这门课解决什么工作场景

很多做业务开发或基础运维的人，在用云服务时往往停留在“能开通实例、能跑通业务”的阶段。一旦遇到权限配置混乱、密钥泄露或网络边界失控，就会暴露出安全盲区。这门课针对的就是这类场景：它不教你怎么把应用部署到AWS，而是教你如何在云上做权限收敛、风险评估和架构加固。具体工作场景包括排查IAM策略越权、审计多账号环境下的访问凭证、依据责任共担模型界定安全边界，以及按AWS架构完善框架检查现有系统的合规缺口。如果你正准备SAP级别认证，这块内容也是必考的核心知识域。

适合什么基础与学习顺序建议

这门资料不适合零基础转行者。前提是你得对AWS核心服务有基本了解，比如用过EC2、S3，知道VPC的基本概念，最好有实际操作控制台的经验。如果是纯前端或刚接触后端的读者，建议先补齐云服务基础再来。对于符合基础要求的读者，建议先看云计算安全基础和身份访问管理这两块。前者帮你建立风险模型和框架思维，后者是AWS安全的重中之重。看完责任共担模型后，务必跟着实验去本地排查凭证文件，理解根用户和IAM用户的权限隔离逻辑，不要只停留在看视频的层面。

学完能独立做什么与资料配合方法

学完后，你应该能在企业环境中独立完成一套基本的IAM权限治理方案，包括最小权限策略编写、多账号架构下的凭证轮换以及基础的安全风险评估。遇到架构设计评审时，能按NIST框架指出潜在风险点并提出加固建议。资料配合练习的方法很直接：视频讲到身份访问管理时，同步登录自己的测试账号，按课程演示复现权限配置过程。讲到风险评估时，对照自己公司的云上资源做一次自查。不要把这些视频当背景音播放，关键知识点必须自己在控制台敲一遍，遇到报错再回去查文档，这样才能把框架概念转化为实际解决问题的能力。


