Deskripsi kursus
Keamanan adalah perhatian utama untuk semua Amazon Web Services (AWS). Keamanan sangat penting di bidang Internet untuk Segala (IoT) karena perangkat IoT dapat diakses secara fisik. Autentikasi dan otorisasi adalah dasar dari infrastruktur IoT yang aman.
Kursus ini mengeksplorasi konsep autentikasi dan otorisasi IoT dalam AWS IoT. Anda akan belajar tentang bidang kontrol dan bidang data IoT serta cara mengautentikasi dan mengotorisasi keduanya. Kursus ini ditujukan untuk siswa yang ingin menghubungkan perangkat, aplikasi seluler, aplikasi desktop, aplikasi web, atau CLI ke AWS IoT dengan aman. Anda akan belajar tentang menggunakan berbagai metode autentikasi dan kebijakan otorisasi yang sesuai.
Ini adalah kursus interaktif yang mencakup latihan langsung menggunakan AWS. Kursus ini dirancang agar Anda dapat mengambil kursus penuh dari awal sampai akhir atau memilih topik individu yang sesuai dengan minat Anda.
Catatan: Kursus ini memiliki transkrip/subtitle lokal. Narasi disampaikan dalam bahasa Inggris. Untuk menampilkan subtitle, klik tombol CC di sudut kanan bawah pemutar.
Tujuan kursus
Dalam kursus ini, Anda akan belajar:
- Apa yang dimaksud dengan autentikasi dan otorisasi
- Perbedaan antara bidang kontrol dan bidang data di AWS IoT
- Berbagai metode untuk menghubungkan ke AWS IoT Core
- Cara menggunakan kebijakan untuk memberikan izin yang tepat
- Cara menggunakan berbagai metode autentikasi
- Sertifikat X.509
- Custom authorizer
- AWS Identity and Access Management (IAM), identitas federasi, dan Identitas Gabungan Amazon Cognito
Audiens yang dituju
Kursus ini ditujukan untuk:
- Manajer infrastruktur TI
- Arsitek keamanan
- Teknisi perangkat
- Developer aplikasi lini bisnis
Prasyarat
Peserta dalam kursus ini disarankan memenuhi prasyarat berikut ini:
- Dasar-dasar IoT: Telemetri
- Primer Keamanan AWS IoT
Kerangka kursus
Modul 1: Pengantar
- Selamat Datang
- Demo dalam kursus ini
- Pengantar autentikasi dan otorisasi
- Pengantar kebijakan
- Menentukan izin
- Menulis kebijakan
- Hak terendah
- Penutup
Modul 2: Bidang Kontrol dan Bidang Data
- Bidang kontrol vs. bidang data
- Bidang kontrol
- Mengautentikasi
- Mengotorisasi
- Kebijakan IAM umum untuk IoT
- Bidang data
- Mengautentikasi
- Mengotorisasi: Memilih jenis kebijakan yang sesuai
- Mengotorisasi: Tindakan/sumber daya/variabel kebijakan IoT
- Persyaratan autentikasi dan otorisasi
- Demo
- Penutup
Modul 3: Sertifikat X.509
- Pengantar
- Mengautentikasi
- Mengautentikasi
- Autentikasi bersama
- Membuat dan mendaftarkan sertifikat
- Mengotorisasi
- Variabel kebijakan dengan atribut sertifikat
- Panggilan langsung ke layanan AWS
- Menonaktifkan dan mencabut sertifikat
- Demo
- Penutup
Modul 4: Custom Authorizer
- Pengantar
- Mengautentikasi dan mengotorisasi
- Komponen custom authorizer
- Demo
- Penutup
Modul 5: IAM, Identitas Gabungan, dan Identitas Cognito
- Mengautentikasi dengan AWS Identity and Access Management
- Identitas gabungan
- Identitas gabungan IAM
- Pengantar
- Mengautentikasi dan mengotorisasi
- Direkomendasikan: Identitas Amazon Cognito
- Pengantar
- Mengautentikasi
- Mengotorisasi: Memilih jenis kebijakan yang sesuai
- Mengautentikasi dan mengotorisasi
- Demo
- Penutup
