首页
›
密码学工程与数据安全
›
002-KMS密钥边界蓝图
›
《AWS KMS细粒度授权与跨账户权限配置》
VIP20
本课程属于:002-KMS密钥边界蓝图
密码学工程与数据安全 · 共 20 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
细粒度策略与KMS权限案例
共计 30 章节
点击此处阅读海量试读课程:100+行业、1000+细分领域
01
细粒度权限策略概述
什么是细粒度策略 · 为什么需要细粒度控制
细粒度权限策略概…
什么是细粒度策略
02
AWS IAM策略基础
IAM用户 · 组 · 角色与策略语法
AWS
IAM
03
策略元素详解
Effect · Action · Resource
策略元素详解
Effect
04
基于属性的策略(ABAC)介绍与使用场景。
基于属性的策略(ABAC)介绍与使用场景 · 核心概念 · 实践要点
ABAC
基于属性的策略
05
IAM策略变量与标签机制详解。
IAM策略变量与标签机制详解 · 核心概念 · 实践要点
IAM
策略变量
06
细粒度策略在资源上的应用
S3桶策略与KMS密钥策略
细粒度策略
资源上的应用
07
KMS基础概念
密钥类型 · 密钥轮换 · 密钥层级
KMS
基础概念
08
KMS权限模型
密钥策略与IAM策略的结合方式
KMS
权限模型
09
细粒度控制KMS密钥的加密/解密操作。
细粒度控制KMS密钥的加密/解密操作 · 核心概念 · 实践要点
KMS
细粒度控制
10
使用Condition限制KMS操作
IP地址 · VPC · MFA等条件
Condition
KMS
11
案例
只允许特定IAM角色解密特定密钥
案例
IAM
12
案例
基于标签授权访问KMS密钥
案例
KMS
13
跨账户的KMS权限共享方法与注意事项。
跨账户的KMS权限共享方法与注意事项 · 核心概念 · 实践要点
KMS
跨账户的
14
细粒度策略的审计与监控
CloudTrail日志分析
细粒度策略的审计
监控
15
最小权限原则在KMS中的实践策略。
最小权限原则在KMS中的实践策略 · 核心概念 · 实践要点
KMS
最小权限原则
16
策略模拟器与权限验证工具使用。
策略模拟器与权限验证工具使用 · 核心概念 · 实践要点
策略模拟器
权限验证工具使用
17
常见错误配置及安全风险案例分析。
常见错误配置及安全风险案例分析 · 核心概念 · 实践要点
常见错误配置
安全风险案例分析
18
使用AWS Organizations进行组织级策略管理。
使用AWS Organizations进… · 核心概念 · 实践要点
AWS
Organization…
19
细粒度策略和KMS的集成方案对比。
细粒度策略和KMS的集成方案对比 · 核心概念 · 实践要点
KMS
细粒度策略
20
自动化策略部署
Terraform与CDK实现
自动化策略部署
Terraform
21
案例
加密S3对象的细粒度访问控制
案例
S3
22
案例
加密EBS卷的密钥权限控制
案例
EBS
23
案例
加密RDS数据库的KMS权限配置
案例
RDS
24
案例
Lambda函数使用KMS加密环境变…
案例
Lambda
25
案例
API Gateway与KMS集成实…
案例
API
26
案例
微服务间通过KMS进行令牌加密
案例
KMS
27
细粒度策略的性能考虑与最佳实践。
细粒度策略的性能考虑与最佳实践 · 核心概念 · 实践要点
细粒度策略的性能…
最佳实践
28
KMS权限的故障排查方法与常见问题。
KMS权限的故障排查方法与常见问题 · 核心概念 · 实践要点
KMS
权限的故障排查方…
29
合规性要求下的策略设计
PCI DSS · HIPAA等
合规性要求下的策…
PCI
30
总结与展望
细粒度策略与KMS的未来趋势
KMS
细粒度策略
所属VIP或分类
同VIP:BYOK安全导入云KMS教程
同VIP:DSPM密钥资产发现与风险可视化系统建设
同VIP:DSPM数据安全态势监控与治理实施