VIP20
本课程属于：066-对象存储加密SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

桶策略配置与IAM角色集成教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
AWS IAM与S3概述
IAM基本概念 · S3存储模型 · 两者权限体系的关系
AWSIAM
02
IAM用户、组和角色基础
创建用户 · 组 · 角色
IAM用户
03
S3存储桶基础
创建桶 · 对象存储模型 · 访问方式（控制台/CLI/SDK）
S3存储桶基础
04
存储桶策略语法详解
JSON结构 · Principal · Action
存储桶策略语法详…JSON
05
IAM策略与存储桶策略的区别
基于身份 vs 基于资源 · 评估逻辑与生效顺序
IAM策略
06
创建IAM角色
信任策略配置 · 权限策略附加 · 角色传递场景
IAM创建
07
为EC2实例分配IAM角色访问S3
实例角色配置 · 实例元数据获取临时凭证
EC2IAM
08
使用存储桶策略限制特定IP访问
条件键 aws
IP使用存储桶策略限…
09
跨账户访问S3
IAM角色（AssumeRole）+…
S3跨账户访问
10
使用条件键增强安全性
aws:SourceArn · aws:SourceVpce · aws
使用条件键增强安…aws
11
基于身份的权限与基于资源的权限组合
同时使用IAM策略和桶策略的典型案例
基于身份的权限基于资源的权限组…
12
实现静态网站托管时的权限配置
桶策略允许公共读取 · IndexDocument设置
实现静态网站托管…桶策略允许公共读…
13
使用预签名URL与IAM角色
预签名URL生成 · 临时凭证与角色结合
URLIAM
14
日志记录与监控S3访问
服务器访问日志配置 · 使用CloudTrail记录请求
S3日志记录
15
使用CloudTrail审计IAM角色和存储桶策略
解析日志排查权限问题
CloudTrailIAM
16
生产环境最佳实践
最小权限原则 · 职责分离 · 定期审计
生产环境最佳实践最小权限原则
17
常见错误配置与故障排除
拒绝访问 · 权限冲突 · 策略大小限制
常见错误配置故障排除
18
使用AWS CLI和SDK测试权限
GetObject · PutObject模拟与错误码分析
AWSCLI
19
使用IAM策略模拟器验证权限
模拟用户 · 角色 · 资源场景
IAM使用
20
加密与权限
SSE-S3 · SSE-KMS与IAM角色结合（km…
加密权限
21
使用VPC端点与存储桶策略限制流量
Gateway Endpoint · Interface Endpoint…
VPC使用
22
实现S3对象锁定与合规性规则
WORM模式 · Legal Hold与IAM权限控制
S3实现
23
使用Lambda函数与IAM角色处理S3事件
事件通知 · 执行角色权限
LambdaIAM
24
跨区域复制与权限继承
复制角色配置 · 目标桶策略配合
跨区域复制权限继承
25
使用S3访问控制列表（ACL）与策略对比
ACL适用场景 · 与桶策略的互斥关系
S3ACL
26
IAM角色与S3存储桶策略结合实现细粒度控制
前缀限制 · 标签条件实战
IAMS3
27
自动化部署存储桶策略和IAM角色
CloudFormation/Ter…
IAM自动化部署存储桶…
28
常见攻击场景与防御措施
混淆代理 · 权限提升 · 数据泄露防护
常见攻击场景防御措施
29
性能优化
使用存储桶策略控制并发访问 · 限制速率（速率限制条件键）
性能优化使用存储桶策略控…
30
总结与综合实战项目
从零构建一个跨账户安全S3数据共享方…
综合实战项目S3