Visão geral do laboratório
Endpoints da Amazon Virtual Private Cloud (Amazon VPC) permitem que você forneça acesso controlado a instâncias do Amazon Elastic Compute Cloud (Amazon EC2), a buckets do Amazon Simple Storage Service (Amazon S3), objetos e funções de interface de programação de aplicativo (API) sem precisar de um Internet gateway ou dispositivo de tradução de endereço de rede (NAT). Neste laboratório, você vai implementar um endpoint da Amazon VPC para facilitar as comunicações entre uma instância Amazon EC2 em uma sub-rede privada e um bucket do Amazon S3. Você também criará uma política de bucket para permitir apenas conexões com o bucket do S3 por meio do endpoint de VPC.
Tópicos abordados
Ao final do curso, você poderá:
- Implementar endpoints de VPC para facilitar as comunicações entre uma instância do EC2 em uma sub-rede privada e um bucket do S3.
- Criar uma política de bucket para permitir apenas conexões com um bucket por meio do endpoint de VPC.
- Ativar o versionamento do Amazon S3 para um bucket.
- Restaurar um objeto excluído.
Pré-requisitos de conhecimentos técnicos
Para concluir este laboratório com sucesso, é preciso ter familiaridade geral com a AWS, conforme abordado no curso AWS Cloud Practitioner Essentials, e estar familiarizado com a navegação básica do Console de gerenciamento da AWS.
Chave de ícones
Vários ícones são usados neste laboratório para chamar a atenção para certos aspectos do guia. A lista a seguir explica a finalidade de cada ícone:
- O ícone do teclado especifica que você deve executar um comando.
- O ícone da área de transferência indica que você pode verificar o resultado de um comando ou arquivo editado comparando-o com o exemplo fornecido.
- O ícone da nota especifica sugestões, dicas, orientações ou recomendações importantes.
- Chama a atenção para informações de interesse ou importância especial. Deixar de ler as observações não resulta em prejuízos físicos ao equipamento ou aos dados, mas pode resultar na necessidade de repetir certas etapas.
- Chama atenção especial para ações irreversíveis e pode afetar a falha de um comando ou processo. Inclui avisos sobre configurações que não podem ser alteradas após serem feitas.
- O ícone do “i” circulado especifica em que local encontrar mais informações.
- A pessoa com um ícone de marca de seleção indica uma oportunidade de conferir seu conhecimento e testar o que você aprendeu.
- Sugere um momento de parar e pensar em como aplicar um conceito em seu próprio ambiente ou iniciar uma conversa sobre o tópico em questão.
Cenário
Você trabalha para uma organização de saúde que está usando o Amazon S3 para armazenamento de dados do cliente internos. Sua equipe é responsável por implementar uma solução para compartilhar relatórios entre um aplicativo de vendas e um repositório de armazenamento de relatórios. O aplicativo grava relatórios diários no Amazon S3 para mais análise. A liderança da equipe determinou que esses relatórios não estejam acessíveis por meio de conexões públicas de Internet. Você deve garantir que essas informações sejam transmitidas apenas por segmentos de rede privada. Os relatórios nos buckets do S3 devem ser protegidos contra exclusão acidental. Você planeja cumprir esse requisito implementando endpoints de VPC e versionamento.
