VIP20

本课程属于：050-多云数据平台 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IAM统一认证与多云数据湖接入

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

多云数据湖概述

什么是数据湖、多云架构的挑战、统一身份认证的价值。

数据湖多云身份认证

IAM基础理论

身份认证与授权模型、RBAC与ABAC、SAML与OIDC协议。

IAMRBACABACSAML

AWS IAM深度解析

用户、组、角色、策略、信任关系、跨账户访问。

AWSIAM跨账户

Azure AD基础、应用注册、服务主体、托管身份。

AzureAD服务主体

Cloud IAM角色、服务账号、组织策略、自定义角色。

GCPIAM服务账号

多云联邦身份

身份联邦原理、外部IdP配置、SAML 2.0联邦实战。

OAuth 2.0与OIDC

授权码流程、令牌交换、ID 验证、刷新令牌。

OAuthOIDC令牌

LDAP与AD桥接

LDAP协议、OpenLDAP部署、AD与云IAM同步。

SCIM用户预置

SCIM标准、用户生命周期管理、跨云用户同步。

SCIM预置生命周期

多云密钥管理

KMS架构、AWS KMS、Azure Key Vault、GCP Cloud KMS。

KMS密钥加密

数据湖存储选型

S3、ADLS Gen2、GCS对比、分层存储策略。

存储S3ADLSGCS

数据湖权限模型

存储桶策略、ACL、IAM与存储权限的协同。

数据加密方案

静态加密、传输加密、客户端加密、信封加密。

加密静态传输信封

数据湖审计日志

CloudTrail、Azure Monitor、GCP Audit Logs。

审计CloudTrailMonitor

跨云数据访问控制

基于属性的策略、动态权限、数据掩码。

ABAC动态权限掩码

数据湖目录服务

AWS Glue Catalog、Azure Purview、GCP Data Catalog。

目录GluePurview

统一身份代理

身份代理架构、交换服务、STS服务搭建。

代理STS交换

多云SSO实现

SP-initiated SSO、IdP-initiated SSO、Just-in-Time预置。

细粒度数据授权

Apache Ranger、AWS Lake Formation、Azure RBAC for Data。

RangerLake FormationRBAC

数据湖安全基线

最小权限原则、职责分离、定期权限审查。

安全最小权限审查

多云网络打通

VPC Peering、PrivateLink、VPN、Direct Connect。

网络VPCPrivateLink

数据湖工作负载身份

Kubernetes Service Account、Pod Identity、Workload Identity。

K8sServiceAccountWorkload

跨云数据共享

AWS Data Exchange、Azure Data Share、GCP Analytics Hub。

共享Data ExchangeData Share

数据湖治理策略

数据分类、标签策略、保留策略、合规要求。

治理分类合规

自动化合规检查

AWS Config、Azure Policy、GCP Organization Policy。

合规ConfigPolicy

多云监控告警

CloudWatch、Azure Monitor、Cloud Monitoring集成。

监控CloudWatch告警

灾难恢复与备份

跨区域复制、版本控制、生命周期策略。

灾备复制版本控制

成本与性能优化

存储分层、访问模式分析、缓存策略。

成本性能缓存

实战案例一：金融行业

金融行业多云数据湖统一身份方案。

金融实战身份方案

实战案例二：电商平台

电商平台全球化数据湖安全架构。

电商全球化安全架构