AWS Developer Associate: Identity & Access Management

Eğitim Hakkında

IAM politikaları, rol üstlenme, Cognito kimlik doğrulama ve KMS şifreleme

Eğitim, AWS kimlik ve erişim yönetimini geliştirici perspektifinden ele alır. IAM kullanıcı, grup, rol ve politika yapısı, politika değerlendirme mantığı, permission boundary, SCP, STS AssumeRole ve web identity federation, Cognito User Pool ile Identity Pool, KMS anahtar politikaları ve envelope encryption, Secrets Manager ve CloudTrail ile denetim uygulamalı işlenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde anlatım, canlı AWS hesabında uygulama ve kısa kontrol soruları birlikte işlenir.

Seviye

Orta Seviye — IAM politikaları, rol üstlenme, Cognito kimlik doğrulama ve KMS şifreleme

Öğrenme Metodu

Katılımcılar gerçek IAM politikaları yazar, Policy Simulator ile test eder ve hatalı yetkilendirmeleri CloudTrail kayıtlarıyla çözer.

Neden Bu Eğitim?

🔑En Az Yetki

Uygulamanıza yalnızca gereken izinleri veren politikalar yazmayı öğrenirsiniz.

👥Kimlik Federasyonu

Cognito ve STS ile dış kimlik sağlayıcılarını AWS erişimine bağlarsınız.

🔒Şifreleme Yönetimi

KMS ile veri anahtarlarını güvenle yönetip denetlersiniz.

Anahtar Konular

aws iamiam policysts assumerolecognitoaws kmspermission boundaryaws developer associateaws güvenliken az yetki

“Güvenlik, kimse için gereğinden fazla yetki vermemekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

AWS Hesap Bilgisi

Konsol kullanımı ve temel servisleri bilmek beklenir.

2

JSON

Politikalar JSON ile yazıldığından JSON sözdizimine aşinalık gerekir.

3

Güvenlik Temelleri

Kimlik doğrulama ve yetkilendirme farkını bilmek faydalıdır.

4

Ortam

AWS hesabı ve AWS CLI kurulu bir bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı IAM kimliklerini ve politikalarını doğru ve en az yetkiyle tasarlar.

Modül 1

IAM Kimlikleri

Kök hesap koruması ve MFA zorunluluğu
Kullanıcı, grup ve rol ayrımı
Erişim anahtarları ve rotasyon
Instance profile ve servis rolleri
IAM Identity Center (SSO) tanıtımı
Credential report ve Access Advisor

Modül 2

Politika Yazımı

Effect, Action, Resource, Condition öğeleri
Identity-based ve resource-based politikalar
Yönetilen, satır içi ve müşteri yönetimli politika
Koşul anahtarları: aws:SourceIp, aws:MultiFactorAuthPresent
NotAction ve NotResource tuzakları
Policy variables (${aws:username})

Modül 3

Politika Değerlendirme

Açık Deny önceliği
Permission boundary
Service Control Policy (SCP) etkisi
Session policy
Çapraz hesap erişim mantığı
IAM Policy Simulator ile test

Modül 4

IAM Laboratuvarı

S3 bucket'a özel prefix erişimi
Developer rolü ve permission boundary
Politika değerlendirme hatası ayıklama
Access Analyzer ile dış paylaşım bulma
Access denied hata mesajlarını okuma
En az yetkiye indirgeme egzersizi

Günün hedefiKatılımcı Geçici kimlik bilgileri, kullanıcı havuzları ve şifreleme anahtarlarını uygulamaya entegre eder.

Modül 1

STS ve Rol Üstlenme

AssumeRole ve geçici kimlik bilgileri
Çapraz hesap rol üstlenme ve trust policy
External ID ile üçüncü taraf erişimi
AssumeRoleWithWebIdentity
SAML 2.0 federasyonu
Oturum süresi ve rol zincirleme sınırları

Modül 2

Amazon Cognito

User Pool: kayıt, giriş, MFA, JWT token
Identity Pool ve AWS kimlik bilgisi alma
Hosted UI ve OAuth 2.0 akışları
Lambda tetikleyicileri (pre sign-up, post confirmation)
API Gateway Cognito authorizer
Sosyal kimlik sağlayıcı entegrasyonu

Modül 3

AWS KMS

Müşteri yönetimli ve AWS yönetimli anahtarlar
Key policy ve grant yapısı
Envelope encryption ve GenerateDataKey
Anahtar rotasyonu
S3, EBS ve RDS şifreleme entegrasyonu
KMS çağrı limitleri ve veri anahtarı önbelleği

Modül 4

Denetim ve Uygulama

CloudTrail olay kayıtları ve Insights
Secrets Manager ile erişim kontrolü
Config kuralları ile uyumluluk
Cognito ile korunan serverless API
Sınav tarzı IAM ve KMS soruları
Güvenlik en iyi uygulamaları kontrol listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Politika Yazımı

Koşullu ve en az yetkili IAM politikalarını JSON olarak yazabilirsiniz.

✅

Değerlendirme Mantığı

Allow, Deny, SCP ve permission boundary etkileşimini açıklayabilirsiniz.

✅

Rol Üstlenme

STS AssumeRole ile çapraz hesap erişimini trust policy ile kurabilirsiniz.

✅

Cognito Entegrasyonu

User Pool ve Identity Pool ile uygulama kimlik doğrulaması kurabilirsiniz.

✅

API Koruma

API Gateway'i Cognito veya Lambda authorizer ile yetkilendirebilirsiniz.

✅

KMS Kullanımı

Envelope encryption ile veri anahtarlarını güvenle üretip kullanabilirsiniz.

✅

Denetim

CloudTrail ve Access Analyzer ile yetki ve erişim denetimi yapabilirsiniz.

✅

Hata Ayıklama

Access Denied hatalarının kaynağını politika katmanları arasında bulabilirsiniz.

Kimler İçin Uygundur?

AWS üzerinde güvenli uygulama geliştiren yazılımcılar
sistem yöneticileri
Developer Associate adayları

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AWS üzerinde güvenli uygulama geliştiren yazılımcılar, sistem yöneticileri ve Developer Associate adayları.

Cognito User Pool ile Identity Pool farkı nedir?

User Pool kullanıcı kaydı ve kimlik doğrulaması yapar, JWT üretir; Identity Pool bu kimlikle AWS servislerine erişim için geçici kimlik bilgisi sağlar.

Politika yazarken hata yapmak hesabı riske atar mı?

Laboratuvarlar izole hesaplarda yapılır; Policy Simulator ve Access Analyzer ile risksiz test alıştırılır.

KMS maliyeti nasıl yönetilir?

Veri anahtarı önbelleği ve S3 Bucket Keys gibi çağrı sayısını düşüren teknikler anlatılır.

Sertifika ve sınav?

Developer Associate güvenlik konularını kapsar; sınav başvurusu ve ücreti ilgili kuruma aittir. Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS DEVELOPER ASSOCIATE: IDENTITY & ACCESS MANAGEMENT EĞİTİMİ