VIP20

本课程属于：066-对象存储加密SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IAM角色与桶策略联合配置指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

IAM概述与核心概念

身份 · 认证 · 授权基础

IAM核心概念

用户、组和角色的创建与管理

控制台与CLI操作

用户角色的创建

策略文档的基本结构

版本 · 语句 · 效果

策略文档的基本结…版本

托管策略与内联策略的区别

使用场景与选择建议

托管策略内联策略的区别

桶策略（Bucket Policy）基础

JSON语法与常用元素

IAM角色与桶策略的交互机制

资源策略与身份策略的协同

信任策略（Trust Policy）详解

角色担任的前提条件

跨账户访问配置

角色与桶策略的联合实现

跨账户访问配置角色

基于资源的策略 vs 基于身份的策略

适用场景与权限叠加

vs基于资源的策略

条件键（Condition Keys）的使用

IP · VPC · 时间

IP地址限制的桶策略

只允许特定网络访问S3

IP地址限制的桶策略

加密访问控制

KMS密钥策略与桶策略结合

加密访问控制KMS

日志记录与审计策略

CloudTrail与S3访问日志配…

日志记录审计策略

最小权限原则实践

如何设计精细权限

最小权限原则实践如何设计精细权限

联合身份（Federation）配置

与外部身份提供商集成

Federation联合身份

SAML 2.0身份联合与IAM角色

企业用户单点登录

Web身份联合（Cognito）

移动端与Web应用的无密码访问

角色假设（AssumeRole）机制

API调用与CLI实战

AssumeRole角色假设

临时安全凭证（STS）

生成 · 使用与过期管理

STS临时安全凭证

策略模拟器使用与测试

验证权限是否符合预期

策略模拟器使用测试

常见错误配置与排查

Access Denied 诊断技巧

常见错误配置排查

桶策略与IAM策略冲突处理

优先级与解决方案

对象ACL与桶策略共存场景

两者关系与推荐实践

S3访问日志与监控

使用CloudWatch和Confi…

自动化策略部署

CloudFormation与Ter…

自动化策略部署CloudFormati…

大型组织的策略管理

SCP与OU层级权限控制

大型组织的策略管…SCP

静态网站托管：公开读与防盗链配置

场景实战静态网站托管

跨账号数据共享：角色+桶策略完整流程

场景实战跨账号数据共享

应用程序访问S3

安全最佳实践总结

防范泄露 · 合规与持续优化

安全最佳实践总结防范泄露