Félicitations

Sécurité AWS pour les développeurs

Rahul Singh

Technical Product Manager

Quelle identité AWS vérifie

Ce que vous avez clarifié

  • Acteur et principal : à qui AWS vérifie le badge
  • Refus explicite prioritaire, et pas de correspondance = refus

Une requête de bout en bout. En haut, une boîte grisée et barrée contient une clé d'accès longue durée marquée AKIA. En dessous, un rôle cadré sur la tâche passe par AWS STS pour obtenir un identifiant temporaire marqué ASIA qui expire en une heure, puis une requête signée SigV4. Elle atteint un portail vérifié dans l'ordre : un refus explicite qui bloque la requête, une autorisation correspondante qui la laisse passer, puis une zone en pointillés où rien ne correspond, soit un refus implicite. La requête qui survit part comme un appel d'API AWS.

Sécurité AWS pour les développeurs

Quelle identité AWS vérifie

Ce que vous avez clarifié

  • Acteur et principal : à qui AWS vérifie le badge
  • Refus explicite prioritaire, et pas de correspondance = refus
  • Un rôle pour une heure, pas une clé pour toujours
  • SigV4 sur chaque requête, pré-signée pour une seule

Une requête de bout en bout. En haut, une boîte grisée et barrée contient une clé d'accès longue durée marquée AKIA. En dessous, un rôle cadré sur la tâche passe par AWS STS pour obtenir un identifiant temporaire marqué ASIA qui expire en une heure, puis une requête signée SigV4. Elle atteint un portail vérifié dans l'ordre : un refus explicite qui bloque la requête, une autorisation correspondante qui la laisse passer, puis une zone en pointillés où rien ne correspond, soit un refus implicite. La requête qui survit part comme un appel d'API AWS.

Sécurité AWS pour les développeurs

Qui peut accéder à quoi

Ce que vous avez clarifié

  • User pool pour la connexion, identity pool pour les identifiants
  • Vérifier le jeton, puis remettre en question les revendications

Une requête traverse toutes les couches. Un utilisateur locataire atteint Amazon Cognito, représenté par deux boîtes : un user pool qui connecte les personnes et un identity pool qui délivre des identifiants AWS. Le jeton en dessous a trois segments, en-tête, charge utile et signature, seule la signature étant entourée en vert. Il entre dans Amazon API Gateway, marqué contrôlé avant l'exécution de votre code, proposant un authorizer JWT, un authorizer Lambda et l'auth IAM. En dessous, la fonction de rapport lit une valeur dans Secrets Manager et émet une ligne masquée « pw = **** ». Trois couches d'autorisations se resserrent dessous : stratégie d'identité, stratégie de ressource et limite d'autorisations en pointillés. En bas, une ligne d'un tableau partagé est mise en évidence et étiquetée LeadingKeys, tandis que deux autres lignes locataires restent en pointillés et grisées.

Sécurité AWS pour les développeurs

Qui peut accéder à quoi

Ce que vous avez clarifié

  • User pool pour la connexion, identity pool pour les identifiants
  • Vérifier le jeton, puis remettre en question les revendications
  • Identité, ressource, limite : trois couches, une réponse
  • Une condition locataire, le Scan qui la contourne, et le mot de passe hors des journaux

Une requête traverse toutes les couches. Un utilisateur locataire atteint Amazon Cognito, représenté par deux boîtes : un user pool qui connecte les personnes et un identity pool qui délivre des identifiants AWS. Le jeton en dessous a trois segments, en-tête, charge utile et signature, seule la signature étant entourée en vert. Il entre dans Amazon API Gateway, marqué contrôlé avant l'exécution de votre code, proposant un authorizer JWT, un authorizer Lambda et l'auth IAM. En dessous, la fonction de rapport lit une valeur dans Secrets Manager et émet une ligne masquée « pw = **** ». Trois couches d'autorisations se resserrent dessous : stratégie d'identité, stratégie de ressource et limite d'autorisations en pointillés. En bas, une ligne d'un tableau partagé est mise en évidence et étiquetée LeadingKeys, tandis que deux autres lignes locataires restent en pointillés et grisées.

