AWS IAM : utilisateurs, groupes et politiques

Baobab Market vend en ligne l'artisanat de quarante créateurs sénégalais. L'entreprise vient de passer sur AWS, et toute l'équipe s'y connecte avec le même compte, celui de la fondatrice, dont le mot de passe circule dans le groupe WhatsApp. Ce compte peut tout faire, y compris fermer l'entreprise sur AWS d'un clic. Elle vous confie la remise en ordre : une identité par personne, chacune avec le strict nécessaire. Ce lab ouvre le parcours de préparation à la certification AWS Certified Cloud Practitioner. Il couvre les concepts du cloud et surtout la sécurité, le domaine le plus lourd de l'examen. Vous commencez par la carte d'AWS : régions, zones de disponibilité, et pourquoi IAM est un service mondial. Puis vous découvrez qui vous êtes dans le compte, ce que protège AWS et ce qui reste à votre charge dans le modèle de responsabilité partagée. Vous apprenez à lire une politique IAM et à prédire la décision d'AWS : refus explicite, autorisation, refus implicite. Vous organisez l'équipe en groupes par métier, vous créez les utilisateurs plafonnés par une limite de permissions, et vous provoquez exprès les refus pour apprendre à lire un message AccessDenied. Vous écrivez ensuite votre propre politique, selon le principe du moindre privilège, et vous prouvez au simulateur de politiques que chacun a ce qu'il faut et rien de plus. Tout se passe dans la vraie console AWS, ouverte dans votre navigateur, sans carte bancaire ni compte à créer. Le guide est illustré de captures de la console, et le lab se termine par un examen blanc de dix questions dans le style de la certification.