S3 ve IAM için AWS Güvenlik Uygulamaları: Geliştirici Sürümü

Bulutta uygulama geliştirmek, öncelikle güvenliği düşünen bir zihniyet gerektirir, ancak izinleri ve veri depolamayı güvenli bir şekilde yapılandırmak genellikle geliştiriciler için büyük bir engeldir. Bu metin tabanlı kurs, sizi AWS'nin temel güvenlik mekanizmaları boyunca yönlendirir ve Kimlik ve Erişim Yönetimi (IAM) ile Basit Depolama Hizmeti (S3)'ne odaklanır. Varsayılan, izin verici ayarlardan sağlam, en az ayrıcalık (least-privilege) güvenlik duruşuna nasıl geçiş yapılacağını öğreneceksiniz. Açık açıklamalar ve yapılandırılmış senaryoları okuyarak, bulut kaynaklarını güvence altına almak, hassas verileri korumak ve modern Zero Trust ilkeleriyle uyum sağlamak için gereken pratik becerileri geliştireceksiniz. Neler öğreneceksiniz: Paylaşılan sorumluluk modeli ve kimlik federasyonu dahil olmak üzere temel AWS güvenlik kavramlarını anlayın; En az ayrıcalık ilkeleri ve nitelik tabanlı erişim kontrolü (ABAC) kullanarak IAM politikalarını, rollerini ve güven ilişkilerini yapılandırın; AWS Key Management Service (KMS) kullanarak S3 klasörleri için beklemedeki ve aktarım halindeki şifrelemeyi zorunlu kılın; AWS Secrets Manager kullanarak uygulama sırlarını ve veritabanı kimlik bilgilerini güvence altına alın; SAML tabanlı tek oturum açma (SSO) ve federe kimlik entegrasyonunu uygulayın; CloudTrail ve IAM Access Analyzer kullanarak kaynak erişimini izleyin ve anormallikleri tespit edin. Kurs, S3 klasör politikaları, şifreleme standartları ve otomatik erişim izleme için pratik yapılandırma senaryolarına geçmeden önce temel güvenlik tanımları ve IAM yapılarıyla başlar. Bu kurs, AWS üzerinde güvenli uygulamalar oluşturmak isteyen, daha önce bulut güvenliği deneyimi olmayan başlangıç seviyesindeki geliştiriciler ve bulut meraklıları için tasarlanmıştır. Varsayılan olarak güvenli bulut uygulamaları oluşturmak için bugün okumaya başlayın.