AWS チュートリアル

バケットポリシーで一つのロールにレポートへのアクセスを与え、アイデンティティとリソースの Allow と Deny の優先をテストします。範囲を限定した削除の前に、両方の許可を取り消します。

非公開 S3 に画像と作品一覧を保存し、元のファイルと一致するコピーを取得します。

実際のエラーとリクエストログを対応付け、設定の不具合を修復して、業務の応答と測定データの回復を確認します。

エラーのアラームを設定し、実際のリクエストで発生と回復を観察して、欠損データの扱いを比較し、所有するアラームを削除します。

顧客と日付で検索できる複合キーを選び、Query と Scan を比較し、フィルター適用後の空ページでもページネーションを続けます。

DynamoDB の標準の条件式で、重複注文による上書きと古い更新を拒否し、有効な新規注文の書き込みを許可します。

数値の Unix 秒で DynamoDB TTL を設定し、非同期の削除を待つ間も期限切れのセッションを提供しないようにします。

オンデマンドの注文テーブルを作成し、型付きアイテムの書き込みと読み取りを行います。一つの注文を更新し、演習用のリソースだけを削除します。

状態別の待ち行列に使うグローバルセカンダリインデックスを作成し、投影された属性を確認して、ベーステーブルの状態更新に伴うエントリの変化を観察します。

ロールと信頼ポリシーを作成し、呼び出し元の権限と信頼を区別します。一時的な CLI ロールセッションを使い、制限されたレポートアクセスと権限の取り消しをテストします。

AWS CLI を使って S3 にレポートを保存、更新、取得し、ストレージの変化を観察して、自分のリソースを削除します。

レポート作成チームに一つの共有ポリシーを与え、メンバーと外部ユーザーのアクセスをテストします。所属を移し、無関係な準備用リソースを変更せずにチームの権限を取り消します。

IAM アイデンティティポリシーを作成して一つの S3 レポートに限定し、許可されるリクエストと拒否されるリクエストをテストします。無関係なデータを変更せず、アクセスを取り消します。

呼び出し元、Action、オブジェクト ARN、明示的な Deny を確認して、移行されたレポートポリシーを修復します。回復したアクセスが他の権限を広げないことを証明します。

ローカルのレポートを S3 プレフィックスに同期し、新規または更新されたオブジェクトを確認します。範囲を限定した削除をプレビューし、無関係なアーカイブデータを保持します。

一時的なダウンロードリンクで S3 のレポートを共有し、権限と有効期限を確認して、非公開ストレージのリソースを削除します。

一時エクスポートに範囲を限定した S3 ライフサイクルルールを設定し、保存されたポリシーを確認します。永久保存用の記録を保護し、リソースを削除します。

S3 のバージョニングを有効にし、上書きされたレポートを復元します。削除マーカーを除去してアクセスを回復し、過去のバージョンをすべて削除します。