Proteger um bucket público de armazenamento de objetos é um curso prático de segurança para quem sabe usar um terminal. Você protegerá documentos internos mantendo disponíveis a ajuda pública e um portal legítimo.
Dois laboratórios guiados ensinam a corrigir o acesso anônimo e a usar uma identidade de aplicação dedicada. Um desafio pede que você proteja um prefixo de parceiro de forma independente com as mesmas ferramentas e o mesmo formato de política.
O que você aprenderá
- Distinguir buckets, chaves de objetos, prefixos, solicitações anônimas e identidades nomeadas.
- Ler e aplicar uma política que conceda apenas operações e recursos necessários.
- Substituir as credenciais administrativas da aplicação por um leitor dedicado.
- Validar permissões e recusas reais preservando os bytes dos documentos.
Para quem é este curso
O curso atende iniciantes explorando controle de acesso prático. É necessário saber usar o terminal de forma básica; JSON, comandos do cliente e edição são explicados antes do uso.
O ambiente pronto no navegador executa VersityGW 1.10.0 local e documentos sintéticos. O subconjunto compatível com S3 testado usa usuários internos como principais; não reproduz todo o AWS IAM nem Public Access Block. Não exige conta de nuvem nem instalação local.
Perguntas frequentes
Vou criar um bucket em nuvem pública? Não. Todas as solicitações acessam o armazenamento local preparado com dados e credenciais sintéticos.
Como a conclusão é verificada? Leituras públicas e nomeadas devem funcionar, acessos proibidos devem falhar e objetos originais devem permanecer intactos. As sondagens de escrita e exclusão usam apenas armazenamento equivalente descartável.
O que muda no desafio? Outra identidade de aplicação precisa de um prefixo de parceiro, enquanto os documentos de outro parceiro continuam privados. Você combina os métodos praticados nos laboratórios guiados.
