book

Livro de receitas da AWS

by John Culkin, Mike Zazon

April 2025

Intermediate to advanced

358 pages

8h 4m

Portuguese (Portugal, Brazil)

O'Reilly Media, Inc.

Book available

Read now

Unlock full access

A quem se destina este livroO que vais aprenderAs receitasO que vais precisarComeçar a trabalharConvenções utilizadas neste livroUtilizar exemplos de códigoAprendizagem em linha da O'ReillyComo contactar-nosAgradecimentos
1.0. Introdução1.1. Criando e assumindo uma função de IAM para acesso de desenvolvedor1.2. Gerando uma política de IAM de privilégios mínimos com base em padrões de acesso1.3. Aplicar políticas de senha de usuário do IAM na sua conta do AWS1.4. Teste de políticas de IAM com o simulador de políticas de IAM1.5. Delegação de capacidades administrativas do IAM usando limites de permissões1.6. Conexão com instâncias EC2 usando o AWS SSM Session Manager1.7. Criptografar volumes EBS usando chaves KMS1.8. Armazenamento, encriptação e acesso a palavras-passe através do Gestor de Segredos1.9. Bloqueio do acesso público a um compartimento S31.10. Servindo conteúdo da Web com segurança a partir do S3 com o CloudFront
2.0. Introdução2.1. Definir a tua rede virtual privada na Cloud através da criação de um Amazon VPC2.2. Como criar uma camada de rede com sub-redes e uma tabela de rotas em uma VPC2.3. Ligar a tua VPC à Internet usando um gateway de Internet2.4. Usando um Gateway NAT para acesso de saída à Internet a partir de sub-redes privadas2.5. Conceder acesso dinâmico através da referência a grupos de segurança2.6. Usando o VPC Reachability Analyzer para verificar e solucionar problemas de caminhos de rede2.7. Redirecionando o tráfego HTTP para HTTPS com um balanceador de carga de aplicativo2.8. Simplificação da gestão de CIDRs em grupos de segurança com listas de prefixos2.9. Controlar o acesso de rede ao S3 da tua VPC usando pontos de extremidade da VPC2.10. Habilitação de conexões cross-VPC transitivas usando o Transit Gateway2.11. Faz o emparelhamento de duas VPCs juntas para comunicação de rede entre VPCs
3.0. Introdução3.1. Usando políticas de ciclo de vida do S3 para reduzir os custos de armazenamento3.2. Usando as políticas de arquivamento do S3 Intelligent-Tiering para arquivar automaticamente objetos do S33.3. Replicação de buckets S3 para atender aos objetivos do ponto de recuperação3.4. Observando as métricas de armazenamento e acesso do S3 usando o Storage Lens3.5. Configurando o acesso específico do aplicativo aos compartimentos S3 com pontos de acesso S33.6. Utilizar as chaves do Amazon S3 Bucket com o KMS para encriptar objectos3.7. Criando e restaurando backups do EC2 para outra região usando o AWS Backup3.8. Restaurando um arquivo de um instantâneo do EBS3.9. Replicando dados entre EFS e S3 com DataSync
4.0. Introdução4.1. Criando um banco de dados PostgreSQL sem servidor do Amazon Aurora4.2. Usando a autenticação IAM com um banco de dados RDS4.3. Aproveitando o Proxy RDS para Conexões de Banco de Dados a partir do Lambda4.4. Criptografar o armazenamento de um banco de dados Amazon RDS for MySQL existente4.5. Automatizando a rotação de senhas para bancos de dados RDS4.6. Capacidade provisionada da tabela do DynamoDB com dimensionamento automático4.7. Migrar bancos de dados para o Amazon RDS usando o AWS DMS4.8. Habilitando o acesso REST ao Aurora Serverless usando a API de dados RDS
5.0. Introdução5.1. Configurando um ALB para invocar uma função Lambda5.2. Empacotando bibliotecas com camadas Lambda5.3. Invocando Funções Lambda em uma Agenda5.4. Configurando uma função Lambda para acessar um sistema de arquivos EFS5.5. Executando código confiável no Lambda usando o AWS Signer5.6. Empacotando o código Lambda em uma imagem de container5.7. Automatiza a importação de CSV para o DynamoDB a partir do S3 com o Lambda5.8. Reduzindo o tempo de startup do Lambda com a simultaneidade provisionada5.9. Acessando recursos de VPC com o Lambda
6.0. Introdução6.1. Criação, marcação e envio de uma imagem de contêiner para o Amazon ECR6.2. Verificação de imagens quanto a vulnerabilidades de segurança no envio para o Amazon ECR6.3. Implantação de um contêiner usando o Amazon Lightsail6.4. Implantação de contêineres usando o AWS Copilot6.5. Atualizando contêineres com implantações Blue/Green6.6. Escalonamento automático de cargas de trabalho de contêineres no Amazon ECS6.7. Iniciar uma tarefa do contentor Fargate em resposta a um evento6.8. Capturando logs de contêineres em execução no Amazon ECS
7.0. Introdução7.1. Usando um fluxo do Kinesis para ingestão de dados de fluxo contínuo7.2. Transmissão de dados para o Amazon S3 usando o Amazon Kinesis Data Firehose7.3. Descobrindo automaticamente metadados com AWS Glue Crawlers7.4. Consultando arquivos no S3 usando o Amazon Athena7.5. Transformando dados com o AWS Glue DataBrew
8.0. Introdução8.1. Transcrever um Podcast8.2. Conversão de texto em fala8.3. Análise de visão computacional de dados de formulários8.4. Reduzir PII do texto usando Comprehend8.5. Detetar texto num vídeo8.6. Análise de ditado médico usando Amazon Transcribe Medical e Comprehend Medical8.7. Determinar a localização do texto numa imagem

9.0. Introdução9.1. Usando o EC2 Global View para análise de recursos da conta9.2. Modificar etiquetas para muitos recursos de uma só vez com o Editor de etiquetas9.3. Como ativar o registro do CloudTrail para a tua conta da AWS9.4. Configurar alertas de e-mail para o login do root9.5. Configurar a autenticação multifator para um usuário raiz9.6. Configurar organizações da AWS e AWS Single Sign-On

Content preview from Livro de receitas da AWS

Capítulo 3. Armazenamento

Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com

3.0 Introdução

Muitas indústrias colocaram uma grande ênfase nas tecnologias de armazenamento de dados Cloud para ajudar a facilitar a crescente procura de dados. Estão disponíveis muitas opções de armazenamento de dados para satisfazer as tuas necessidades, com uma escala aparentemente infinita. Mesmo com muitas novas opções de armazenamento disponíveis na Cloud, o Amazon S3 continua a ser um bloco de construção poderoso e fundamental para muitos casos de utilização. É espantoso pensar que foi lançado há mais de 15 anos. Ao longo do tempo, foram adicionadas muitas funcionalidades e lançados novos serviços de armazenamento. Estão disponíveis várias opções de armazenamento para satisfazer os requisitos de segurança (por exemplo, encriptação do serviço de gestão de chaves [KMS]) e reduzir os custos (por exemplo, S3 Intelligent-Tiering). Garantir a segurança e a disponibilidade dos dados é um desafio que todos os programadores e arquitectos enfrentam.

Os serviços de armazenamento disponíveis no AWS permitem a integração com outros serviços do AWS para fornecer formas aos programadores e arquitectos de aplicações que se integram com muitos serviços do AWS. Estes serviços também podem ser utilizados para substituir os sistemas de armazenamento legados que executa e opera com ambientes no local. Por exemplo: