VIP20
本课程属于：081-AWS云原生应用平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

AWS身份权限与组织治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与治理全景
目标=AWS身份权限与组织治理的核心… · 学习路径 · 实验环境准备与成本控制
课程导入治理全景
02
AWS账户与根用户治理
目标=账户创建 · 根用户保护 · MFA强制
AWS账户
03
AWS Organizations组织架构设计
目标=组织创建 · 根OU规划 · 多OU分层
AWSOrganization…
04
服务控制策略SCP实战
目标=SCP语法 · 允许与拒绝逻辑 · OU级与账户级绑定
SCP服务控制策略
05
IAM用户、组与角色基础
目标=身份类型对比 · 用户生命周期 · 组权限分配
IAM用户
06
IAM策略语言精讲
目标=JSON策略结构 · Effect · Action
IAM策略语言精讲
07
IAM权限边界与委托管理
目标=Permissions Bou… · 委托管理员 · 跨账户角色与外部ID使用
IAM权限边界
08
身份中心IAM Identity Center入门
目标=启用 · 用户与组同步 · 权限集
IAMIdentity
09
IAM Identity Center高级治理
目标=权限集自定义策略 · 属性访问控制ABAC · 多账户访问审计与会话管理
IAMIdentity
10
联合身份与外部IdP集成
目标=SAML 2.0 · OIDC · Azure AD/Okta集成
IdP联合身份
11
临时凭证与STS深度实践
目标=AssumeRole · AssumeRoleWithSAML · AssumeRoleWithWebI…
STS临时凭证
12
资源策略与跨账户访问
目标=S3桶策略 · KMS密钥策略 · SNS/SQS资源策略
资源策略跨账户访问
13
ABAC属性基访问控制
目标=主体标签 · 资源标签 · 会话标签
ABAC属性基访问控制
14
IAM Access Analyzer与策略验证
目标=外部访问分析 · 未使用权限分析 · 策略生成
IAMAccess
15
权限审计与最小权限落地
目标=访问顾问 · 凭证报告 · 服务最后访问时间
权限审计最小权限落地
16
CloudTrail与身份行为审计
目标=管理事件 · 数据事件 · Insights
CloudTrail身份行为审计
17
AWS Config与合规监控
目标=配置记录器 · 合规包 · 自定义规则
AWSConfig
18
GuardDuty与IAM威胁检测
目标=身份异常发现 · 凭证泄露检测 · S3保护
GuardDutyIAM
19
Security Hub与身份安全标准
目标=AWS基础安全最佳实践 · CIS标准 · 身份相关控制项与集中视图
SecurityHub
20
组织级集中治理与委托管理
目标=委派管理员 · 集中日志账户 · 安全工具账户
组织级集治理
21
多账户网络与身份边界
目标=Transit Gateway · VPC端点策略 · PrivateLink与身份访问的协…
多账户网络身份边界
22
密钥与机密管理中的身份权限
目标=KMS密钥策略 · Secrets Manager资源策… · 轮换与跨账户访问控制
密钥机密管理
23
服务角色与实例身份
目标=EC2实例配置文件 · ECS任务角色 · EKS IRSA
服务角色实例身份
24
CI/CD流水线身份治理
目标=CodePipeline/Co… · GitHub Actions OID… · 跨账户部署角色与权限隔离
CI/CD流水线身份治理
25
组织策略与标签策略
目标=标签策略 · 备份策略 · AI服务选择退出策略与组织级合规约束
组织策略标签策略
26
身份权限自动化与IaC
目标=CloudFormation/… · 策略即代码 · 漂移检测与版本控制
IaC身份权限自动化
27
事件驱动权限响应
目标=EventBridge · Lambda · SSM Automation实现异常…
事件驱动权限响应EventBridge
28
身份治理指标与报告
目标=权限健康度 · MFA覆盖率 · 根用户活动
身份治理指标报告
29
综合实战
目标=从零搭建多账户组织 · 配置SCP · Identity Center
综合实战目标=从零搭建多…
30
故障排查与持续演进
目标=常见身份权限错误 · 策略拒绝调试 · 组织限制
故障排查持续演进