Identidad y datos en AWS
Lógica de evaluación de IAM, SCP y RCP, ABAC, roles entre cuentas y confused deputy; KMS, S3 Block Public Access, Secrets Manager y Macie. El núcleo del control de acceso y la protección de datos en AWS.
● 6 notas
Identidad
La lógica de evaluación de IAMCómo decide AWS si permite una petición combinando SCP, RCP, políticas de recurso, de identidad, permission boundary y session policy, y por qué un Deny explícito gana siempre.Identidad y datos en AWSAvanzado · 1 oct 2026IAM avanzado — SCP, RCP, ABAC y confused deputyCuándo usar SCP frente a RCP, control de acceso por etiquetas (ABAC), roles entre cuentas y cómo External ID y aws:SourceArn cierran el confused deputy.Identidad y datos en AWSAvanzado · 1 oct 2026Identidad humana y análisis de accesosAcceso humano federado y temporal con IAM Identity Center, y cómo IAM Access Analyzer encuentra accesos externos, accesos no usados y genera políticas mínimas.Identidad y datos en AWSIntermedio · 1 oct 2026
Protección de datos
KMS a fondoCómo deciden el acceso a una llave la key policy, IAM y los grants; por qué un admin IAM puede quedarse fuera; rotación, llaves multi-región y cifrado entre cuentas.Identidad y datos en AWSIntermedio · 1 oct 2026S3, protección de datosBlock Public Access, bucket policies con condiciones, Object Lock (WORM), VPC endpoint policies y cifrado por defecto con KMS, aplicados a los buckets de Citas.Identidad y datos en AWSIntermedio · 1 oct 2026Secretos y clasificación de datosSecrets Manager con rotación automática desde Fargate, certificados con ACM y Private CA, y descubrimiento de PII con Amazon Macie.Identidad y datos en AWSAvanzado · 1 oct 2026