用途：这是一个教学型实验仓库（课程编号 IKB42603），通过五个动手实验讲解 AWS 云计算安全基础，适合学习云安全入门、按步骤演练 AWS CLI 安全配置的人群。
主要能力与实验内容：Lab 1 账户安全与 IAM，包含创建 IAM 用户、登录配置文件、虚拟 MFA 设备以及带 MFA 条件的自定义策略；Lab 2 安全隔离与多租户，通过 VPC、公有/私有子网、Internet 网关和多层安全组实现网络隔离；Lab 3 加密与密钥管理，使用 KMS 客户管理密钥对 S3 桶和 EBS 卷做加密；Lab 4 访问控制与网络安全，配置网络 ACL 规则与 VPC Flow Logs；Lab 5 监控、日志与事件检测，设置 CloudTrail、CloudWatch 指标过滤器与告警、GuardDuty 检测器及 EventBridge 高严重度告警规则。
使用方式：先克隆仓库并建立 Lab1 至 Lab5 目录与说明文档，再按各实验的 AWS CLI 命令逐步执行；需准备 AWS 账户、安装 AWS CLI 并具备相应 IAM 权限，部分实验需替换 ACCOUNT_ID、ADMIN_EMAIL 等占位符。
限制：资料为教育实验用途，未提供价格、计费或商业支持信息；实验会产生 AWS 资源，仓库另附清理脚本用于删除资源。具体环境差异与完整命令细节以原始仓库为准。