AWS Cloud Computing Grundlagenkurs

Lektion 1 • Geschäftswert der Cloud-Einführung

Untersucht Kosteneffizienz, Agilität und globale Reichweite als Haupttreiber der Cloud-Migration. Stellt die wirtschaftliche Begründung für AWS-Investitionsentscheidungen dar.

Lektion 2 • Cloud-Deployment-Modelle

Behandelt öffentliche, private und hybride Cloud-Deployments und ihre Kompromisse. Verbindet Deployment-Entscheidungen mit den später behandelten Geschäftsanforderungen.

Lektion 3 • Cloud-Service-Modelle erklärt

Unterscheidet IaaS, PaaS und SaaS anhand von Analogien aus der Praxis. Hilft Lernenden zu erkennen, welches Modell auf jede AWS-Service-Kategorie zutrifft.

Lektion 1 • Die AWS Management Console

Führt die Lernenden durch die webbasierte Konsolenoberfläche, Such- und Navigationsmuster. Baut die praktische Sicherheit auf, die für alle folgenden Laborübungen erforderlich ist.

Lektion 2 • AWS-Preise und Support-Pläne

Erläutert das Pay-as-you-go-Modell, die Grenzen des kostenlosen Kontingents und die verfügbaren Support-Stufen. Verhindert unerwartete Kosten während der praktischen Übungen im gesamten Kurs.

Lektion 3 • Überblick über die globale AWS-Infrastruktur

Stellt AWS-Regionen, Availability Zones und Edge-Standorte dar und erklärt, wie sie Ausfallsicherheit und niedrige Latenz bieten. Verankert alle nachfolgenden Service-Diskussionen in der physischen Infrastruktur.

Lektion 1 • Zugriffsüberwachung mit CloudTrail

Führt CloudTrail zur Protokollierung von API-Aufrufen und zur Erkennung nicht autorisierter Aktivitäten ein. Verbindet das Identitätsmanagement mit den später behandelten Audit- und Compliance-Praktiken.

Lektion 2 • AWS-Konto- und Root-Benutzersicherheit

Erläutert Root-Konto-Risiken und sofortige Härtungsschritte einschließlich MFA. Stellt Sicherheitshygiene her, bevor Ressourcen bereitgestellt werden.

Lektion 3 • IAM-Benutzer, -Gruppen und -Rollen

Behandelt das Erstellen und Organisieren von IAM-Identitäten und das Zuweisen von Rollen für Service-zu-Service-Zugriff. Ermöglicht direkt sichere Mehrbenutzerumgebungen, die in späteren Kapiteln aufgebaut werden.

Lektion 1 • Amazon EC2 Kernkonzepte

Definiert Instanzen, AMIs, Instance-Typen und Schlüsselpaare als Bausteine von EC2. Bereitet die Lernenden darauf vor, vor dem Start fundierte Konfigurationsentscheidungen zu treffen.

Lektion 2 • Skalierung und Verfügbarkeit mit EC2

Führt Auto Scaling Groups und Elastic Load Balancing zur Bewältigung variabler Datenverkehrslasten ein. Schlägt die Brücke vom Wissen über einzelne Instanzen zu den in späteren Kapiteln aufgebauten ausfallsicheren Architekturen.

Lektion 3 • Starten und Verbinden mit Instanzen

Führt durch den Start-Assistenten, die Einrichtung von Sicherheitsgruppen und die SSH- oder RDP-Verbindung. Erzeugt einen laufenden, zugänglichen Server als Grundlage für Storage- und Netzwerk-Labore.

Lektion 4 • Serverless Computing mit AWS Lambda

Stellt Lambdas ereignisgesteuertes, funktionsbasiertes Modell EC2 gegenüber, um zu zeigen, wann welches passt. Die Teilnehmer deployen eine einfache Funktion und verstehen Auslöser und Ausführungsrollen.

Lektion 1 • Datei- und Archivspeicheroptionen

Führt EFS für gemeinsamen Dateizugriff und S3 Glacier für die Langzeitarchivierung ein. Vervollständigt das Speicherspektrum, sodass die Lernenden den Service der Anforderung zuordnen können.

Lektion 2 • S3-Sicherheit und Zugriffskontrolle

Vermittelt Bucket-Richtlinien, ACLs und Einstellungen zum Blockieren des öffentlichen Zugriffs zum Schutz von Daten. Vertieft IAM-Konzepte aus Kapitel 3 in einem speicherspezifischen Kontext.

Lektion 3 • Amazon EBS Deep Dive

Untersucht EBS-Volume-Typen, Snapshots und Verschlüsselung für persistenten Blockspeicher. Erweitert das EC2-Speicherwissen aus Kapitel 4 um operative Best Practices.

Lektion 1 • DNS und Inhaltsbereitstellung mit AWS

Führt Route 53 für die DNS-Verwaltung und CloudFront für die globale Inhaltsbereitstellung ein. Verbindet Netzwerkwissen mit der Optimierung von Leistung und Verfügbarkeit.

Lektion 2 • Sicherheitsgruppen und Netzwerk-ACLs

Unterscheidet zustandsbehaftete Sicherheitsgruppen von zustandslosen Netzwerk-ACLs und konfiguriert beide. Verstärkt die im IAM-Kapitel eingeführten Prinzipien der mehrschichtigen Verteidigung.

Lektion 3 • Verbindung zum Internet und darüber hinaus

Behandelt NAT-Gateways, Elastic IPs und VPN-Verbindungen für kontrollierten externen Zugriff. Befähigt die Lernenden, private Subnetze zu erstellen, die dennoch sicher auf das Internet zugreifen können.

Lektion 1 • Relationale Datenbanken mit Amazon RDS

Behandelt RDS-Engine-Optionen, Multi-AZ-Deployments und automatisierte Backups für relationale Workloads. Baut auf dem VPC-Netzwerk aus Kapitel 6 auf, um Datenbanken sicher zu platzieren.

Lektion 2 • Caching und In-Memory-Datenspeicher

Führt ElastiCache für Redis und Memcached ein, um Datenbanklast und Latenz zu reduzieren. Vervollständigt das Bild der Datenebene mit Caching als Leistungsebene.

Lektion 3 • NoSQL mit Amazon DynamoDB

Vermittelt DynamoDB-Tabellen, Partitionsschlüssel und On-Demand-Kapazität für Key-Value- und Dokument-Workloads. Stellt NoSQL-Design den zuvor behandelten relationalen Modellen gegenüber.

Lektion 1 • Das AWS Well-Architected Framework

Stellt die sechs Säulen und das Well-Architected Tool für strukturierte Architekturüberprüfungen vor. Bietet ein professionelles Bewertungsframework, das auf alle im Kurs erstellten Designs anwendbar ist.

Lektion 2 • Kostenmanagement und -optimierung

Verwendet AWS Cost Explorer, Budgets und Trusted Advisor, um Ausgaben zu verfolgen und zu reduzieren. Wendet das Preiswissen aus Kapitel 2 auf reale Ressourcennutzungsmuster an.

Lektion 3 • Beobachtbarkeit mit Amazon CloudWatch

Konfiguriert Metriken, Alarme, Dashboards und Protokollgruppen zur Überwachung von AWS-Ressourcen in Echtzeit. Verbindet alle Services aus den vorherigen Kapiteln unter einer einheitlichen Beobachtbarkeitsebene.