Fundamentos de IAM na nuvem

O que é IAM em computação em nuvem? Explique os conceitos de usuários, roles e políticas.

Cloudbeginner

// pergunta de entrevista

O que é IAM em computação em nuvem? Explique os conceitos de usuários, roles e políticas.

Resposta de exemplo

IAM (Identity and Access Management) controla quem pode acessar os recursos de nuvem e o que essas pessoas podem fazer. Usuários são identidades individuais (pessoas ou serviços). Roles são conjuntos de permissões que podem ser assumidos temporariamente. Políticas são documentos JSON que definem quais ações são permitidas ou negadas sobre quais recursos. O princípio do menor privilégio significa conceder apenas as permissões mínimas necessárias.

Por que isso importa

O IAM é a base de segurança da infraestrutura de nuvem. Uma configuração incorreta de IAM é uma das principais causas de violações de segurança na nuvem. Engenheiros de DevOps precisam entender IAM para configurar pipelines de CI/CD seguros, gerenciar service accounts e seguir as melhores práticas de segurança.

Exemplos de código

Exemplo de política IAM da AWS

json

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject"
      ],
      "Resource": "arn:aws:s3:::my-bucket/*"
    }
  ]
}

Comandos de IAM com a AWS CLI

bash

# List IAM users
aws iam list-users

# List attached policies for a user
aws iam list-attached-user-policies --user-name devops

# Get current identity
aws sts get-caller-identity

Erros comuns a evitar

Usar a conta root para operações do dia a dia
Conceder políticas excessivamente permissivas como AdministratorAccess
Fixar credenciais no código (hardcode) em vez de usar roles

Prováveis perguntas de acompanhamento

O que é o princípio do menor privilégio?
Quando você usaria uma role em vez de um usuário?
Qual é a diferença entre políticas baseadas em identidade e políticas baseadas em recurso?

Responda em voz alta primeiro e depois confira com a resposta modelo.

Praticar todas as perguntas de Júnior Mais perguntas de Cloud

#iam#cloud#security#aws#permissions

Mais perguntas de entrevista de Cloud

Also worth your time on this topic

Checklist

Checklist de Segurança da AWS

Checklist essencial de configuração de segurança para ambientes de nuvem AWS.

45-60 minutos

Interview

Fundamentos de rede em VPC na AWS

Explique a diferença entre subnets públicas e privadas em uma VPC da AWS. Como instâncias em subnets privadas acessam a internet?

junior

Exercise

VPC AWS com Terraform

Construa uma infraestrutura completa de VPC na AWS usando Terraform, com subnets públicas/privadas, NAT gateway e security groups.

120 minutos