Cianplan

Nivel 4: Confiabilidad, seguridad y nube · L4.6 Decisiones de arquitectura en AWS (SAA-C03)

IAM y guardrails multicuenta

Evaluar una petición de IAM (deny explícito, allow, deny implícito) y elegir roles, políticas de recurso, SCPs e IAM Identity Center para un diseño multicuenta.

13 min · Pro

Lo que te llevas

  • Toda petición empieza denegada; un deny explícito en cualquier política gana; si no lo hay, una política de identidad o de recurso tiene que permitirla.

Y 3 ideas más dentro de la clase, en Pro.

Cómo está armada la clase

  1. El problema
  2. La versión simple
  3. Quién pregunta
  4. Cómo se decide una petición
  5. Muchas cuentas, un solo juego de reglas
  6. Comprueba lo que entendiste