Tastenkürzel

→ Nächste Folie

← Vorherige Folie

ESC Zurück zur Übersicht

F Vollbild

? Diese Hilfe

LB-08 · Cloud

AWS – Kernprodukte

Die zentralen Dienste von Amazon Web Services

🎧 Episode anhören

AWS im Überblick

Der größte Public-Cloud-Anbieter mit sehr breitem Portfolio.

Regionen und Availability Zones
Pay-as-you-go
Sehr großes Dienstangebot

Compute & Netzwerk

EC2 Virtuelle Server (IaaS).

VPC Virtuelles Netzwerk mit Subnetzen und Security Groups.

Auto Scaling für Elastizität
Load Balancer für Verteilung

Storage & Datenbank

S3 Objektspeicher – extrem verbreitet.

RDS Verwaltete relationale Datenbanken.

S3-Storage-Klassen für Kosten
Backups/Snapshots nutzen

Weitere Kerndienste

IAM: Identitäten und Rechte
Lambda: Serverless-Funktionen
CloudWatch: Monitoring/Logs
Route 53: DNS

Einstieg & Zertifizierung

Well-Architected Framework als Leitlinie
Zertifizierungspfade (Cloud Practitioner → Associate)
Kosten mit Budgets/Alarmen kontrollieren
Least-Privilege in IAM

Konten organisieren

AWS Organizations bündelt mehrere Konten
Service Control Policies (SCPs) als Leitplanken
Getrennte Konten für Prod, Test, Sandbox
Eine Landing Zone als sauberes Fundament

Netzwerk & Zugriff

IAM Roles statt langlebiger Access Keys – Rechte temporär und rollenbasiert.

Public vs. Private Subnets, NAT Gateway für Ausgang
Security Groups (zustandsbehaftet) vs. NACLs
Least Privilege in IAM konsequent

Kosten & Audit

Cost Explorer und Budgets mit Alarmen
Durchgängiges Tagging für Kostenzuordnung
CloudTrail protokolliert alle API-Aufrufe
GuardDuty für Bedrohungserkennung

Das Wichtigste

EC2 + VPC als Fundament
S3 (Objekte) und RDS (DB)
IAM/Lambda/CloudWatch/Route 53
Kosten und Rechte diszipliniert managen