AWS Technical Essentials — EC2, VPC, S3, RDS, AWS Management Console

Der offizielle AWS-Kurs „AWS Technical Essentials" ist ein eintägiger Hands-on-Workshop für IT-Profis, die einen schnellen Praxis-Einstieg in AWS brauchen. Anders als „AWS Cloud Practitioner Essentials" (konzeptionell, für Nicht-Techniker) ist „Technical Essentials" für IT-Leute mit Hands-on-Übungen. Block AWS-Infrastruktur: Globale Infrastruktur (Regions, Availability Zones, Edge Locations für CDN und DNS), Service-Kategorien (Compute, Storage, Database, Networking, Security, Management), AWS Management Console (Web-UI), AWS CLI (Kommandozeile), SDKs für Programmiersprachen. Block AWS Identity and Access Management (IAM): Root Account (NIE für tägliche Tasks!), IAM Users mit langfristigen Credentials, IAM Groups für Berechtigungs-Gruppierung, IAM Roles für Services (EC2, Lambda) und Federated Access, IAM Policies in JSON-Format, MFA, Best Practices (Least Privilege, Rotate Credentials). Block Compute Services Übersicht: Amazon EC2 (Virtual Machines mit Instance-Types: General Purpose t/m, Compute-Optimized c, Memory-Optimized r, Storage-Optimized i/d, GPU p/g), EC2 Pricing-Modelle (On-Demand, Reserved Instances 1-/3-Year, Spot für 90 % Discount, Savings Plans), EC2 Lifecycle (Stop/Start/Terminate/Reboot/Hibernate). Block Hands-on EC2: EC2-Instance starten (AMI auswählen, Instance Type, Key Pair, Security Group), SSH zu Linux-Instance, RDP zu Windows-Instance, einfache Webserver-Installation (Apache/nginx), Termination und Cost-Awareness. Block Amazon VPC (Virtual Private Cloud): VPC erstellen (CIDR-Block), Subnets (Public mit Internet Gateway, Private mit NAT Gateway), Route Tables, Security Groups (Stateful, Instance-Level) vs. Network ACLs (Stateless, Subnet-Level), VPC Peering für Cross-VPC-Connectivity. Block Hands-on VPC: eigene VPC erstellen, Public + Private Subnets, Security Group für Web-Server, NAT Gateway für Private Subnet, Routing zwischen Subnets prüfen. Block Amazon S3 (Simple Storage Service): Buckets und Objects, Storage Classes (Standard, Standard-IA, One Zone-IA, Glacier-Familie), Versioning, Encryption (SSE-S3, SSE-KMS), Bucket Policies vs. ACLs (deprecated) vs. IAM Policies, Static Website Hosting auf S3, Presigned URLs für temporären Zugriff. Block Hands-on S3: Bucket erstellen, Object hochladen, Presigned URL generieren, Static Website hosten. Block Amazon RDS (Relational Database Service): Managed DB-Engines (MySQL, PostgreSQL, MariaDB, Oracle, SQL Server, Aurora), DB Instance vs. Aurora Cluster, Multi-AZ für HA, Read Replicas für Read-Scaling, Backups (Automated + Manual Snapshots), Performance Insights. Block Hands-on RDS: RDS MySQL-Instance starten, Connection von EC2-Instance, Backup-Test. Block Kostenmanagement: AWS Pricing Calculator, AWS Free Tier (1 Jahr nach Account-Creation, viele Services kostenlos in Limits), AWS Cost Explorer, AWS Budgets mit E-Mail-Alerts.