تصميم البنى الآمنة

تبدأ الوحدة بتحديد هوية الفاعل وحدود الأذن في تصميم آمن متعدد الحسابات. يميّز المتعلم سياسة الثقة عن أذونات الدور وسياسة المورد وسقف SCP، ثم يرسم مسار طلب يصل إلى تطبيق خاص وقاعدة بيانات دون فتح منافذ غير لازمة. تعالج الحالة الثانية استعمال S3 gateway endpoint وضبط WAF عند طبقة HTTP المناسبة، مع بقاء تحقق التطبيق. تنتهي الوحدة بحماية البيانات أثناء النقل والتخزين والاستعادة: وجود نسخة مشفرة لا يثبت القدرة على فكها في حساب التعافي. في كل درس حالة محلولة وتمرين ينتج جدولًا أو رسمًا يمكن اختباره بمدخل مسموح وآخر مرفوض. تسند القرارات وثائق AWS، بينما الأسماء والأرقام الإقليمية بيانات تدريب مفترضة.

اقرأ المادة الأولى كاملة بلا حساب: دروسها، وملخصها، وأسئلة المراجعة.