдете от использования корневых учетных данных с высокой степенью риска к управлению безопаcной многопользовательской средой, где каждый пользователь, группа и приложение имеют именно те разрешения, которые им необходимы для работы. Что вы узнаете: - Понимание основных концепций безопасности AWS, включая критические различия между корневыми учетными записями и удостоверениями IAM. - Настройка пользователей, групп и управляемых клиентами политик IAM для реализации принципа наименьших привилегий. - Настройте многофакторную аутентификацию (MFA), чтобы защитить административный доступ к вашей учетной записи AWS. - Внедрение ролей IAM и временных учетных данных для безопасного подключения приложений к службам AWS без использования долгосрочных ключей доступа. - Отслеживайте активность пользователей и отслеживайте вызовы API, настраивая CloudTrail для всеобъемлющего аудита безопасности. Вы начнете с овладения основной терминологией аутентификации и авторизации, а затем перейдете к пошаговым письменным руководствам по созданию пользователей, разработке политик и мониторингу безопасности. Текстовый формат позволяет изучать подробные структуры политик JSON и контрольные списки безоъепасности в своем темпе. Этот курс предназначен для начинающих, которые только начинают знакомиться с облачным администрированием и безопасностью. Для начала не требуется предыдущий опыт работы с AWS. Начните читать сегодня, чтобы построить безопасный, профессиональный фундамент для вашей облачной инфраструктуры.