掌握在AWS云中构建大型、关键应用所需要的安全知识，以及AWS SAP认证所要求的知识

课程目录

*   01 云计算安全基础/

  *   01 信息安全基础.mp4 (63.47 MB), 20:42

  *   02 主要风险类型.mp4 (28.87 MB), 09:23

  *   03 AWS云采用框架.mp4 (29.13 MB), 09:03

  *   04 AWS架构完善的框架.mp4 (28.50 MB), 08:27

  *   05 NIST网络安全框架、风险评估与管理.mp4 (36.70 MB), 11:49

  *   06 责任共担模型.mp4 (24.40 MB), 08:11

*   02 身份和访问管理/

  *   01 AWS身份和访问管理基础.mp4 (23.70 MB), 08:33

  *   02 AWS账户中的根用户和IAM用户.mp4 (46.89 MB), 14:35

  *   03 实验：考察AWS凭证文件.mp4 (11.79 MB), 03:04

  *   04 实验：AWS IAM用户与组的管理.mp4 (52.08 MB), 10:39

  *   05 实验：配置多因素认证 (MFA).mp4 (42.99 MB), 10:54

  *   06 用于AWS CLI和API的MFA.mp4 (19.80 MB), 06:49

  *   07 联合身份验证的原理.mp4 (50.93 MB), 16:17

  *   08 实验：AWS 联合身份验证与微软AD FS(1).mp4 (128.95 MB), 24:02

  *   09 实验：AWS 联合身份验证与微软AD FS(2).mp4 (91.12 MB), 16:37

  *   10 AWS Microsoft AD服务.mp4 (32.43 MB), 10:56

  *   11 AWS Organizations服务的原理（1）.mp4 (31.35 MB), 11:32

  *   12 AWS Organizations服务的原理（2）.mp4 (32.79 MB), 09:56

  *   13 实验：AWS Organizations的服务控制策略.mp4 (50.42 MB), 10:23

  *   14 策略与权限管理原理（1）.mp4 (51.97 MB), 17:47

  *   15 策略与权限管理原理（2）.mp4 (40.16 MB), 14:32

  *   16 实验：故障排除-IAM访问.mp4 (67.19 MB), 12:48

  *   17 策略的评估流程（1）.mp4 (29.24 MB), 10:01

  *   18 策略的评估流程（2）.mp4 (27.27 MB), 08:18

  *   19 实验：设置IAM用户的权限边界.mp4 (41.40 MB), 07:50

  *   20 使用用户组简化权限管理.mp4 (13.06 MB), 04:21

  *   21 策略的评估流程（3）.mp4 (27.20 MB), 08:22

  *   22 使用角色简化权限管理.mp4 (35.73 MB), 11:25

  *   23 角色使用案例.mp4 (26.27 MB), 10:09

  *   24 实验：角色扮演.mp4 (110.82 MB), 20:20

  *   25 IAM访问分析器（1）.mp4 (56.15 MB), 11:58

  *   26 IAM访问分析器（2）.mp4 (58.55 MB), 12:07

*   03 计算安全管理/

  *   01 使用IAM控制访问权限.mp4 (31.29 MB), 08:13

  *   02 SSH和RDP连接.mp4 (37.32 MB), 11:31

  *   03 实验：管理SSH的访问.mp4 (83.80 MB), 15:57

  *   04 Session Manager基础.mp4 (58.83 MB), 12:38

  *   05 实验：Session Manager的基本配置.mp4 (102.40 MB), 20:02

  *   06 实验：使用会话管理器连接到无互联网链路的实例.mp4 (90.04 MB), 18:06

  *   07 实验：使用Fleet Manager连接实例.mp4 (50.52 MB), 10:51

  *   08 实验：使用端口转发连接实例.mp4 (51.02 MB), 08:45

  *   09 EC2 Instance Connect原理.mp4 (39.13 MB), 10:18

  *   10 实验：EC2 Instance Connect连接实例（1）.mp4 (89.28 MB), 16:46

  *   11 实验：EC2 Instance Connect连接实例（2）.mp4 (46.73 MB), 09:26

  *   12 实验：EC2 串行控制台.mp4 (55.57 MB), 11:04

  *   13 EC2密钥对原理.mp4 (27.46 MB), 09:35

  *   14 实验：EC2密钥对.mp4 (123.49 MB), 23:55

  *   15 实验：SSH密钥及管理员密码丢失的解决方案.mp4 (108.77 MB), 22:41

  *   16 EC2密钥对生成过程剖析.mp4 (43.43 MB), 12:55

  *   17 Windows实例初始密码解密过程剖析.mp4 (55.18 MB), 12:51

  *   18 AMI与计算安全.mp4 (50.16 MB), 15:58

  *   19 实验：自定义AMI.mp4 (34.71 MB), 07:12

  *   20 AWS Systems Manager原理.mp4 (57.15 MB), 17:39

  *   21 实验：使用AWS Systems Manager补丁管理器.mp4 (113.53 MB), 21:13

  *   22 Amazon Inspector原理.mp4 (57.02 MB), 16:33

  *   23 实验：使用Amazon Inspector进行安全漏洞测试.mp4 (130.83 MB), 24:28

  *   24 EC2实例安全管理Best实践.mp4 (52.72 MB), 18:44

  *   25 AWS容器服务简介.mp4 (48.12 MB), 11:40

  *   26 AWS容器服务安全管理.mp4 (31.85 MB), 10:32

  *   27 加餐：AWS云环境故障排查与IMDSv2安全实践.mp4 (70.49 MB), 19:00

*   04 网络安全管理/

  *   01 AWS VPC基础.mp4 (60.77 MB), 16:42

  *   02 互联网网关与NAT.mp4 (56.14 MB), 18:20

  *   03 网络访问控制列表.mp4 (43.33 MB), 13:47

  *   04 弹性负载均衡器原理.mp4 (49.64 MB), 14:28

  *   05 实验：网络负载均衡器.mp4 (76.39 MB), 15:53

  *   06 实验：应用负载均衡器.mp4 (51.87 MB), 09:48

  *   07 VPC对等连接原理.mp4 (25.63 MB), 08:58

  *   08 实验：VPC对称连接.mp4 (146.06 MB), 28:17

  *   09 中转网关原理.mp4 (34.72 MB), 09:43

  *   10 实验：中转网关.mp4 (258.96 MB), 47:19

  *   11 网关终端网关原理.mp4 (46.70 MB), 14:29

  *   12 实验：网关终端节点.mp4 (79.66 MB), 15:57

  *   13 接口终端节点原理.mp4 (38.72 MB), 11:42

  *   14 实验：接口终端节点.mp4 (93.45 MB), 16:10

  *   15 网关负载均衡器终端节点.mp4 (31.53 MB), 08:42

  *   16 VPC流量镜像原理.mp4 (34.97 MB), 10:36

  *   17 实验：VPC流量镜像.mp4 (89.12 MB), 17:18

  *   18 实验：安全组与NACL.mp4 (97.84 MB), 20:56

  *   19 实验：VPC Network Access Analyzer.mp4 (181.84 MB), 35:26

  *   20 使用虚拟PN构建混合云架构.mp4 (35.40 MB), 11:27

  *   21 Route53原理.mp4 (25.89 MB), 07:24

  *   22 实验：Route53的私有托管区域与端点配置.mp4 (112.54 MB), 22:48

  *   23 DNSSec和DNS防火墙原理.mp4 (33.19 MB), 10:02

  *   24 实验：Route53解析器DNS防火墙.mp4 (47.66 MB), 09:32

  *   25 CloudFront原理.mp4 (22.94 MB), 07:48

  *   26 实验：CloudFront.mp4 (34.11 MB), 06:30