AWS 튜토리얼

버킷 정책으로 역할 하나에 보고서 접근을 부여합니다. 신원 및 리소스 Allow와 Deny의 우선순위를 테스트하고 범위를 지정한 정리 전에 두 권한을 모두 회수합니다.

비공개 S3에 작품 이미지와 목록을 저장하고 사본을 내려받아 원본과 비교합니다.

실제 오류와 요청 로그를 연결하고 설정 오류를 수정한 뒤 비즈니스 응답과 원격 측정의 복구를 검증합니다.

오류 경보를 설정하고 실제 요청으로 발생과 복구를 관찰하며 누락 데이터 동작을 비교한 뒤 소유한 경보를 정리합니다.

고객 및 날짜 조회를 위한 복합 키를 선택하고 Query와 Scan을 비교하며, 필터링 후 빈 페이지가 나타나도 페이지네이션을 계속합니다.

DynamoDB 기본 조건으로 중복 주문 덮어쓰기와 오래된 버전의 수정을 거부하면서 유효한 새 주문을 허용합니다.

숫자형 Unix 초 단위 값으로 DynamoDB TTL을 설정하고 비동기 삭제를 기다리는 동안 만료된 세션이 제공되지 않도록 합니다.

온디맨드 주문 테이블을 생성하고 타입이 지정된 항목을 쓰고 읽으며, 주문 하나를 수정한 뒤 소유한 리소스만 제거합니다.

상태 큐를 위한 글로벌 보조 인덱스를 구축하고 투영된 속성을 검사하며, 기본 테이블의 상태 수정에 따라 실제 인덱스 항목이 변하는 모습을 관찰합니다.

역할과 신뢰 정책을 작성하고 호출자 권한과 신뢰를 구분합니다. 임시 CLI 역할 세션을 사용하여 제한된 보고서 접근과 권한 회수를 테스트합니다.

AWS CLI로 S3에 보고서를 저장하고 업데이트하고 검색합니다. 스토리지 변경을 관찰하고 리소스를 정리합니다.

보고서 팀에 공유 정책 하나를 부여하고 멤버와 외부인의 접근을 테스트합니다. 멤버십을 이전하고 관련 없는 제공 리소스를 변경하지 않은 채 팀의 권한을 회수합니다.

IAM 신원 정책을 작성하고 S3 보고서 하나로 범위를 좁힙니다. 허용된 요청과 거부된 요청을 테스트하고 관련 없는 데이터를 변경하지 않고 접근 권한을 회수합니다.

호출자, Action, 객체 ARN, 명시적 Deny를 확인하여 마이그레이션된 보고서 정책을 수정합니다. 복구된 접근이 다른 권한을 확대하지 않음을 증명합니다.

로컬 보고서를 S3 접두사로 동기화하고 새 객체와 업데이트된 객체를 확인합니다. 범위를 지정한 삭제를 미리 확인하고 관련 없는 보관 데이터를 보존합니다.

임시 다운로드 링크로 S3 보고서를 공유하고 권한과 만료를 확인한 뒤 비공개 스토리지 리소스를 정리합니다.

임시 내보내기를 위한 범위가 제한된 S3 수명 주기 규칙을 설정하고 저장된 정책을 확인합니다. 영구 기록을 보호하고 정리합니다.

S3 버전 관리를 활성화하고 덮어쓴 보고서를 복구합니다. 삭제 마커를 제거하여 접근을 되살리고 모든 이전 버전을 정리합니다.