Безопасные развертывания AWS с помощью действий GitHub с использованием ролей IAM (полное руковод... скачать в хорошем качестве

Безопасные развертывания AWS с помощью действий GitHub с использованием ролей IAM (полное руковод...

В этом руководстве я пошагово расскажу вам, как безопасно выполнить развертывание в AWS из GitHub Actions с использованием ролей IAM и OpenID Connect (OIDC). Вы узнаете, как репозиторий GitHub становится федеративным идентификатором, как AWS STS проверяет идентификатор и как настроить полный конвейер CI/CD с использованием временных учётных данных AWS — и всё это без необходимости хранить ключи доступа где-либо. В этом видео рассказывается о модели безопасности, лежащей в основе OIDC, структуре политики доверия, токене идентификатора GitHub (JWT), а также представлена ​​полноценная практическая демонстрация, которая поможет вам уверенно внедрять безопасные и современные развёртывания в AWS. Независимо от того, являетесь ли вы новичком в развёртываниях AWS или хотите заменить долгосрочные ключи доступа IAM на более безопасный процесс аутентификации, это руководство поможет вам разобраться во всём необходимом. Вы узнаете, как репозитории GitHub аутентифицируются через OIDC, как создавать роли IAM с правильными политиками доверия и как настраивать рабочие процессы GitHub для плавного и безопасного развертывания. 🛠️ Ресурсы: Ссылка на страницу Notion (полное руководство): https://resonant-cement-f3c.notion.si... 📚 Главы: 00:00 Введение 00:40 Что вы узнаете из этого видео 01:30 Проблема с ключами доступа в GitHub 02:58 Как получить доступ к AWS Console? 03:45 Федерация удостоверений — что это такое и как она работает? 10:46 Как работает федерация удостоверений в GitHub Actions? 17:12 Практическое занятие 1 — Настройка федерации удостоверений в AWS Console 23:53 Практическое занятие 2 — Развёртывание в AWS из действий GitHub 29:49 Уборка 👨‍🏫 О докладчике: Меня зовут Анкуш Джайн, я — инженер-программист полного цикла с более чем 12-летним опытом создания масштабируемых веб-приложений и облачных решений. Я специализируюсь на разработке безопасных и высокопроизводительных архитектур в AWS и люблю упрощать сложные облачные концепции с помощью практических демонстраций. 👩‍💻 Учитесь вместе с нами: Следите за новыми подробными обзорами AWS, рекомендациями DevOps и практическими руководствами по облачной инженерии. Подпишитесь, чтобы ускорить свой переход в облако и углубить понимание современных рабочих процессов развертывания приложений. 🔗 Свяжитесь со мной: Twitter:   / ankushjain358   LinkedIn:   / ankush-jain-developer   Сайт: https://coderjony.com Поставьте лайк, поделитесь и подпишитесь, чтобы получать больше контента AWS, обучающих материалов DevOps и пошаговых инструкций по разработке в облаке. Ваша поддержка мотивирует меня создавать ещё больше ценных видео! 📹 Похожие видео    • Amazon Cognito Tutorial for Beginners | AW...      • Getting Access Token from Amazon Cognito u...   #GitHubActions #AWSOIDC #IAMRoles #AWSSecurity #CI_CD #CloudSecurity #AWSDeployments #Serverless #AWSDevOps #AWSTutorial #CloudComputing #AWSTech #IdentityFederation #GitHubOIDC #SecureDeployments