Deep Dive into Amazon Simple Storage Service (Amazon S3) (Simplified Chinese)

本自主进度课程可为您提供使用、管理、保护、监控和优化 Amazon S3 的知识，以便您管理好您的存储。您将探索 Amazon S3 的存储桶、对象、存储类、安全策略和存储管理功能。您将了解其他 AWS 安全服务和工具以及如何使用它们来帮助监控和保护 Amazon S3。

课程级别：

高级

时长：

12.5 小时

目标受众

本课程面向：

• 存储工程师
• 系统管理员
• 云架构师
• 其他 IT 专业人员

课程目标

在本课程中，您将学习：

• 使用和管理 Amazon S3
• 比较和对比 Amazon S3 存储类
• 保护您在 Amazon S3 中的数据
• 监控和分析您在 Amazon S3 中的数据
• 优化 Amazon S3 的性能

先决条件

我们建议本课程的参与人员满足以下先决条件：

• 般 AWS 知识
• 般 Amazon S3 知识
• 般对象存储知识
• 般 IT 存储系统知识
• 般 IT 业务知识

活动

本课程包括自主进度培训和专业知识考核。本课程还包括一个或多个可选的自主进度动手实验。这些实验的费用不包含在 aws.training 上的免费数字培训中。

课程大纲

Getting Started with Amazon S3（60 分钟）

• 存储基础知识
• Amazon S3 基础知识
• 与 Amazon S3 交互
• Amazon S3 数据管理
• 数据管理和安全性

实验：Introduction to Amazon Simple Storage Service (S3)（90 分钟）

• 在 Amazon S3 中创建存储桶
• 向存储桶添加对象
• 管理对象和存储桶的访问权限
• 创建存储桶策略
• 使用存储桶版本控制

Amazon S3 Storage Classes Deep Dive（60 分钟）

• Amazon S3 存储类
• 适用于频繁访问数据的存储类
• 适用于不频繁访问数据的存储类
• 适用于访问模式未知或持续变化的存储类
• 适用于归档对象的存储类
• Amazon S3 定价
• 存储类性能比较

Securing and Protecting Amazon S3（1.5 小时）

• 保护数据免遭意外的公开访问
• 使用访问策略来控制访问
• 访问策略评估逻辑
• 使用访问点管理大规模访问
• 使用预签名 URL 共享对象
• 使用加密保护敏感数据
• 使用 Amazon VPC 终端节点简化访问
• 保护监控和控制面板

Amazon S3 Business Continuity and Disaster Recovery（50 分钟）

• 保护数据免遭恶意和意外删除
• 出于监管与合规目的保护数据
• 备份数据以实现合规性

Auditing Amazon S3 Security（60 分钟）

• 监控 API 调用
• 审计配置
• 监控访问策略
• 遵循最佳实践

Managing Amazon S3（90 分钟）

• 通过对象级别和服务器访问日志记录来跟踪 Amazon S3 活动
• 在 Amazon S3 中使用标记
• 使用 Amazon S3 清单审计存储
• 使用 Amazon S3 事件通知
• 使用批量操作对 S3 对象执行复杂操作
• 使用 CloudWatch 监控 Amazon S3 存储和性能

实验：Using Amazon S3 event notifications and batch operations（60 分钟）

• 创建 Amazon S3 批量操作任务
• 运行 S3 批量操作任务并验证任务完成情况
• 创建 AWS Lambda 函数
• 创建调用 AWS Lambda 函数的 Amazon S3 事件通知
• 通过触发存储桶的事件通知来调用 Lambda 函数

Amazon S3 Cost Optimization（60 分钟）

• 优化存储成本
• 实施归档解决方案以节省成本

Amazon S3 Performance Optimization（60 分钟）

• 针对高请求率进行优化
• 优化大规模上传性能
• 最大限度地减少延迟
• 监控性能

实验：Exploring Amazon S3 Data Access Techniques（60 分钟）

• 使用 S3 Select 从 CSV 和 GZIP 文件中检索数据
• 探索并行化
• 使用 Amazon CloudFront 安全地分发频繁访问的内容