AWSにはシークレットと設定値を管理するサービスとして、Secrets Manager と Parameter Store の2つがあります。それぞれ機能、コスト、用途が異なります。適切なサービスを選ぶには、自動ローテーションの要否、コスト許容範囲、保管するデータの種類を考慮する必要があります。
この演習はコースの一部です
理論を実践に変える、インタラクティブな演習のひとつをお試しください
DynamoDB、S3、ElastiCache、OpenSearch をいつ、なぜ使うのかを学びましょう。データアクセスパターン、一貫性モデル、ライフサイクル管理、キャッシュ戦略を理解し、アプリケーションに適したストレージを選択できるようになります。
AWS の代表的な 2 つのデータサービスをハンズオンで体験しましょう。スケーラブルな DynamoDB テーブルの設計、CRUD 操作とインデックスの習得、そして S3 のストレージクラス、バージョニング、ライフサイクルポリシー、レプリケーションによる最適化を学びます。
アプリケーションデータをエンドツーエンドで保護しましょう。PII と PHI の分類、KMS による暗号化、Secrets Manager と Parameter Store を使ったシークレット管理、ログのサニタイズ、IAM 条件キーを用いたマルチテナント分離の実装を学習します。
現在の演習