Свяжите домен с приложением, доставляйте закрытое содержимое S3 через CloudFront, управляйте обновлениями кэша и проверяйте HTTPS. Учитесь на реальных ответах DNS, содержимом HTTP и проверках TLS.
Четыре учебные работы охватывают DNS, закрытый источник, актуальность кэша и HTTPS. Независимое задание восстанавливает старую страницу с сохранением другого кэша и закрытого источника.
Чему вы научитесь
- Создавать A-запись, запрашивать DNS и читать приложение по имени
- Подключать закрытый S3 с OAC и политикой конкретного распределения
- Различать клиентский и анонимный прямой доступ к источнику
- Наблюдать попадания, истечение TTL и обновление за старой копией
- Инвалидировать только затронутый путь с сохранением другого кэша
- Связывать подготовленный сертификат ACM и проверять HTTPS, доверие и имя
- Диагностировать по источнику, клиенту и нативным операциям
- Удалять только собственные ресурсы, сохраняя независимые эталоны
Для кого этот курс
Для начинающих после AWS Foundations, операций S3 и концепций IAM: личностей и политик ресурсов. Полные курсы VPC, EC2, ALB и API Gateway не нужны. Завершите закрытую доставку перед кэшем или HTTPS, а доставку и кэш — перед заданием. Следуйте рекомендуемому порядку; каждая работа начинается в независимой новой VM.
Среда: LabEx Linux в браузере, Terminal для официальной CLI и AWS View сверху для того же состояния и реальных результатов. Инструменты, ограниченный доступ и материалы подготовлены. Личный аккаунт, ключи и купленный домен не нужны. Повторно используйте знания, а не ресурсы предыдущей VM.
Частые вопросы
Заменяет ли загрузка S3 страницу в кэше немедленно?
Нет, пока старая копия действительна. Наблюдайте источник и клиента отдельно, затем проверяйте истечение срока или точечную инвалидацию по реальным байтам.
Делает ли HTTPS источник S3 закрытым?
Нет. Шифрование, доверие/имя сертификата и политика источника — разные защиты. Проверьте разрешённую доставку и отказ прямому доступу.
Нужно ли регистрировать домен или запрашивать публичный сертификат?
Нет. Учебные имена и сертификат частного CA подготовлены. Доверяйте публичному файлу CA только для отдельных команд, не меняя DNS и системное доверие. Публичным сайтам нужны публичный DNS и публично доверенные сертификаты.
Показывает ли курс глобальную производительность CDN?
Нет. Практикуются ограниченные записи DNS, закрытые чтения S3 одного аккаунта, сроки кэша, точная инвалидация и настоящий TLS. Глобальное развёртывание, публичный выпуск, широкая маршрутизация и расширенные политики кэша исключены. Проверьте функции перед очисткой, а отсутствие — успешными запросами.
