IAM السحابي للأشخاص وأحمال العمل
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
design least-privilege cloud IAM.
الموضوعات المخطط لها
- People get roles through the IdP, with just-in-time elevation for admin tasks; no shared accounts.
- Workloads get identities (roles) with short-lived credentials from the platform; avoid long-lived access keys.
- Write policies with least privilege and review them regularly.
- Separate duties: those who deploy to prod differ from those who approve.
- Break-glass accounts: few, protected, alerting on use.
تفاصيل المخطط المبدئي
عرض عملي
a policy sketch for the order service: read the orders queue, write to one bucket path, nothing else.
اختبر فهمك
What replaces long-lived access keys for workloads?
أظهر الإجابة
Platform-issued roles with short-lived credentials.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.