Construire un pipeline de données sécurisé avec AWS Kinesis et S3

INTERMEDIATE
100 minutes
5 tâches

Dans cet atelier, vous allez construire un pipeline de données sécurisé en utilisant Amazon Kinesis Data Streams et Amazon S3. Vous intégrerez ces services avec AWS IAM et AWS KMS pour garantir que vos données restent sécurisées à la fois en transit et au repos. Vous apprendrez à configurer l'ingestion de données en streaming avec Kinesis, à stocker des données chiffrées dans S3 et à appliquer un contrôle d'accès granulaire avec IAM. Cet atelier met l'accent sur l'application pratique des pratiques de sécurité des données AWS. En complétant cet atelier, vous améliorerez vos compétences en configurant un pipeline de données sûr et efficace, crucial pour traiter les données sensibles dans les applications réelles.

Scénario

Votre entreprise, DataSec Solutions, souhaite améliorer ses capacités de streaming de données tout en garantissant la conformité avec des réglementations de sécurité strictes. En tant que membre de l'équipe d'ingénierie des données, vous êtes chargé de mettre en place un pipeline de données en streaming qui gère des données client sensibles, en garantissant que le chiffrement et le contrôle d'accès sont strictement appliqués. Cette solution doit être évolutive et maintenable, permettant des insights en temps réel tout en protégeant les informations client.

Objectifs d'Apprentissage

  • Configurer Amazon Kinesis Data Streams pour l'ingestion de données en temps réel.
  • Implémenter AWS IAM pour la gestion des accès afin de sécuriser les données en streaming.
  • Activer le chiffrement en transit et au repos en utilisant AWS KMS et S3.
  • Stocker les données en streaming en toute sécurité dans Amazon S3 avec des rôles IAM appropriés.

tâches (5)

tâche 1: Créer un flux de données Kinesis pour l'ingestion de données

15 min

tâche 2: Sécuriser le flux Kinesis avec des rôles IAM

20 min

tâche 3: Configurer le seau S3 avec le chiffrement côté serveur

25 min

tâche 4: Intégrer Kinesis avec Glue pour la préparation des données

20 min

tâche 5: Activer la surveillance et la journalisation avec CloudWatch

20 min

Prérequis

  • Compréhension de base des services AWS tels que Kinesis, IAM et S3.
  • Familiarité avec la console de gestion AWS.

Compétences Testées

Configuration et gestion des flux de données Kinesis.Mise en œuvre des rôles et des politiques IAM pour un contrôle d'accès sécurisé.Configuration des seaux S3 avec chiffrement côté serveur en utilisant AWS KMS.Utilisation d'AWS Glue pour automatiser la découverte et la préparation des schémas de données.Surveillance des services AWS avec CloudWatch.
    Construire un pipeline de données sécurisé avec AWS Kinesis et S3 - Hands-On Lab - CertiPass