學會何時、為何使用 DynamoDB、S3、ElastiCache 與 OpenSearch。探索資料存取模式、一致性模型、生命週期管理與快取策略，為你的應用程式做出明智的儲存決策。

AWS 資料儲存服務導論

將資料存放服務配對到使用情境

在 Console 中探索 AWS 資料服務

比較資料儲存服務的特性

資料存取模式與一致性模型

將一致性模型配對到情境

設定 DynamoDB 的讀取一致性

分析存取模式

資料生命週期管理與快取策略

將生命週期策略配對到情境

為各類資料選擇生命週期原則

找出可快取的機會

選擇正確的 AWS 資料儲存服務

動手操作 AWS 最關鍵的兩項資料服務。設計可擴充的 DynamoDB 資料表，熟悉 CRUD 操作與索引，並透過儲存類別、版本控管、生命週期原則與複寫來最佳化 S3。

Amazon DynamoDB 入門

判斷分割區鍵的基數

以分割區鍵設計 DynamoDB 資料表

以複合主鍵設計資料表

DynamoDB 的 CRUD 操作與 Query vs Scan

在 Query 與 Scan 之間做選擇

了解 DynamoDB 中的 PutItem 操作

用條件避免競態條件（race condition）

DynamoDB 索引、串流與最佳化

理解 GSI 與 LSI 的差異

為電子郵件查詢選對 GSI 設計

使用 Local Secondary Index 規劃資料表

S3 深入探討：儲存、版本控管與複寫

選擇最適合的 S3 儲存類別

實作自動轉換儲存類別

用 S3 版本控管保護資料

使用 DynamoDB 與 S3 進行建置

以端到端方式保護應用程式資料。分類 PII 與 PHI、使用 KMS 加密、以 Secrets Manager 與 Parameter Store 管理機密、清理日誌，並使用 IAM 條件鍵實作多租戶隔離。

資料分類、加密與 AWS KMS

在應用程式資料中辨識 PII 與 PHI

選項

AWS 的責任

客戶的責任

AWS 與客戶的安全責任分工

何時使用不同型態的加密

AWS Secrets Manager 與 Parameter Store

Secrets Manager

Parameter Store

選擇適合的密碼管理服務

理解應用程式如何存取機密資訊

理解自動認證資料輪替

資料淨化與遮罩

完整遮罩

雜湊

設為不公開（Redaction）

依遮罩技術分類資料

理解部分遮罩的實作方式

防止在應用程式日誌中曝露 PII

多租戶資料存取模式與 IAM 政策

每個租戶一個分割區鍵

每個租戶獨立資料表

每個租戶獨立資料庫

為情境選擇隔離模式

為租戶隔離設計 Partition key

了解適用於 DynamoDB 的 IAM 條件鍵

保護並隔離敏感資料

掌握驅動現代應用程式的核心 AWS 資料服務。透過本實作課程，你將學會何時、為何使用 DynamoDB、S3、ElastiCache 與 OpenSearch，並將各服務對應到真實世界的存取模式與一致性需求。你會設計可擴充的 DynamoDB 資料表（包含高基數的分割區鍵）、執行 CRUD 操作，並比較 Query 與 Scan 以最佳化效能與成本。在 S3 部分，你將實作生命週期原則，讓資料自動在儲存類別間轉換，並使用版本控管防止誤刪。最後將以端到端資安作結——分類 PII 與 PHI、使用 Secrets Manager 與 Parameter Store 管理機密、套用資料遮罩技巧，並使用 IAM 條件鍵實作多租戶隔離。完成後，你將能為生產環境的應用程式選擇、建置並強化 AWS 資料儲存服務的安全性。

Intermediate Python

Introduction to AWS Boto in Python

Introduction to Shell

學習選擇、構建及保護AWS資料庫，如DynamoDB和S3，透過實作練習及真實情境。

在 AWS 中使用資料儲存服務

掌握選擇、建置及保護 AWS 資料儲存服務（如 DynamoDB、S3），實作操作與真實情境演練。

理解部分遮罩的實作方式

在 AWS 中使用資料儲存服務

動手互動練習