Sesión 5 · IAM: políticas, roles, usuario raíz, MFA y federación
Seguridad y cumplimiento (30% del examen) · ~55 min · Sesión 5 de 21 · 24%
Necesitas haber leído: Sesión 4 (Acceso,
responsabilidad e IAM), sobre todo mínimo privilegio, usuarios y grupos
de IAM, e incluido su laboratorio: hoy terminas de preparar al usuario
estudio-diario que creaste allí.
Antes de empezar
Intenta responder. No importa si fallas: las respuestas aparecen a lo largo de la sesión.
- Tu cuenta de AWS tiene un usuario raíz que puede hacer todo. ¿Por qué no usarlo para el trabajo diario, si es el que más permisos tiene?
- Una aplicación que corre en una máquina virtual de AWS necesita leer archivos guardados en AWS. ¿Le guardarías una contraseña o una clave dentro del código, o hay una forma mejor?
En esta sesión
- Las políticas de IAM: cómo se escribe un permiso y por qué un “no” explícito gana siempre.
- Los roles de IAM y las credenciales temporales.
- El usuario raíz: qué solo puede hacer él y cómo protegerlo.
- Credenciales, política de contraseñas y MFA.
- Federación de identidades, SSO y AWS IAM Identity Center.
Todo es del dominio 2 (30% del examen), tarea 2.3: identidad y acceso.