Well-Architected Framework 的安全支柱
了解 AWS 用于评估安全工作负载的设计原则。
Well-Architected Framework 的安全支柱 是 CoddyKit 上的免费 AWS Security Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 AWS Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 AWS Security Academy 课程共包含 4 节课。
良好设计的框架
Well-Architected Framework 是 AWS 的最佳实践集合，按支柱进行组织。安全支柱决定了考试希望您采用的思考方式。
六大支柱简介
该框架包含六大支柱：卓越运营、安全性、可靠性、性能效率、成本优化和可持续性。考试重点考查安全性。
坚实的身份基础
第一项原则：建立坚实的身份基础。实施最小权限，分离职责，集中管理身份，并优先使用临时凭证。
启用可追溯性
第二项原则：启用可追溯性——实时监控、告警并审计更改。这正是 CloudTrail、Config 和 CloudWatch 如此重要的原因。
在所有层应用安全措施
下一项原则是在所有层应用安全措施，而不只是依赖一个外部边界：边缘、VPC、子网、实例、OS 和应用。这是作为设计规则的纵深防御。
自动化安全最佳实践
该框架要求您自动化安全措施。将控制措施定义为代码，使安全配置可以重复使用，并让对事件的响应快速且一致。
保护传输中和静态的数据
使用加密、令牌化和访问控制保护数据，无论数据处于静态还是传输状态。按照敏感程度对数据分类，并限制可以直接接触数据的人员。
让人员远离数据
一项关键实践是：让人员远离数据。使用工具和自动化，让人员很少直接接触原始数据——接触数据的人越少，暴露的机会就越少。
为安全事件做好准备
最后一项原则：为安全事件做好准备。假设事件一定会发生，准备好运行手册，并开展模拟演练。准备本身就是一种控制措施。
利用支柱原则做出选择
当两个答案都可行时，可以用这些原则来决定：优先选择最小权限、更多自动化、更强可追溯性以及默认加密。
连接到考试
每项原则都对应实际服务：身份对应 IAM 和 STS，可追溯性对应日志记录，分层安全对应网络防御，数据保护对应 KMS。
快速检查
回忆安全支柱的原则。
回顾
安全支柱规定了以下原则：坚实的身份、可追溯性、所有层的安全措施、自动化、数据保护以及为事件做好准备。遇到难以选择的题目时，可以用这些原则做决定。
常见问题解答
「Well-Architected Framework 的安全支柱」课时是免费的吗？
是的 — 「Well-Architected Framework 的安全支柱」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 AWS Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 AWS Security Academy 课程共包含 4 节课。
「Well-Architected Framework 的安全支柱」这节课中我会学到什么？
了解 AWS 用于评估安全工作负载的设计原则。 你通过在浏览器中直接运行的动手代码来练习 AWS Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 AWS Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 AWS Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「Well-Architected Framework 的安全支柱」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 AWS Security Academy 课中编写并运行代码吗？
能。每节 AWS Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- AWS 上的云安全含义
- AWS 共同责任模型
- Well-Architected Framework 的安全支柱
- 覆盖 SCS-C02 考试领域