Büyük ölçekli IAM modelini güvenle tasarlayın
Bu eğitim Professional düzeyinde IAM i işler: politika değerlendirme mantığı (SCP, boundary, session, resource), ABAC ve etiket tabanlı erişim, izin sınırı ile delegasyon, cross-account rol zincirleri ve confused deputy, kaynak politikalarının tuzakları, IAM.
Çok hesaplı kurumlarda ölçeklenebilir ve denetlenebilir erişim modeli
Bu eğitim Professional düzeyinde IAM i işler: politika değerlendirme mantığı (SCP, boundary, session, resource), ABAC ve etiket tabanlı erişim, izin sınırı ile delegasyon, cross-account rol zincirleri ve confused deputy, kaynak politikalarının tuzakları, IAM Identity Center permission set mimarisi, federasyon, Access Analyzer (harici, kullanılmayan, politika doğrulama), CloudTrail ile erişim denetimi, KMS anahtar politikası ve Verified Permissions uygulamalı çalışılır.
2 Gün. Her gün dört modül; 1. gün Politika değerlendirme ve ölçeklenebilir model; 2. gün Federasyon, cross-account ve denetim.
İleri Seviye — İleri IAM: politika değerlendirme, ABAC, permission boundary, cross-account, Identity Center, Verified Permissions ve erişim analizi
Karmaşık bir erişim senaryosu iteratif olarak kurulur; yanlış politikalar Policy Simulator ve Access Analyzer ile teşhis edilip en az ayrıcalığa indirilir.
Kimin neye erişebildiği Access Analyzer ve simülatörle kanıtlanır.
ABAC ve boundary ile yüzlerce rol yerine az sayıda dinamik politika kullanılır.
Yetki yükseltme yolları ve confused deputy gibi riskler tespit edilip kapatılır.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
AWS Solutions Architect Associate düzeyinde servis bilgisi ve en az bir yıllık AWS uygulama deneyimi eğitimden alınacak verimi artırır.
IAM politikası yazma ve rol varsayma konularında gerçek deneyim beklenir.
Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.
Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Çok katmanlı politikaların etkili iznini doğru çözümleyebilirsiniz.
Etiket tabanlı erişimle ölçeklenebilir model kurabilirsiniz.
Permissions boundary ile yönetim yetkisini güvenle devredebilirsiniz.
Privilege escalation yollarını tespit edip kapatabilirsiniz.
Permission set mimarisi ve atama otomasyonu kurabilirsiniz.
Rol zinciri ve confused deputy risklerini yönetebilirsiniz.
Anahtar politikası ve IAM etkileşimini doğru yapılandırabilirsiniz.
Access Analyzer ile dış ve kullanılmayan erişimi bulabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
AWS Jam Developing eğitimi: Lambda, API Gateway, DynamoDB, SQS, Step Functions ve CI/CD görevlerini takım halinde puanlı laboratuvarlarda çözün.
Detayları Gör →
AWS Jam Developing laboratuvarı: bozuk Lambda, API Gateway, DynamoDB, SQS ve CodePipeline ortamlarını takımla teşhis edip onarın.
Detayları Gör →
Geliştiriciler için AWS Lambda eğitimi: handler tasarımı, tetikleyiciler, SAM ile test, Powertools, güvenlik ve performans ayarını uygulamalı öğrenin.
Detayları Gör →
Python ile AWS Lambda eğitimi: handler, boto3, Pydantic, pytest/moto testi, layer paketleme, SAM dağıtımı ve Powertools ile sunucusuz geliştirme.
Detayları Gör →
AWS mesajlaşma servisleri genel bakış eğitimi: SQS, SNS, EventBridge, Kinesis, MSK ve Amazon MQ servislerini karşılaştırmalı ve uygulamalı öğrenin.
Detayları Gör →