Sécurité AWS pour les développeurs

Prouver, puis déployer

Ce que vous avez clarifié

  • Chiffré par défaut, mais quel mode et quelle clé est la vôtre
  • Deux contrôles sur la clé, tous deux doivent s'ouvrir

Quatre bandes. En transit, un client atteint Amazon S3 via un canal étiqueté aws:SecureTransport. Au repos, une clé KMS qui ne sort jamais appelle GenerateDataKey pour produire une clé de données, au-dessus de deux contrôles qui doivent s'ouvrir tous les deux : une stratégie IAM et une stratégie de clé. En dessous, ce que la piste a conservé : userIdentity, eventName, sourceIPAddress et errorCode, avec une bande en pointillés indiquant data events désactivés jusqu'à demande. Puis une barre granted dessinée en pointillés et large avec un petit segment solide used à l'intérieur, qui se resserre en une stratégie durcie. En bas, six questions numérotées mènent à un déploiement.

Sécurité AWS pour les développeurs

Prouver, puis déployer

Ce que vous avez clarifié

  • Chiffré par défaut, mais quel mode et quelle clé est la vôtre
  • Deux contrôles sur la clé, tous deux doivent s'ouvrir
  • La piste nomme le principal, si l'enregistrement était activé
  • Accordé vs utilisé, puis six questions

Quatre bandes. En transit, un client atteint Amazon S3 via un canal étiqueté aws:SecureTransport. Au repos, une clé KMS qui ne sort jamais appelle GenerateDataKey pour produire une clé de données, au-dessus de deux contrôles qui doivent s'ouvrir tous les deux : une stratégie IAM et une stratégie de clé. En dessous, ce que la piste a conservé : userIdentity, eventName, sourceIPAddress et errorCode, avec une bande en pointillés indiquant data events désactivés jusqu'à demande. Puis une barre granted dessinée en pointillés et large avec un petit segment solide used à l'intérieur, qui se resserre en une stratégie durcie. En bas, six questions numérotées mènent à un déploiement.

Sécurité AWS pour les développeurs

Où cela vous mène

 

  • Prochain service : les mêmes six questions
  • Quel que soit le fournisseur : identité, autorisation, clés, preuves

Une seule colonne, de haut en bas. Un bloc intitulé ce cours regroupe identité, autorisation, clés et preuves. Une flèche descend vers un panneau intitulé prochain service, où un appelant passe par six questions vers les données puis vers une piste. Une seconde flèche mène à un panneau intitulé DVA-C02, avec une barre d'examen en quatre segments : le second rempli en orange « Security 26% », au-dessus d'une rangée de vingt et une coches vertes « compétences du domaine 2 ». Une flèche en pointillés continue vers un panneau en pointillés « SCS-C03, Security - Specialty », marqué « prochaine étape de votre parcours sécurité ».

Sécurité AWS pour les développeurs

Où cela vous mène

 

  • Prochain service : les mêmes six questions
  • Quel que soit le fournisseur : identité, autorisation, clés, preuves
  • DVA-C02 : la sécurité pèse lourd dans l'examen, et ce cours couvre ce domaine
  • Ensuite : AWS Certified Security - Specialty, un examen 100 % sécurité

Une seule colonne, de haut en bas. Un bloc intitulé ce cours regroupe identité, autorisation, clés et preuves. Une flèche descend vers un panneau intitulé prochain service, où un appelant passe par six questions vers les données puis vers une piste. Une seconde flèche mène à un panneau intitulé DVA-C02, avec une barre d'examen en quatre segments : le second rempli en orange « Security 26% », au-dessus d'une rangée de vingt et une coches vertes « compétences du domaine 2 ». Une flèche en pointillés continue vers un panneau en pointillés « SCS-C03, Security - Specialty », marqué « prochaine étape de votre parcours sécurité ».

Sécurité AWS pour les développeurs

Et maintenant ?

Sécurité AWS pour les développeurs

Preparing Video For Download...