VIP20
本课程属于：002-KMS密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IAM与KMS权限模型设计实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程介绍与目标
IAM与KMS权限模型的价值和应用场…
课程介绍目标
02
IAM基础概念
用户 · 组 · 角色
IAM基础概念
03
IAM策略语言详解
JSON结构 · Effect · Action
IAM策略语言详解
04
IAM策略编写实践
最小权限原则与常见模式
IAM策略编写实践
05
IAM角色与信任策略
跨账户委托与临时凭证
IAM角色
06
IAM权限边界（Permissions Boundary）
限制用户最大权限
IAMPermissions
07
服务控制策略（SCP）概述
组织级权限管控
SCP服务控制策略
08
IAM与AWS Organizations集成
多账户权限治理
IAMAWS
09
IAM访问分析器
发现未使用的权限与外部访问
IAM访问分析器
10
IAM最佳实践
密码策略 · MFA · 访问密钥轮换
IAM最佳实践
11
IAM身份联邦
SSO · SAML 2.0 · OIDC配置
IAM身份联邦
12
IAM与跨账户访问
角色切换与资源授权
IAM跨账户访问
13
KMS基础概念
密钥类型（对称/非对称） · 密钥层级
KMS基础概念
14
KMS密钥创建与管理
CMS · 数据密钥 · 别名
KMS密钥创建
15
KMS密钥策略与IAM策略的区别与协作
KMS密钥策略与IAM策略的区别与协作 · 核心概念 · 实践要点
KMSIAM
16
KMS权限模型
Key Administrator · Key User · 加密/解密权限
KMS权限模型
17
KMS密钥轮换
自动轮换与手动轮换实践
KMS密钥轮换
18
KMS与AWS服务集成
S3 · EBS · RDS
KMSAWS
19
KMS密钥材料来源
HSM · 外部密钥导入
KMS密钥材料来源
20
KMS跨区域密钥
多区域密钥复制与使用
KMS跨区域密钥
21
KMS定价与成本优化
密钥数量 · API调用 · 存储
KMS定价
22
IAM与KMS结合
使用IAM策略控制KMS操作
IAMKMS
23
实战场景一
S3服务端加密与KMS权限配置
实战场景一S3
24
实战场景二
EBS加密与KMS权限设计
实战场景二EBS
25
实战场景三
Lambda使用KMS加密环境变量
实战场景三Lambda
26
审计与监控
CloudTrail · CloudWatch Logs fo…
审计监控
27
故障排查
常见IAM/KMS权限错误及解决办法
故障排查IAM/KMS
28
安全合规
PCI-DSS · HIPAA等对IAM/KMS的要求
安全合规PCI-DSS
29
基础设施即代码
Terraform管理IAM和KMS…
基础设施即代码Terraform
30
课程总结与后续学习路径
进阶资源与认证
课程总结后续学习路径