← कोर्सच्या मुख्य पानाकडे परत

🗓️ अभ्यास योजना — 12 धडे, 4 आठवडे

~आठवड्यातून 3 बैठका: धडा वाचा (~15 मिनिटे) + iam/demo.py मधील त्याचा भाग चालवा आणि बदला (~25 मिनिटे). धडे पूर्ण झाल्यावर खूण करा — प्रगती या browser मध्ये जतन होते.

🐢 स्थिर: आठवड्याला 3 सत्रे → 4 आठवड्यांत पूर्ण.
🐇 वेगवान मार्ग: प्रत्येक भागाला एक शनिवार-रविवार → 2 शनिवार-रविवारांत पूर्ण.
💰 खर्च: शून्य. तुमच्या laptop वर Python 3; AWS account नको.
0 / 12

आठवडा 1 🪪 ओळखपत्र कार्यालय — कार्डे, याद्या, चिठ्ठ्या

IAM का, users आणि groups, policies. Lab: पहिले तीन भाग चालवा; dipika ला group द्या; ${aws:username} वापरून policy लिहा.

~35 मि.
~40 मि.
~40 मि.
🏁 Checkpoint: you can say who is asking, what they want and on which thing — and why dipika was denied until she joined the list.

आठवडा 2 ⚖️ नियमपुस्तिका, टोपी, बिल्ला

AWS कसे ठरवते, roles आणि STS, machine ओळखी. Lab: एक Deny जोडा आणि तो जिंकताना पहा; session policy ने role अरुंद करा; तीन OIDC subjects तपासा.

~45 मि.
~45 मि.
~40 मि.
🏁 टप्पा: explicit Deny ने AdministratorAccess ला हरवले; session policy ने ecr:PutImage काढून घेतले; फक्त main branch आत आली.

आठवडा 3 🏷️ फक्त जेव्हा…, छते, दोन दारे

अटी आणि ABAC, कुंपणे, cross-account. Lab: MFA आणि source IP उलटवा; boundary जोडा; cross-account परवानगीची एक बाजू काढा.

~40 मि.
~45 मि.
~40 मि.
🏁 टप्पा: guardrails आणि cross-account भाग चालवण्याआधीच त्यांचा प्रत्येक निर्णय तुम्ही सांगू शकता.

आठवडा 4 🧾 लोक, कमीत कमी अधिकार, नोंदवही

Identity Center, कमीत कमी अधिकार, audit. Lab: अरुंद policy बनवा; credential report वाचा; घटनेचे runbook पायरी-पायरीने करा.

~40 मि.
~40 मि.
~45 मि.
🏁 टप्पा: 🏆 अंतिम प्रकल्प: एका लहान शाळेसाठी IAM आखा: लोक Identity Center मधून, CI OIDC मधून, एक SCP, एक boundary, भागीदारासोबत वाटलेला एक bucket — आणि प्रत्येक नियम सिद्ध करणारी test लिहा.

🎓 12 / 12 — ओळखपत्र कार्यालय आता तुमचे!

पुढे: EC2 शाळा हे बिल्ले desks ना देते, AWS शाळा संपूर्ण परिसर फिरवते, आणि School portal वर बाकी सगळे आहे.