Erişimi ölçekte en az yetkiyle yönet
IAM değerlendirme mantığı, permission boundary, SCP, Identity Center ve Access Analyzer ile çok hesaplı AWS ortamlarında ölçeklenebilir ve denetlenebilir erişim yönetimini öğreten uzman düzeyi DevOps eğitimi.
Çok hesaplı en az yetki, merkezî kimlik ve politika yönetişimi
Bu eğitim, AWS DevOps Engineer Professional kapsamında ölçekte IAM uygulamaya odaklanır. IAM politika değerlendirme mantığı (allow/deny/boundary/SCP), rol ve üstlenme (assume role) desenleri, permission boundary ile yetki tavanı, AWS Organizations ve Service Control Policy, IAM Identity Center (SSO) ile merkezî kimlik ve permission set, federasyon (SAML/OIDC) ve geçici kimlik, IAM Access Analyzer ile dış erişim ve kullanılmayan yetki tespiti, politika otomasyonu ve denetim uygulamalı işlenir. CI/CD rolleri ve en az yetki otomasyonu da kapsanır.
4 Gün. Her gün dört modül; IAM temellerinden çok hesaplı yönetişim ve denetime ilerler.
Uzman Seviye — Çok hesaplı ortamda ölçeklenebilir kimlik ve erişim yönetimi: IAM, SSO ve politika yönetişimi.
Katılımcı çok hesaplı bir kurguda permission set, SCP ve boundary tasarlar; Access Analyzer ile fazla yetkileri bulup daraltır.
Permission boundary ve Access Analyzer ile gereksiz yetkileri sistematik olarak daraltırsınız.
Identity Center ile tüm hesaplara tek oturumla ölçeklenebilir erişim kurarsınız.
SCP ve politika otomasyonuyla organizasyon çapında güvenlik korkulukları uygularsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
IAM kullanıcı, rol ve politika kavramlarına aşinalık beklenir.
AWS Organizations ve hesap yapısına dair fikir faydalı olur.
IAM politika JSON yapısını okuyabilmek gerekir.
Organizations yönetim erişimli, Identity Center kurulabilen bir ortam gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
IAM politika değerlendirme sırasını ve rol zincirini çözümlersiniz.
Permission boundary ile güvenli self-servis delegasyon kurarsınız.
SCP ve OU tasarımıyla organizasyon çapında korkuluk uygularsınız.
Identity Center ve permission set ile çok hesaplı erişim yönetirsiniz.
SAML/OIDC ve SCIM ile kurumsal IdP'yi AWS'ye bağlarsınız.
Attribute-based erişimle politika sayısını ölçekte azaltırsınız.
Access Analyzer ile fazla ve kullanılmayan yetkileri daraltırsınız.
Credential report ve Access Advisor ile erişimi düzenli denetlersiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Platform mühendisliği tasarım ve uygulama: IDP mimarisi, Kubernetes multi-tenancy, Argo CD GitOps, Crossplane, Backstage ve Kyverno ile golden path eğitimi.
Detayları Gör →
Platform mühendisliği temelleri: IDP, golden path, self-servis altyapı, Kubernetes, GitOps, Argo CD ve Backstage ile geliştirici deneyimi giriş eğitimi.
Detayları Gör →
Platform, SRE ve bulut eğitimi: SLI/SLO, hata bütçesi, Terraform, Kubernetes, Argo CD, Prometheus, Grafana, olay yönetimi ve toil azaltma.
Detayları Gör →
Practical AWS for DevOps: IAM, CodeBuild, CodePipeline, CodeDeploy, CloudFormation, ECS, CloudWatch ve Systems Manager ile uygulamalı DevOps eğitimi.
Detayları Gör →
AWS DevOps servislerini keşfedin: IAM, EC2, S3, CodeCommit, CodeBuild, CodeDeploy, Elastic Beanstalk, CloudFormation ve CloudWatch ile ilk CI/CD hattı.
Detayları Gör →