Developing on AWS — Anwendungs-Entwicklung mit AWS SDKs

Der offizielle AWS-Kurs „Developing on AWS" vermittelt die Entwicklung von Cloud-nativen Anwendungen auf der AWS-Plattform. Im Unterschied zu „Architecting on AWS" (Architektur) und „Systems Operations on AWS" (Betrieb) liegt der Fokus hier auf Code, SDKs und Anwendungs-Logik. Block AWS für Developer Übersicht: AWS Account-Setup, IAM für Developer (Roles, Policies, Access Keys vs. IAM Roles for EC2/Lambda), AWS CLI für lokales Development, AWS Cloud9 als Cloud-IDE, AWS Toolkit für VS Code/IntelliJ/Visual Studio. Block AWS SDKs: SDK-Verfügbarkeit (Python boto3, JavaScript/TypeScript v3, Java v2, .NET, Go, Ruby, PHP, C++, Rust), Authentication-Strategien (Credentials Provider Chain: Environment Variables, AWS Profile, IAM Roles, Web Identity Tokens), Retries und Error Handling (Built-in Exponential Backoff), AWS X-Ray für Distributed Tracing-Integration in SDK. Block Amazon S3 für Developer: SDK-Operationen (PutObject, GetObject, DeleteObject, ListObjects), Multipart Upload für große Dateien, Presigned URLs für temporären Zugriff, S3 Event Notifications zu Lambda/SQS/SNS, S3 Select für Server-Side Filtering, Versioning, Server-Side Encryption (SSE-S3, SSE-KMS, SSE-C). Block AWS Lambda: Function erstellen (verschiedene Runtimes: Python, Node.js, Java, .NET, Go, Ruby, Custom Runtime), Event Sources (API Gateway, S3, DynamoDB Streams, SQS, EventBridge, Cognito), Memory und Timeout-Konfiguration, Cold Start vs. Warm Start (Provisioned Concurrency für niedrige Latenz), Layers für Shared Code, Lambda@Edge für Cloudfront, Container Images für Lambda (bis 10 GB). Block Amazon DynamoDB: Tables, Primary Keys (Partition Key vs. Composite Key — Partition+Sort), Items (limit 400 KB), Attributes, Read/Write Capacity (Provisioned vs. On-Demand), Global Secondary Indexes (GSI) vs. Local Secondary Indexes (LSI), Conditional Updates, DynamoDB Streams, Transactions, DAX für Caching, Single-Table-Design als modernste Praxis. Block Amazon API Gateway: REST API vs. HTTP API (HTTP API ist neuer, günstiger, weniger Features), Routes/Resources/Methods, Lambda-Integration (Proxy vs. Custom), Authorizers (IAM, Cognito User Pools, Lambda Authorizer), Throttling, Caching, Stages für Multi-Environment (dev/staging/prod), CORS-Konfiguration, API Keys und Usage Plans. Block CI/CD-Pipelines: CodeCommit (Git in AWS — heute oft durch GitHub abgelöst), CodeBuild für Build (yaml-basierte Buildspecs), CodeDeploy (für EC2, ECS, Lambda mit Blue/Green oder Canary), CodePipeline als Orchestrator, Cross-Account-Pipelines, CodeArtifact für Package-Registry. Block AWS Cognito für Auth: User Pools (eigene User-Datenbank) vs. Identity Pools (Federated Identity mit Facebook/Google/SAML/OIDC), JWT-Tokens (ID Token, Access Token, Refresh Token), Hosted UI vs. Custom UI, MFA, Lambda-Trigger für Custom Logic.