Architecting on AWS — Skalierbare, sichere Cloud-Architekturen

Der offizielle AWS-Kurs „Architecting on AWS" ist der konzeptionelle Standard-Einstieg für Cloud-Architekten und gleichzeitig die beste Vorbereitung auf die AWS Solutions Architect Associate (SAA-C03)-Zertifizierung. Im Unterschied zur Prüfungsvorbereitung allein vermittelt der Kurs Architektur-Prinzipien und Denkweise, nicht nur Auswendiglernen von Services. Block AWS Well-Architected Framework: Die 6 Säulen (Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization, Sustainability), Design-Prinzipien pro Säule, Trade-offs zwischen Säulen (z. B. Performance vs. Cost). Block Networking-Architektur: VPC-Design (CIDR-Sizing, Subnets pro Availability Zone, Public/Private/Database-Subnets), Route Tables, Internet Gateway, NAT Gateway/Instance, Endpoint-Services (VPC Endpoints für S3/DynamoDB Gateway-Endpoints, Interface-Endpoints für andere Services), Transit Gateway für Hub-and-Spoke, Direct Connect für stabile On-Premise-Verbindungen, Site-to-Site VPN. Block Compute-Architekturen: EC2-Auswahl (Instance-Types nach Workload, Auto Scaling Groups, Spot Instances für Cost-Optimierung), Load Balancer (Application Load Balancer für HTTP/HTTPS, Network Load Balancer für TCP/UDP, Gateway Load Balancer für Network Appliances), Containerisierung (ECS auf EC2 vs. Fargate, EKS für Kubernetes), Serverless (Lambda mit Triggers, API Gateway, Step Functions für Workflows). Block Storage-Architekturen: S3 (Storage Classes für Lifecycle, Replication, Encryption, Access via Bucket Policies und IAM), EBS (Volume-Types: gp3, io2, st1, sc1; Snapshots; Encryption), EFS (Shared NFS für Linux), FSx (für Windows, Lustre, NetApp ONTAP), Storage Gateway für Hybrid. Block Datenbank-Architekturen: RDS (relationale DBs als Managed Service mit Multi-AZ und Read Replicas), Aurora (Cloud-native, bis 15 Read Replicas, schnelle Failover), DynamoDB (NoSQL für High-Scale-Workloads), ElastiCache (Redis/Memcached für Caching), DocumentDB (MongoDB-Kompatibilität), Neptune (Graph DB), Timestream (Time Series). Block Security-Architektur: IAM (Roles für EC2/Lambda statt Access Keys, Policies, MFA, Identity Federation mit Cognito), KMS für Encryption (At Rest und In Transit), Secrets Manager, GuardDuty, Macie, AWS WAF und Shield, Security Hub als zentrale Sicht. Block Monitoring & Operations: CloudWatch (Metriken, Logs, Alarms, Dashboards), CloudTrail für Audit, X-Ray für Distributed Tracing, AWS Config für Compliance. Block Cost Optimization: Reserved Instances und Savings Plans, Spot Instances, S3 Storage Classes, AWS Budgets, Cost Explorer, Trusted Advisor, Compute Optimizer. Block Hochverfügbarkeit und Disaster Recovery: Multi-AZ-Deployments, Multi-Region-Strategies (Backup/Restore, Pilot Light, Warm Standby, Multi-Site Active-Active), Route 53 für globales Failover, AWS Backup für zentralisierte Backups.