Verbinde einen Domainnamen mit einer Anwendung, liefere private S3-Inhalte über CloudFront, steuere Cache-Updates und prüfe HTTPS. Lerne anhand echter DNS-Antworten, HTTP-Inhalte und TLS-Prüfungen.
Vier geführte Labore behandeln DNS, privaten Ursprung, Cache-Aktualität und HTTPS. Die unabhängige Challenge stellt eine alte Kundenseite wieder her und erhält anderen Cache sowie privaten Ursprung.
Lernziele
- A-Record erstellen, DNS abfragen und Anwendung über ihren Namen lesen
- Privates S3 mit OAC und distributionsspezifischer Bucket-Richtlinie verbinden
- Viewer-Zugriff und anonymen direkten Ursprungszugriff unterscheiden
- Cache-Treffer, TTL-Ablauf und ein Update hinter einer alten Kopie beobachten
- Nur betroffenen Pfad invalidieren und anderen Cache erhalten
- Vorbereitetes ACM-Zertifikat zuordnen sowie HTTPS, Vertrauen und Namen prüfen
- Mit Ursprungs-, Viewer- und nativen Operationsdaten diagnostizieren
- Nur eigene Ressourcen entfernen und unabhängige Referenzen erhalten
Zielgruppe
Für Anfänger nach AWS Foundations, S3-Objektoperationen und IAM-Identitäts-/Ressourcenrichtlinien. Vollständige VPC-, EC2-, ALB- oder API-Gateway-Kurse sind nicht nötig. Absolviere private Bereitstellung vor Cache oder HTTPS und private Bereitstellung plus Cache vor der Challenge. Folge der empfohlenen Reihenfolge; jede Einheit startet in einer unabhängigen frischen VM.
Umgebung: LabEx Linux im Browser, Terminal für offizielle AWS CLI und AWS View darüber für denselben Zustand und echte Ergebnisse. Werkzeuge, begrenzter Zugriff und Vorlagen sind vorbereitet. Persönliches Konto, Schlüssel und gekaufte Domain sind nicht nötig. Verwende Wissen erneut, keine Ressourcen früherer VMs.
Häufige Fragen
Ersetzt ein neuer S3-Upload sofort die Cache-Seite?
Nicht solange die alte Antwort gültig bleibt. Beobachte Ursprung und Viewer getrennt und teste Ablauf oder gezielte Invalidierung mit tatsächlichen Bytes.
Macht HTTPS den S3-Ursprung privat?
Nein. Viewer-Verschlüsselung, Zertifikatsvertrauen/Namen und Ursprungsrichtlinie sind getrennte Schutzmaßnahmen. Prüfe erlaubte Bereitstellung und abgewiesenen Direktzugriff.
Registriere ich eine Domain oder beantrage ein öffentliches Zertifikat?
Nein. Übungsnamen und privates CA-Zertifikat sind vorbereitet. Vertraue der öffentlichen Übungs-CA nur pro Befehl; ändere System-DNS und Vertrauensspeicher nicht. Öffentliche Websites benötigen öffentliches DNS und öffentlich vertrauenswürdige Zertifikate.
Zeigt der Kurs weltweite CDN-Leistung?
Nein. Geübt werden begrenzte DNS-Records, privater S3-Zugriff im selben Konto, Cache-Dauern, genaue Invalidierung und echtes TLS. Weltweite Bereitstellung, öffentliche Ausstellung, breite Routing- und erweiterte Cache-Richtlinien sind ausgeschlossen. Prüfe Funktion vor Bereinigung und Abwesenheit durch erfolgreiche Abfragen.
