Zjisti, kdy a proč používat DynamoDB, S3, ElastiCache a OpenSearch. Prozkoumej přístupové vzory dat, modely konzistence,
správу životního cyklu a strategie cachování, aby ses mohl/a informovaně rozhodovat o úložišti pro své aplikace.

Úvod do datových úložišť v AWS

Přiřaď datová úložiště k případům použití

Prozkoumej datové služby AWS v konzoli

Porovnání vlastností datových úložišť

Vzory přístupu k datům a modely konzistence

Přiřaď modely konzistence ke scénářům

Konfigurace konzistence čtení v DynamoDB

Analýza přístupových vzorů

Správa životního cyklu dat a strategie ukládání do mezipaměti

Přiřaď strategie životního cyklu ke scénářům

Volba lifecycle politik pro různé typy dat

Identifikuj příležitosti pro cachování

Výběr správného datového úložiště v AWS

Pracuj přímo s dvěma nejdůležitějšími datovými službami AWS. Navrhuj škálovatelné tabulky DynamoDB, zvládni CRUD operace a indexy a optimalizuj S3 pomocí tříd úložiště, verzování, lifecycle politik a replikace.

Úvod do Amazon DynamoDB

Identifikace kardinality partition key

Navrhni DynamoDB tabulku s partition key

Návrh tabulky se složeným primárním klíčem

Operace CRUD v DynamoDB a Query vs Scan

Query nebo Scan – jak si vybrat správnou operaci

Jak funguje operace PutItem v DynamoDB

Předcházení souběžným konfliktům pomocí podmínek

Indexy, streamy a optimalizace v DynamoDB

Rozdíly mezi GSI a LSI

Výběr správného návrhu GSI pro vyhledávání podle e-mailu

Návrh tabulek s Local Secondary Indexes

S3 podrobněji: úložiště, verzování a replikace

Výběr optimálních tříd úložiště S3

Implementace automatických přechodů mezi třídami úložiště

Ochrana dat pomocí verzování v S3

Práce s DynamoDB a S3

Chraň data aplikace od začátku do konce. Klasifikuj PII a PHI, šifruj pomocí KMS, spravuj tajné údaje přes Secrets
Manager a Parameter Store, sanitizuj logy a implementuj izolaci více nájemců pomocí IAM condition keys.

Klasifikace dat, šifrování a AWS KMS

Identifikace PII a PHI v datech aplikace

Možnosti

Odpovědnost AWS

Odpovědnost zákazníka

Bezpečnostní odpovědnosti AWS a zákazníka

Kdy použít jednotlivé typy šifrování

AWS Secrets Manager a Parameter Store

Secrets Manager

Parameter Store

Výběr správné služby pro správu secrets

Jak aplikace přistupují k tajemstvím

Pochopení automatické rotace přihlašovacích údajů

Sanitizace a maskování dat

Úplné maskování

Hashování

Redigování

Klasifikace dat podle techniky maskování

Implementace částečného maskování

Jak zabránit úniku PII do aplikačních logů

Vzory přístupu k datům ve více nájemném prostředí a IAM politiky

Partition Key Per Tenant

Separate Tables Per Tenant

Separate Databases Per Tenant

Výběr vzorů izolace pro různé scénáře

Návrh partition key pro izolaci tenantů

Podmínkové klíče IAM pro DynamoDB

Zabezpečení a izolace citlivých dat

Zvládni klíčové datové služby AWS, na kterých stojí moderní aplikace. V tomto praktickém kurzu se naučíš, kdy a proč sáhnout po DynamoDB, S3, ElastiCache a OpenSearch – vždy s ohledem na přístupové vzory dat a požadavky na konzistenci. Navrhuješ škálovatelné tabulky DynamoDB s partition klíči s vysokou kardinalitou, provádíš CRUD operace a porovnáváš Query a Scan pro optimalizaci výkonu i nákladů. Na straně S3 implementuješ lifecycle politiky pro automatický přechod dat mezi třídami úložiště a využíváš verzování k ochraně před nechtěným smazáním. Kurz završíš zabezpečením citlivých dat – od klasifikace PII a PHI, přes správu tajných údajů pomocí Secrets Manager a Parameter Store, techniky maskování dat, až po izolaci více nájemců pomocí IAM condition keys. Po dokončení kurzu budeš umět vybrat, využít a zabezpečit datová úložiště AWS pro produkční aplikace.

Intermediate Python

Introduction to AWS Boto in Python

Introduction to Shell

Naučte se vybírat, budovat a zabezpečovat AWS úložiště jako DynamoDB a S3 pomocí praktických cvičení.

Využití datových úložišť v AWS

Naučte se vybírat, vytvářet a zabezpečovat datová úložiště AWS včetně DynamoDB a S3 pomocí praktických cvičení v konzoli a reálných scénářů.

AWS Solutions Architect

Vzory přístupu k datům pro více tenantů a IAM politiky

Narušení bezpečnosti v prostředí více tenantů

Princip multi-tenancy

Vzor: partition key per tenant

Vzor: samostatné tabulky per tenant

Vzor: samostatné databáze per tenant

IAM condition keys pro izolaci tenantů

Vrstvená obrana (defense in depth)

Testování a validace

Gratulujeme!

Pojďme cvičit!

Zabezpečení a izolace citlivých dat - Vzory přístupu k datům ve více nájemném prostředí a IAM politiky

Vzory přístupu k datům ve více nájemném prostředí a IAM politiky

Create Your Free Account