VIP20
本课程属于：019-Secrets管理体系密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IAM策略密钥管控技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
IAM概述
什么是IAM · 核心概念（用户 · 组
IAM什么是
02
IAM策略基础
策略结构（Version · Statement · Effect
IAM策略基础
03
IAM策略语法详解
JSON格式 · 通配符 · ARN
IAM策略语法详解
04
IAM策略管理
创建 · 编辑 · 删除策略
IAM策略管理
05
IAM用户管理
创建用户 · 设置密码 · 访问密钥
IAM用户管理
06
IAM组管理
创建组 · 添加用户 · 分配策略
IAM组管理
07
IAM角色管理
创建角色 · 信任策略 · 权限策略
IAM角色管理
08
IAM策略评估逻辑
显式允许 · 显式拒绝 · 隐式拒绝
IAM策略评估逻辑
09
IAM条件键
使用条件键限制访问（IP · 时间 · MFA等）
IAM条件键
10
IAM策略变量
使用策略变量动态替换
IAM策略变量
11
IAM最佳实践
最小权限原则
IAM最佳实践
12
IAM最佳实践
使用角色而非长期密钥
IAM最佳实践
13
IAM最佳实践
定期轮转密钥
IAM最佳实践
14
访问密钥管理
创建 · 查看 · 激活
访问密钥管理创建
15
密钥轮转策略
手动轮转与自动轮转
密钥轮转策略手动轮转
16
密钥安全存储
使用Secret Manager或P…
密钥安全存储Secret
17
IAM策略模拟器
如何使用策略模拟器测试策略
IAM策略模拟器
18
IAM访问分析器
识别未使用的访问权限
IAM访问分析器
19
IAM权限边界
使用权限边界限制角色权限
IAM权限边界
20
IAM服务控制策略（SCP）
组织级别策略
IAMSCP
21
跨账户访问
角色信任与资源策略
跨账户访问角色信任
22
IAM与KMS集成
使用KMS密钥加密
IAMKMS
23
IAM与S3策略
桶策略与IAM策略结合
IAMS3
24
IAM与Lambda
执行角色与资源策略
IAMLambda
25
IAM与EC2
实例角色与实例配置文件
IAMEC2
26
IAM审计
使用CloudTrail记录IAM操…
IAM审计
27
IAM合规
PCI DSS · HIPAA等合规要求
IAM合规
28
IAM故障排除
常见错误及解决方法
IAM故障排除
29
IAM自动化
使用AWS CLI/SDK管理IAM
IAM自动化
30
IAM案例实战
企业级IAM架构设计
IAM案例实战