學會何時、為何使用 DynamoDB、S3、ElastiCache 與 OpenSearch。探索資料存取模式、一致性模型、生命週期管理與快取策略，為你的應用程式做出明智的儲存決策。

AWS 資料儲存服務導論

將資料存放服務配對到使用情境

在 Console 中探索 AWS 資料服務

比較資料儲存服務的特性

資料存取模式與一致性模型

選項

強一致性讀取（Strongly Consistent Reads）

最終一致性讀取（Eventually Consistent Reads）

將一致性模型配對到情境

設定 DynamoDB 的讀取一致性

分析存取模式

資料生命週期管理與快取策略

將生命週期策略配對到情境

維持在 Standard

30 天後轉為 Standard-IA

90 天後轉為 Glacier

為各類資料選擇生命週期原則

找出可快取的機會

選擇正確的 AWS 資料儲存服務

動手操作 AWS 最關鍵的兩項資料服務。設計可擴充的 DynamoDB 資料表，熟悉 CRUD 操作與索引，並透過儲存類別、版本控管、生命週期原則與複寫來最佳化 S3。

Amazon DynamoDB 入門

判斷分割區鍵的基數

以分割區鍵設計 DynamoDB 資料表

以複合主鍵設計資料表

DynamoDB 的 CRUD 操作與 Query vs Scan

在 Query 與 Scan 之間做選擇

了解 DynamoDB 中的 PutItem 操作

用條件避免競態條件（race condition）

DynamoDB 索引、串流與最佳化

理解 GSI 與 LSI 的差異

為電子郵件查詢選對 GSI 設計

使用 Local Secondary Index 規劃資料表

S3 深入探討：儲存、版本控管與複寫

選擇最適合的 S3 儲存類別

實作自動轉換儲存類別

用 S3 版本控管保護資料

使用 DynamoDB 與 S3 進行建置

以端到端方式保護應用程式資料。分類 PII 與 PHI、使用 KMS 加密、以 Secrets Manager 與 Parameter Store 管理機密、清理日誌，並使用 IAM 條件鍵實作多租戶隔離。

資料分類、加密與 AWS KMS

在應用程式資料中辨識 PII 與 PHI

AWS 與客戶的安全責任分工

何時使用不同型態的加密

AWS Secrets Manager 與 Parameter Store

選擇適合的密碼管理服務

理解應用程式如何存取機密資訊

理解自動認證資料輪替

資料淨化與遮罩

依遮罩技術分類資料

理解部分遮罩的實作方式

防止在應用程式日誌中曝露 PII

多租戶資料存取模式與 IAM 政策

為情境選擇隔離模式

為租戶隔離設計 Partition key

了解適用於 DynamoDB 的 IAM 條件鍵

保護並隔離敏感資料

掌握驅動現代應用程式的核心 AWS 資料服務。透過本實作課程，你將學會何時、為何使用 DynamoDB、S3、ElastiCache 與 OpenSearch，並將各服務對應到真實世界的存取模式與一致性需求。你會設計可擴充的 DynamoDB 資料表（包含高基數的分割區鍵）、執行 CRUD 操作，並比較 Query 與 Scan 以最佳化效能與成本。在 S3 部分，你將實作生命週期原則，讓資料自動在儲存類別間轉換，並使用版本控管防止誤刪。最後將以端到端資安作結——分類 PII 與 PHI、使用 Secrets Manager 與 Parameter Store 管理機密、套用資料遮罩技巧，並使用 IAM 條件鍵實作多租戶隔離。完成後，你將能為生產環境的應用程式選擇、建置並強化 AWS 資料儲存服務的安全性。

Intermediate Python

Introduction to AWS Boto in Python

Introduction to Shell

學習選擇、構建及保護AWS資料庫，如DynamoDB和S3，透過實作練習及真實情境。

在 AWS 中使用資料儲存服務

掌握選擇、建置及保護 AWS 資料儲存服務（如 DynamoDB、S3），實作操作與真實情境演練。

將生命週期策略配對到情境

在 AWS 中使用資料儲存服務

動手互動練習