إدارة الهوية والوصول (IAM)
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
give every service the minimum permissions it needs.
الموضوعات المخطط لها
- Principals (users, roles, workloads) get policies that allow actions on resources.
- Least privilege: start from nothing and add only what is needed; avoid wildcards.
- Workloads use roles (workload identity) rather than long-lived access keys.
- Humans use SSO and MFA; avoid the root account.
- Review permissions regularly and use audit logs.
تفاصيل المخطط المبدئي
عرض عملي
a policy allowing orders read and write on one bucket prefix only, nothing else.
اختبر فهمك
Why prefer roles to access keys?
أظهر الإجابة
Roles issue short-lived credentials that are not stored in code.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.