Proteger un bucket público de almacenamiento de objetos es un curso práctico de seguridad para quienes saben usar una terminal. Protegerás documentos internos manteniendo disponibles la ayuda pública y un portal legítimo.
Dos laboratorios guiados enseñan a corregir el acceso anónimo y a usar una identidad de aplicación dedicada. Un desafío te pide proteger un prefijo de un socio de forma independiente con las mismas herramientas y el mismo formato de política.
Lo que aprenderás
- Distinguir buckets, claves de objetos, prefijos, solicitudes anónimas e identidades con nombre.
- Leer y aplicar una política que conceda solo las operaciones y los recursos necesarios.
- Sustituir las credenciales administrativas de la aplicación por un lector dedicado.
- Validar solicitudes realmente permitidas y denegadas sin cambiar los bytes de los documentos.
A quién va dirigido este curso
Está pensado para principiantes que exploran el control de acceso práctico. Necesitas un uso básico de la terminal; se explican JSON, los comandos del cliente y la edición antes de utilizarlos.
El entorno del navegador ya preparado ejecuta VersityGW 1.10.0 local y documentos sintéticos. El subconjunto compatible con S3 probado usa usuarios internos como principales; no reproduce todo AWS IAM ni Public Access Block. No necesitas una cuenta de nube ni instalar nada localmente.
Preguntas frecuentes
¿Crearé un bucket en una nube pública? No. Todas las solicitudes apuntan al almacenamiento local preparado con datos y credenciales sintéticos.
¿Cómo se evalúa el resultado? Las lecturas públicas y con identidad deben funcionar, el acceso prohibido debe fallar y los objetos originales deben conservarse. Las pruebas de escritura y borrado se realizan solo en almacenamiento equivalente desechable.
¿Qué cambia en el desafío? Otra identidad de aplicación necesita un prefijo de un socio, mientras los documentos de otro socio siguen privados. Combinarás los métodos practicados en los laboratorios guiados.
