Amazon CLF-C02: Kern-Speicherservices — Lernleitfaden
Teil des AWS Cloud Practitioner CLF-C02 — Lernleitfaden. Üben Sie mit verifizierten Antworten im Amazon-Prüfungscenter, oder absolvieren Sie zeitlich begrenzte Übungstests auf ExamRoll.io.
Wichtige Speichertypen und die Wahl des richtigen Modells
AWS bietet drei primäre Speicherparadigmen – Objekt-, Block- und Dateispeicher – die jeweils für unterschiedliche Zugriffsmuster und SLAs optimiert sind. Objektspeicher, wie zum Beispiel Amazon S3, ist der Standard für große Mengen beständiger Daten mit Metadaten und Objekten variabler Größe. S3 ist auf eine Beständigkeit von 99,999999999 % ausgelegt und unterstützt globale Verteilung, Lebenszyklusrichtlinien, regionenübergreifende Replikation, Versionierung und Object Lock für Unveränderlichkeit. Blockspeicher, repräsentiert durch Amazon EBS, ist ein Speicher mit geringer Latenz, der an EC2-Instanzen für Betriebssysteme und transaktionale Workloads angebunden wird. EBS bietet Volume-Typen, die für allgemeine Zwecke, Durchsatz oder IOPS optimiert sind, und unterstützt Snapshots für Point-in-Time-Backups. Dateispeicher, bereitgestellt durch Amazon EFS, bietet ein verwaltetes NFS-Dateisystem für den gleichzeitigen Zugriff durch mehrere Instanzen und skaliert den Durchsatz mit dem Speicherplatz. Archivspeicheroptionen – S3 Glacier Flexible Retrieval und Glacier Deep Archive – sind für die langfristige Aufbewahrung gedacht, bei der die Abwägung zwischen Abrufzeit und Kosten im Vordergrund steht. Bei der Auswahl von Services sollten die Anforderungen an Zugriffslatenz und Konsistenz berücksichtigt werden: Transaktionale Datenbanken erfordern Blockspeicher mit konsistenten IOPS; gemeinsam genutzte Inhalte und Analysen bevorzugen oft Objektspeicher; Multi-Client-POSIX-Workloads verwenden EFS. Eine häufige Falle ist die Auswahl von Archiv-Tiers für Daten, die noch aktiv genutzt werden – berücksichtigen Sie Abrufgebühren und Lebenszyklusrichtlinien, bevor Sie Daten überführen.
Verschlüsselung, Secrets und Governance-Kontrollen
Der Schutz von Daten im Ruhezustand (at rest) und die Kontrolle des Zugriffs erfordern eine Kombination aus Verschlüsselung, Schlüsselverwaltung, Identitätsrichtlinien und Audit-Trail-Diensten. Objektverschlüsselung in S3 kann serverseitig mit von AWS verwalteten Schlüsseln (SSE-S3), mit vom Kunden verwalteten KMS-Schlüsseln (SSE-KMS) oder mit vom Kunden bereitgestellten Schlüsseln (SSE-C) implementiert werden. Clientseitige Verschlüsselung ist eine Option, wenn Schlüssel niemals mit AWS in Berührung kommen dürfen. EBS unterstützt die Verschlüsselung auf Volume-Ebene, typischerweise unter Verwendung von AWS KMS. Snapshots erben den Verschlüsselungsstatus. AWS KMS zentralisiert den Lebenszyklus von Schlüsseln, Zugriffsrichtlinien und die Schlüsselrotation. Stellen Sie sicher, dass IAM- und KMS-Schlüsselrichtlinien aufeinander abgestimmt sind – falsch konfigurierte KMS-Richtlinien können legitimen Zugriff blockieren. Secrets Manager speichert und rotiert Datenbankanmeldeinformationen und API-Schlüssel sicher, während der AWS Systems Manager Parameter Store eine Alternative für einfachere Anforderungen ist. Für Compliance-Nachweise bietet AWS Artifact Zugriff auf die Sicherheits- und Compliance-Berichte von AWS. Auditing und Änderungsverfolgung werden durch AWS CloudTrail und AWS Config realisiert. CloudTrail zeichnet API-Aufrufe auf, während Config die Ressourcenkonfiguration und deren Abweichungen (Drift) verfolgt. Eine häufige Falle für Praktiker ist die Unterschätzung der KMS-Anfragekosten bei intensiver Nutzung von SSE-KMS oder sich für den sicheren S3-Zugriff ausschließlich auf ACLs anstelle von Bucket-Richtlinien und IAM-Rollen zu verlassen.
Backup, Wiederherstellung, Unveränderlichkeit und Lebenszyklusstrategie
Eine robuste Backup- und Aufbewahrungsstrategie schafft eine Balance zwischen Wiederherstellungszielen, Kosten und betrieblicher Einfachheit. AWS Backup zentralisiert Backup-Richtlinien für EBS-, RDS-, DynamoDB-, EFS- und Storage Gateway-Volumes und ermöglicht geplante Snapshots sowie den Lebenszyklusübergang zu kostengünstigerem Vault-Speicher. EBS-Snapshots sind inkrementell, was die Übertragungszeit und die Kosten für wiederholte Backups reduziert. Die Konsistenz von Snapshots für Anwendungsdaten erfordert jedoch oft ein Stilllegen der Anwendung (Quiescing) oder den Einsatz von anwendungskonsistenten Snapshot-Tools. S3-Lebenszyklusrichtlinien automatisieren das Tiering von S3 Standard zu Intelligent-Tiering, Standard-IA, Glacier Instant Retrieval, Glacier Flexible Retrieval und Deep Archive basierend auf Alter und Zugriffsmustern. Aktivieren Sie Versionierung und Object Lock zum Schutz vor versehentlichem Löschen und Ransomware. Regionenübergreifende Replikation schützt vor regionalen Ausfällen, ist aber kein Ersatz für unveränderliche Backups mit Aufbewahrungsrichtlinien. Tests der Wiederherstellung werden häufig vernachlässigt – regelmäßige Wiederherstellungen validieren Playbooks und die Annahmen zu RTO/RPO. Ein häufiger Fehler ist die Annahme, dass Replikation einem Backup gleichkommt. Replikation übernimmt auch Löschungen und Beschädigungen, es sei denn, sie wird mit Versionierung oder Object Lock kombiniert. Zu den Kostenüberlegungen gehören Anfragepreise, Abrufgebühren aus Archiv-Tiers und KMS-Anfragegebühren für Backups, die mit SSE-KMS geschützt sind.
← Kern-Compute-Services · Alle Domänen · Kern-Datenbankservices →
Diese Fragen üben → · Zeitlich begrenzte Übung auf ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Bestehe deine Prüfung →