VIP20
本课程属于：012-云上数据加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IAM角色与密钥边界绑定技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
IAM概述
什么是IAM · 核心组件（用户 · 组
IAM什么是
02
IAM角色基础
角色的定义 · 信任策略的作用 · 以及如何创建和扮演角色
IAM角色基础
03
IAM策略语法
策略结构（Version · Statement） · Effect
IAM策略语法
04
策略变量与条件键
使用 ${aws · Condition 块常见条件键（I… · StringEquals）
策略变量条件键
05
访问密钥管理
Access Key ID 和 Se… · 存储 · 轮换及安全风险
访问密钥管理Access
06
密钥轮换最佳实践
定期轮换策略 · 自动轮换方案 · 撤销旧密钥的步骤
密钥轮换最佳实践定期轮换策略
07
权限边界概念
什么是权限边界（Permission… · 和角色权限的关系
权限边界概念Permission
08
配置权限边界
在创建角色时附加边界策略 · 限制角色的最大权限范围
配置权限边界创建角色时附加边…
09
跨账户角色访问
使用 AssumeRole API…
跨账户角色访问AssumeRole
10
角色传递权限（PassRole）
何时需要 PassRole 权限 · 如何最小化授权
PassRole角色传递权限
11
服务相关角色
AWS 服务自动创建的服务相关角色 · 管理和使用注意事项
服务相关角色AWS
12
使用角色替代长期密钥
用临时安全凭证（STS）代替长期密钥 · 提升安全性
使用角色替代长期…STS
13
临时安全凭证详解
STS 服务 · GetSessionToken · AssumeRole
临时安全凭证详解STS
14
IAM策略模拟器
使用 AWS IAM Policy…
IAM策略模拟器
15
最小权限原则实践
设计策略时只授予必要权限 · 使用条件限制范围
最小权限原则实践设计策略时只授予…
16
权限边界与资源级权限的结合
通过边界和资源策略双重控制
权限边界资源级权限的结合
17
条件键限制来源 IP 和 VPC
增强访问控制 · 防止未授权访问
IPVPC
18
基于标签的访问控制
使用资源标签简化策略 · 实现动态权限
基于标签的访问控…使用资源标签简化…
19
委托管理员与 SCP
在组织中使用 Service Con…
SCP委托管理员
20
密钥泄露检测与应急响应
检测异常调用 · 自动撤销密钥 · 使用 CloudTrail 和 Gu…
密钥泄露检测应急响应
21
审计与合规
使用 CloudTrail 记录 I… · 进行合规审计
审计合规
22
IAM 最佳实践清单
核心安全建议 · 如禁用根用户密钥 · 启用 MFA 等
IAM最佳实践清单
23
自动化管理角色和密钥
使用 AWS SDK · Terraform · CloudFormation 实现…
自动化管理角色密钥
24
MFA 保护角色
要求用户通过 MFA 认证后才能担任…
MFA保护角色
25
会话标签和传递会话标签
在 STS 会话中添加标签 · 增强审计粒度
会话标签传递会话标签
26
外部 ID 在角色信任中的使用
第三方访问时使用外部 ID 防止混淆…
ID外部
27
权限边界与 SCP 的区别和联系
了解两者在组织中的不同作用
SCP权限边界
28
密钥轮转策略制定
根据合规要求制定自动轮转周期 · 结合 Lambda 函数
密钥轮转策略制定根据合规要求制定…
29
案例分析
构建一个安全的跨账户角色方案 · 从设计到实施
案例分析构建一个安全的跨…
30
总结与进阶
回顾关键概念 · 展望 ABAC 等新特性
进阶回顾关键概念