Visão geral do laboratório
Com mais de 100 trilhões de objetos no Amazon Simple Storage Service (Amazon S3) e um número quase inimaginável de casos de uso, proteger os dados armazenados no Amazon S3 é importante para toda organização.
Você é o proprietário do bucket e deve aplicar as diretrizes de segurança e os regulamentos de conformidade da sua organização ao bucket e ao conteúdo dele. Este laboratório demonstra alguns exemplos das práticas recomendadas de segurança preventiva do Amazon S3. O objetivo é que você aprenda como configurar e testar políticas com êxito para aplicar estes fatores:
- Locais de acesso do bucket.
- Permissões de acesso.
- Criptografia em repouso e em trânsito.
- Tipo de criptografia necessário para conformidade.
Objetivos
Ao final deste laboratório, você será capaz de:
- Configurar a política do bucket para permitir apenas conexões HTTPS.
- Configurar a política do bucket para aceitar conexões apenas por meio do endpoint da nuvem privada virtual (VPC).
- Configurar a política do bucket para aceitar apenas o upload de objetos que usem um método e uma chave de criptografia aceitos.
- Testar esses requisitos usando a AWS Command Line Interface (AWS CLI).
Conhecimentos técnicos necessários
Para concluir este laboratório com êxito, você deve ter algum conhecimento sobre os seguintes serviços ou recursos:
- Amazon S3
- AWS Identity and Access Management (IAM)
- Amazon Virtual Private Cloud (Amazon VPC)
- Endpoints de gateway de VPC
- AWS Key Management Service (AWS KMS)
Duração
O laboratório leva aproximadamente 60 minutos para ser concluído.
Lista de ícones
Vários ícones são usados neste laboratório para chamar a atenção para diferentes tipos de instruções e observações. A lista a seguir explica a finalidade de cada ícone:
- Comando: um comando para executar no terminal.
- Saída esperada: um exemplo que você pode usar para verificar a saída de um comando ou arquivo editado.
- Observação: uma sugestão, dica ou orientação importante.
- Saiba mais: especifica onde encontrar mais informações.
- Copiar e editar: um momento em que copiar um comando, um script ou outro texto para um editor de texto (para editar as variáveis específicas que estão ali contidas) pode ser mais fácil que editar diretamente na linha de comando ou no terminal.
- CUIDADO: informações de interesse ou importância especial (não tão importantes a ponto de causar problemas com o equipamento ou os dados caso você não as veja, mas que podem resultar na necessidade de repetir determinadas etapas).
- Dica: uma dica para uma pergunta ou um desafio.
