VIP20
本课程属于：046-KMS密钥平台SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IAM角色与KMS策略配置详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
IAM基础概念
用户 · 组 · 角色
IAM基础概念
02
IAM策略语法
Version · Statement · Effect
IAM策略语法
03
IAM策略编写实践
最小权限原则
IAM策略编写实践
04
IAM角色
信任策略与权限策略
IAM角色
05
IAM角色使用场景
EC2 · Lambda · 跨账户
IAM角色使用场景
06
IAM角色信任关系配置
IAM角色信任关系配置 · 核心概念 · 实践要点
IAM角色信任关系配置
07
AWS KMS概述
密钥管理服务 · 加密基础
AWSKMS
08
KMS密钥类型
对称密钥 · 非对称密钥
KMS密钥类型
09
KMS密钥创建与管理（自动轮换、删除）
KMS密钥创建与管理（自动轮换、删除） · 核心概念 · 实践要点
KMS密钥创建
10
KMS密钥策略详解
KMS密钥策略详解 · 核心概念 · 实践要点
KMS密钥策略详解
11
KMS加密上下文与加密操作
KMS加密上下文与加密操作 · 核心概念 · 实践要点
KMS加密上下文
12
KMS授权（Grants）与权限模型
KMS授权（Grants）与权限模型 · 核心概念 · 实践要点
KMSGrants
13
使用KMS加密EBS卷
使用KMS加密EBS卷 · 核心概念 · 实践要点
KMSEBS
14
使用KMS加密S3对象
使用KMS加密S3对象 · 核心概念 · 实践要点
KMSS3
15
使用KMS加密RDS数据库
使用KMS加密RDS数据库 · 核心概念 · 实践要点
KMSRDS
16
使用KMS加密Lambda环境变量
使用KMS加密Lambda环境变量 · 核心概念 · 实践要点
KMSLambda
17
IAM与KMS集成
密钥访问控制
IAMKMS
18
IAM策略中引用KMS密钥
IAM策略中引用KMS密钥 · 核心概念 · 实践要点
IAMKMS
19
跨账户KMS密钥共享
跨账户KMS密钥共享 · 核心概念 · 实践要点
KMS跨账户
20
KMS密钥策略与IAM策略的交互
KMS密钥策略与IAM策略的交互 · 核心概念 · 实践要点
KMSIAM
21
KMS条件键
kms:ViaService · kms:CallerAccount等
KMS条件键
22
使用KMS进行信封加密（Envelope Encryption）
使用KMS进行信封加密（Envelope… · 核心概念 · 实践要点
KMSEnvelope
23
AWS SDK中的KMS加密操作（Python示例）
AWS SDK中的KMS加密操作（Pyt… · 核心概念 · 实践要点
AWSSDK
24
AWS CLI中的KMS与IAM操作
AWS CLI中的KMS与IAM操作 · 核心概念 · 实践要点
AWSCLI
25
CloudTrail审计IAM和KMS操作
CloudTrail审计IAM和KMS操… · 核心概念 · 实践要点
CloudTrailIAM
26
IAM与KMS最佳实践
密钥轮换 · 权限分离
IAMKMS
27
故障排除
常见IAM策略错误与KMS访问拒绝
故障排除IAM
28
案例
构建安全的CI/CD管道（IAM角色…
案例CI/CD
29
案例
多账户环境下的KMS密钥管理
案例KMS
30
总结与进阶
KMS自定义密钥存储（CloudHS…
进阶KMS