Conecte um domínio a uma aplicação, distribua conteúdo S3 privado com CloudFront, controle atualizações em cache e verifique HTTPS. Aprenda observando respostas DNS, conteúdo HTTP e verificações TLS reais.
Quatro laboratórios guiados cobrem DNS, origem privada, atualidade do cache e HTTPS. O desafio independente restaura uma página antiga preservando outro cache e a origem privada.
O que você aprenderá
- Criar registro A, consultar DNS e ler a aplicação pelo nome
- Conectar S3 privado com OAC e política específica da distribuição
- Distinguir acesso do usuário e acesso direto anônimo à origem
- Observar acertos, expiração TTL e atualização atrás de uma cópia antiga
- Invalidar apenas o caminho afetado preservando o outro cache
- Associar certificado ACM preparado e testar HTTPS, confiança e nome
- Diagnosticar com evidências da origem, usuário e operações nativas
- Remover apenas seus recursos preservando referências independentes
Para quem é o curso
Para iniciantes após AWS Foundations, operações S3 e conceitos IAM de identidade e políticas de recursos. Cursos completos VPC, EC2, ALB e API Gateway não são necessários. Conclua distribuição privada antes de cache ou HTTPS, e distribuição privada mais cache antes do desafio. Siga a ordem recomendada; cada unidade começa em uma VM nova e independente.
Ambiente: LabEx Linux no navegador, Terminal para AWS CLI oficial e AWS View acima para o mesmo estado e resultados reais. Ferramentas, acesso limitado e materiais estão preparados. Não precisa de conta pessoal, chaves ou domínio comprado. Reutilize conhecimento, não recursos de outra VM.
Perguntas frequentes
Um novo envio S3 troca imediatamente a página em cache?
Não enquanto a resposta antiga permanecer válida. Observe origem e usuário separadamente e teste expiração ou invalidação direcionada com bytes reais.
HTTPS torna a origem S3 privada?
Não. Criptografia do usuário, confiança/nome do certificado e política da origem são proteções distintas. Teste entrega permitida e acesso direto negado.
Vou registrar domínio ou pedir certificado público?
Não. Nomes de prática e certificado de CA privada são fornecidos. Confie no arquivo público de CA apenas por comando, sem alterar DNS ou confiança do sistema. Sites públicos precisam de DNS público e certificados publicamente confiáveis.
O curso mostra desempenho mundial de CDN?
Não. Pratica DNS focado, leituras S3 privadas da mesma conta, duração de cache, invalidação exata e TLS real. Implantação mundial, emissão pública, roteamento amplo e políticas avançadas de cache estão fora do escopo. Verifique funcionamento antes de limpar e ausência por consultas bem-sucedidas.
