exercise-secure-an-s3-bucket：“保护S3存储桶”演示文稿中的练习

保护S3存储桶 在本练习中，我们将学习如何使用AWS安全策略和配置来保护S3中的敏感数据，并仅提供对目标人员和应用程序的访问-访问控制策略。 挑战：将敏感数据保护在只能由单个应用程序访问的S3存储桶中。 本练习使用几种AWS安全工具来了解和改善对AWS S3存储桶的访问。 本练习中使用的资源和工具： 一个AWS账户 （可选）AWS命令行界面（cli） 解决方案：如果您想提出解决方案，请观看。 该库中提供了该聚会中使用的解决方案步骤。 还有许多其他方法可以使用其他工具来完成此练习。 我们使用AWS cli的方法旨在非常“简单”并直接使用广泛采用的工具。 如果您使用CloudFormation，Terraform或其他工具完成了本练习，我们很乐意看到您的解决方案并查看拉取请求。 里程碑1-研究默认值 目标：调查默认配置的影响 预计完成时间：1-2小时 创建两个S3存储桶（敏感数据和