«Защита публичного бакета объектного хранилища» — практический курс безопасности для тех, кто умеет пользоваться терминалом. Вы защитите внутренние документы, сохранив доступность публичной справки и легитимного портала.
Две пошаговые лабораторные работы учат исправлять анонимный доступ и использовать отдельную учётную запись приложения. Одно самостоятельное задание предлагает защитить префикс партнёра теми же инструментами и форматом политики.
Чему вы научитесь
- Различать бакеты, ключи объектов, префиксы, анонимные запросы и именованные учётные записи.
- Читать и применять политику, разрешающую только необходимые операции и ресурсы.
- Заменять административные реквизиты приложения отдельной учётной записью читателя.
- Проверять реальные разрешения и отказы, сохраняя байты документов.
Для кого этот курс
Курс подходит начинающим, изучающим практический контроль доступа. Требуется базовое владение терминалом; JSON, команды клиента и редактирование объясняются до использования.
Подготовленная браузерная среда запускает локальный VersityGW 1.10.0 и синтетические документы. Проверенное S3-совместимое подмножество использует встроенных пользователей как субъекты политики; полные AWS IAM и Public Access Block не воспроизводятся. Облачная учётная запись и локальная установка не нужны.
Часто задаваемые вопросы
Будет ли создан бакет в публичном облаке? Нет. Все запросы обращаются к подготовленному локальному хранилищу с синтетическими данными и реквизитами.
Как проверяется результат? Публичное и именованное чтение должно работать, запрещённый доступ — завершаться отказом, а исходные объекты — оставаться неизменными. Проверки записи и удаления выполняются только во временном эквивалентном хранилище.
Что меняется в задании? Другая учётная запись приложения должна читать префикс одного партнёра, пока документы другого остаются закрытыми. Вы объединяете методы пошаговых работ.
