你的應用程式需要安全儲存的資料庫認證。你不會把它們硬寫在程式裡,而是使用 AWS Secrets Manager 來儲存、擷取與更新敏感的設定資料。了解機密資訊的結構與版本管理方式,對於打造安全的應用程式至關重要。
本練習屬於課程
將理論付諸實踐,立即體驗我們的互動練習
學會何時、為何使用 DynamoDB、S3、ElastiCache 與 OpenSearch。探索資料存取模式、一致性模型、生命週期管理與快取策略,為你的應用程式做出明智的儲存決策。
動手操作 AWS 最關鍵的兩項資料服務。設計可擴充的 DynamoDB 資料表,熟悉 CRUD 操作與索引,並透過儲存類別、版本控管、生命週期原則與複寫來最佳化 S3。
以端到端方式保護應用程式資料。分類 PII 與 PHI、使用 KMS 加密、以 Secrets Manager 與 Parameter Store 管理機密、清理日誌,並使用 IAM 條件鍵實作多租戶隔離。
當前練習