AWS Certified CloudOps Engineer - Associate
Parameter Store para configuração
Centralizar configuração no Parameter Store: os três tipos de parâmetro e a criptografia do SecureString, hierarquias e a armadilha de path no IAM, os tiers standard e advanced, as parameter policies, versões e labels, o teto de 40 TPS que quebra eventos de scale out, parâmetros públicos, dynamic references do CloudFormation, e onde o Secrets Manager assume.
Intermediário 28 minutos 8 Objetivos de aprendizado
- Escolher entre String, StringList e SecureString, e descrever exatamente o que o SecureString criptografa
- Desenhar uma hierarquia de parâmetros dentro das restrições de nome, e explicar por que um deny explícito em um path filho pode ser contornado
- Comparar os tiers standard e advanced e identificar quais decisões são irreversíveis
- Aplicar as policies Expiration, ExpirationNotification e NoChangeNotification, e evitar a armadilha da sobrescrita
- Prever o comportamento de versões e labels nos limites deles
- Diagnosticar um ThrottlingException durante um evento de scale out e escolher entre reduzir chamadas e ativar throughput maior
- Referenciar parâmetros do CloudFormation com os padrões de dynamic reference ssm e ssm-secure
- Decidir quando uma carga de trabalho precisa do Secrets Manager em vez do Parameter Store