Reguli de autorizare personalizate

O companie expune API-uri clienților externi. Autentificarea se realizează printr-un furnizor de identitate terț care emite tokene JWT. Organizația necesită, de asemenea, reguli de autorizare personalizate ce depășesc validarea standard a claims-urilor. API-ul primește trafic intens și trebuie să minimizeze latența și costurile Lambda.

Care abordare satisface CEL MAI BINE aceste cerințe?

Acest exercițiu face parte din cursul

Dezvoltarea aplicațiilor pe AWS

Exercițiu interactiv practic

Transformă teoria în practică cu unul dintre exercițiile noastre interactive

Începe exercițiul

Acest exercițiu face parte din cursul

Dezvoltarea aplicațiilor pe AWS

SkillTag.level.intermediateSkillTag.label

4.9+

Începe cursul gratuit

Învață bazele arhitecturale ale software-ului cloud-native. La finalul acestui capitol, vei putea alege între tiparele monolitic, microservicii, serverless și event-driven; vei putea analiza cuplarea strânsă față de cea loosely coupled și comunicarea sincronă față de cea asincronă; vei gestiona starea în servicii stateless; și vei proiecta pentru reziliență cu reîncercări, backoff exponențial, întrerupătoare de circuit și cozi dead-letter.

Exercise 1: Stiluri de arhitectură și tipare de comunicare Exercise 2: Tipare de comunicare Exercise 3: Ordinea mesajelor Exercise 4: Clasifică mecanismele de comunicare Exercise 5: Coordinating serviciile și gestionarea stării Exercise 6: Construirea fluxurilor de lucru Exercise 7: Care pattern arhitectural se potrivește cel mai bine?Exercise 8: Gestionarea în siguranță a evenimentelor duplicate Exercise 9: Proiectarea aplicațiilor tolerante la erori și reziliente pe AWS Exercise 10: Gestionarea erorilor temporare Exercise 11: Implementarea backoff exponențial cu jitter Exercise 12: Gestionarea eșecurilor serviciilor din aval

Construiește, securizează și operează API-uri pe Amazon API Gateway. La finalul acestui capitol, vei putea alege tipul de API potrivit (REST, HTTP sau WebSocket); vei configura integrări Lambda cu validare și transformări; vei implementa API-uri în mai multe stagii folosind CloudFormation, SAM și CDK; și le vei proteja cu Amazon Cognito, IAM, autorizatori Lambda, criptare și throttling.

Exercise 1: Proiectarea API-urilor pe AWS Exercise 2: Alegerea tipului de API potrivit Exercise 3: Migrarea unui API Exercise 4: Clasificarea tipurilor de API Gateway Exercise 5: Dezvoltarea API-urilor Exercise 6: Ce funcționalitate oferă API Gateway Exercise 7: Rezolvă o eroare 502 cauzată de o integrare proxy Lambda Exercise 8: Conectează un API la Lambda cu o integrare proxy Exercise 9: Testarea și implementarea API-urilor tale Exercise 10: Testare locală cu SAM Exercise 11: Ce instrument de infrastructură ca și cod ar trebui să folosești?Exercise 12: Ordonarea fluxului CI/CD serverless Exercise 13: Protejarea API-urilor tale Exercise 14: Cereri API eșuate Exercise 15: Reguli de autorizare personalizate

Exercițiul curent

Exercise 16: Gestionarea vârfurilor de trafic

Construiește fluxuri de lucru decuplate, event-driven și de streaming. La finalul acestui capitol, vei putea decupla serviciile cu cozi Amazon SQS (inclusiv FIFO și cozi dead-letter) și topicuri Amazon SNS cu filtrare pe abonamente; vei rutiza evenimente cu Amazon EventBridge folosind reguli, tipare de evenimente și scheme; vei procesa date cu debit ridicat cu Amazon Kinesis Data Streams și Data Firehose; și vei reacționa în timp real la modificările din tabele cu Amazon DynamoDB Streams.

Exercise 1: Decuplare cu serviciile de mesagerie AWS Exercise 2: Creșterea timpului de sondare pentru o coadă SQS Exercise 3: Ce serviciu de mesagerie Exercise 4: Clasificarea tipurilor de cozi SQS Exercise 5: Aplicații bazate pe evenimente Exercise 6: Optimizarea procesării mesajelor Exercise 7: Gestionarea evenimentelor eșuate Exercise 8: Gestionarea evenimentelor duplicate Exercise 9: Streaming de date Exercise 10: Scalarea datelor în flux Exercise 11: Gestionarea eșecurilor de procesare Exercise 12: Kinesis Data Streams sau SQS?Exercise 13: Streaming date cu DynamoDB Exercise 14: Activează un stream DynamoDB cu ambele imagini ale elementului Exercise 15: Minimizarea duplicării înregistrărilor Exercise 16: Alegerea unei chei de idempotență