AWS erişimini en az yetkiyle tasarlayın
AWS IAM konusunu geliştirici bakışıyla işler: kullanıcı, grup ve roller, JSON politika yapısı, identity-based ve resource-based politikalar, politika değerlendirme mantığı, STS AssumeRole, instance profile, permission boundary, SCP, Condition anahtarları,.
IAM Temelleri ve Politika Yazımı ve Roller, STS ve Uygulama Kimliği
AWS IAM konusunu geliştirici bakışıyla işler: kullanıcı, grup ve roller, JSON politika yapısı, identity-based ve resource-based politikalar, politika değerlendirme mantığı, STS AssumeRole, instance profile, permission boundary, SCP, Condition anahtarları, Access Analyzer, MFA, federasyon ve uygulama kodunda kimlik bilgisi yönetimi.
2 Gün. Her gün dört modül; Kimlikler, politika yapısı, değerlendirme ve AssumeRole, instance profile, federasyon, denetim eksenlerinde laboratuvar ağırlıklı akış.
Orta Seviye — AWS IAM, IAM politikası, STS AssumeRole, permission boundary konularını kapsayan uygulamalı AWS programı
Her modül, AWS IAM ve IAM politikası üzerine kurgulanmış AWS hesabı laboratuvarlarıyla (Console, CLI ve CloudFormation/SDK) pekiştirilir.
AWS Certified Developer – Associate (DVA-C02) konu alanlarıyla örtüşen AWS IAM ve IAM politikası başlıkları senaryo soruları mantığıyla çalışılır.
STS AssumeRole, permission boundary gibi servislerle gerçek iş yüklerinde karşılaşılan görevler adım adım uygulanır.
Her modül AWS Console, AWS CLI ve altyapı kodu ile yapılan laboratuvarla biter; öğrenilen AWS IAM bilgisi hemen pratiğe dönüşür.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Laboratuvarlar için IAM kullanıcısı veya rolü olan bir AWS hesabı (eğitim hesabı sağlanır) ve temel Console kullanımı gerekir.
IAM, S3, EC2 ve VPC gibi temel AWS servislerine ve paylaşılan sorumluluk modeline aşinalık faydalıdır.
Bash veya PowerShell ile temel komut kullanımı ve JSON/YAML okuma becerisi laboratuvar hızını artırır.
Güncel tarayıcı, AWS CLI v2 ve kod düzenleyici kurulu bir bilgisayar; AWS IAM laboratuvarları için hazırlanan senaryo dosyaları paylaşılır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
IAM Kimlikleri başlığında Root kullanıcı koruması ve MFA ve Kullanıcı, grup ve rol farkı gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.
Politika Yapısı başlığında Effect, Action, Resource, Principal, Condition ve Managed, inline ve customer managed politika gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.
Politika Değerlendirme başlığında Varsayılan red, explicit allow, explicit deny ve Aynı hesap ve çapraz hesap farkı gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.
Condition Anahtarları başlığında aws:SourceIp, aws:RequestedRegion ve aws:MultiFactorAuthPresent gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.
Roller ve STS başlığında Trust policy ve permission policy ayrımı ve AssumeRole, AssumeRoleWithWebIdentity, AssumeRoleWithSAML gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.
Uygulamalar için Kimlik başlığında EC2 instance profile ve Lambda yürütme rolü gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.
Federasyon başlığında IAM Identity Center ve izin setleri ve SAML 2.0 ve OIDC sağlayıcıları gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.
Denetim ve Güvenlik başlığında Access Analyzer bulguları ve politika üretimi ve Son kullanılan erişim bilgisi gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
AWS SAP VPC Yönetimi ve Peering eğitimi: vpc tasarımı, ağ filtreleme, ıp adres yönetimi ve privatelink. 3 günlük uygulamalı lab ve senaryo çalışmalarıyla öğreni
Detayları Gör →
AWS QuickSight Eğitimi eğitimi: quicksight temelleri, veri gölü mimarisi, redshift ve görselleştirme. 3 günlük uygulamalı lab ve senaryo çalışmalarıyla öğrenin.
Detayları Gör →
AWS Sunucusuz Mimari Eğitimi eğitimi: lambda, sunucusuz desenler, ayrıştırma ve sunucusuz s3. 3 günlük uygulamalı lab ve senaryo çalışmalarıyla öğrenin.
Detayları Gör →
AWS Sunucusuz Depolama Eğitimi eğitimi: sunucusuz s3, s3 veri yönetimi, s3 güvenliği ve dynamodb. 3 günlük uygulamalı lab ve senaryo çalışmalarıyla öğrenin.
Detayları Gör →
AWS Paylaşılan Sorumluluk Modeli Eğitimi eğitimi: sorumluluk modeli, servis sorumlulukları ve ıam temelleri. 2 günlük uygulamalı lab ve senaryo çalışmalarıyla ö
Detayları Gör →