Anpassade auktoriseringsregler

Ett företag exponerar API:er för externa kunder. Autentisering sker via en tredjepartsidentitetsleverantör som utfärdar JWT-token. Organisationen kräver också anpassade auktoriseringsregler som går utöver vanlig anspråksvalidering. API:et tar emot hög trafik och måste minimera både latens och Lambda-kostnader.

Vilket tillvägagångssätt uppfyller dessa krav BÄST?

Den här övningen är en del av kursen

Utveckla applikationer på AWS

Interaktiv övning med praktiskt arbete

Gör teori till handling med en av våra interaktiva övningar

Starta övningen

Den här övningen är en del av kursen

Utveckla applikationer på AWS

SkillTag.level.intermediateSkillTag.label

4.9+

Starta kursen gratis

Lär dig de arkitekturella grunderna för molnbaserad programvara. När du är klar med det här kapitlet kan du välja mellan monolitiska, mikrotjänstbaserade, serverlösa och händelsedrivna mönster; resonera kring tight och lös koppling samt synkron och asynkron kommunikation; hantera tillstånd i tillståndslösa tjänster; och utforma för resiliens med återförsök, exponentiell backoff, kretsbrytare och dead-letter-köer.

Exercise 1: Arkitekturmönster och kommunikationsmönster Exercise 2: Kommunikationsmönster Exercise 3: Meddelandeordning Exercise 4: Klassificera kommunikationsmekanismer Exercise 5: Koordinera tjänster och hantera tillstånd Exercise 6: Bygga arbetsflöden Exercise 7: Vilket arkitekturmönster passar bäst?Exercise 8: Hantera duplicerade händelser på ett säkert sätt Exercise 9: Att designa feltoleranta och motståndskraftiga applikationer på AWS Exercise 10: Hantera tillfälliga fel Exercise 11: Implementera exponentiell backoff med jitter Exercise 12: Hantera fel i nedströmstjänster

Bygg, säkra och hantera API:er i Amazon API Gateway. När du är klar med det här kapitlet kan du välja rätt API-typ (REST, HTTP eller WebSocket); konfigurera Lambda-integrationer med validering och transformationer; driftsätta API:er i olika miljöer med CloudFormation, SAM och CDK; och skydda dem med Amazon Cognito, IAM, Lambda-auktoriserare, kryptering och hastighetsbegränsning.

Exercise 1: Designa API:er på AWS Exercise 2: Välj rätt API-typ Exercise 3: Migrera ett API Exercise 4: Klassificera API Gateway-typer Exercise 5: API-utveckling Exercise 6: Vilken API Gateway-funktion Exercise 7: Åtgärda en 502 från en Lambda-proxyintegration Exercise 8: Anslut ett API till Lambda med en proxyintegration Exercise 9: Testa och driftsätt dina API:er Exercise 10: Lokal testning med SAM Exercise 11: Vilket infrastruktur-som-kod-verktyg bör du använda?Exercise 12: Sortera det serverlösa CI/CD-flödet Exercise 13: Skydda dina API:er Exercise 14: API-anrop som misslyckas Exercise 15: Anpassade auktoriseringsregler

Aktuell övning

Exercise 16: Hantera trafiktoppar

Bygg frikopplade, händelsedrivna och strömmande arbetsbelastningar. När du är klar med det här kapitlet kan du frikoppla tjänster med Amazon SQS-köer (inklusive FIFO och dead-letter-köer) och Amazon SNS-ämnen med prenumerationsfiltrering; dirigera händelser med Amazon EventBridge via regler, händelsemönster och scheman; bearbeta data med hög genomströmning med Amazon Kinesis Data Streams och Data Firehose; och reagera på tabellförändringar i realtid med Amazon DynamoDB Streams.

Exercise 1: Frikoppling med AWS-meddelandetjänster Exercise 2: Öka polling-tiden för en SQS-kö Exercise 3: Vilken meddelandetjänst Exercise 4: Klassificera SQS-kötyper Exercise 5: Händelsedrivna applikationer Exercise 6: Optimera meddelandehantering Exercise 7: Hantera misslyckade händelser Exercise 8: Hantera duplicerade händelser Exercise 9: Strömmande data Exercise 10: Skalning av strömmande data Exercise 11: Hantera misslyckad bearbetning Exercise 12: Kinesis Data Streams eller SQS?Exercise 13: Strömning av data med DynamoDB Exercise 14: Aktivera en DynamoDB-ström med båda objektbilderna Exercise 15: Minimera duplicering av poster Exercise 16: Välja en idempotencysnyckel