AWS Certified CloudOps Engineer - Associate
Parameter Store para configuración
Centraliza la configuración en Parameter Store: los 3 tipos de parámetro y qué cifra realmente SecureString, jerarquías y la trampa de los paths en IAM, los tiers standard y advanced, las parameter policies, versiones y labels, el techo de 40 TPS que rompe un scale out, los parámetros públicos, las dynamic references de CloudFormation, y dónde toma el relevo Secrets Manager.
Intermedio 28 minutos 8 Objetivos de aprendizaje
- Elegir entre String, StringList y SecureString, y describir exactamente qué cifra SecureString
- Diseñar una jerarquía de parámetros dentro de las restricciones de nombres, y explicar por qué un deny explícito sobre un path hijo se puede eludir
- Comparar los tiers standard y advanced e identificar qué decisiones son irreversibles
- Aplicar las policies Expiration, ExpirationNotification y NoChangeNotification, y evitar la trampa de la sobrescritura
- Predecir el comportamiento de las versiones y los labels de un parámetro en sus límites
- Diagnosticar un ThrottlingException durante un scale out y elegir entre reducir llamadas y activar higher throughput
- Referenciar parámetros desde CloudFormation con los patrones de dynamic reference ssm y ssm-secure
- Decidir cuándo una carga de trabajo necesita Secrets Manager en lugar de Parameter Store