AWS BASICS · ARCHITECTURE · SECURITY

AWS 基礎介紹
從服務到使用情境

先建立服務地圖,再逐一理解運算、儲存、資料庫、網路、安全、監控、資料分析與 AI。每篇都包含情境故事、流程圖與資安檢查。

服務解說架構流程情境故事資安重點

LATEST ARTICLES

最新文章

Organizations 與 Control Tower 將治理基線套用至安全、正式、非正式及沙箱帳號的示意流程
2026-09-11 · AWS 基礎介紹 21

AWS Organizations 與 Control Tower:多帳號治理與 Landing Zone

理解 OU、SCP、Landing Zone、帳號供應、治理控制、漂移處理與跨區復原。

閱讀全文 →
GuardDuty 與 Security Hub 將多帳號威脅訊號送往調查、修復及復原驗證的示意流程
2026-09-10 · AWS 基礎介紹 20

Amazon GuardDuty 與 Security Hub:威脅偵測與安全態勢管理

理解多帳號威脅偵測、finding 彙整、安全標準、事件分流與可驗證的修復復原。

閱讀全文 →
WAF 與 Shield 分層保護公開 Web 入口、監控及跨區復原示意流程
2026-09-09 · AWS 基礎介紹 19

AWS WAF 與 Shield:Web 請求過濾與 DDoS 防護

理解 Web ACL、規則評估、分層 DDoS 防護、觀測、成本與跨區復原。

閱讀全文 →
KMS 信封加密、權限邊界、稽核與復原控制示意流程
2026-09-08 · AWS 基礎介紹 18

AWS KMS:金鑰管理與信封加密

理解 KMS 金鑰、Key Policy、信封加密、稽核、成本與跨區復原。

閱讀全文 →
CloudTrail 將多帳號 API 活動送往集中式證據保存、偵測調查與跨區復原的示意流程
2026-09-07 · AWS 基礎介紹 17

AWS CloudTrail:API 稽核與證據保存

理解事件類型、Trail、集中保存、完整性驗證、成本、告警與跨區復原。

閱讀全文 →
CloudWatch 從跨可用區工作負載收集去敏遙測,經分析、告警、值班回應、稽核與跨區重建的示意流程
2026-09-06 · AWS 基礎介紹 16

Amazon CloudWatch:監控、日誌與告警

理解指標、日誌、儀表板、告警、最小權限、資料保護、成本與跨區可觀測性。

閱讀全文 →
EKS 私有叢集的受控管理入口、跨可用區工作負載、供應鏈、稽核與跨區復原示意流程
2026-09-05 · AWS 基礎介紹 15

Amazon EKS:受管 Kubernetes、隔離與治理

理解控制平面、節點、Pod 身分、網路隔離、供應鏈、成本、可用性與跨區復原。

閱讀全文 →
ECS 私有容器服務跨可用區域部署、映像治理、監控與跨區復原的示意流程
2026-09-04 · AWS 基礎介紹 14

Amazon ECS:容器編排、部署與工作負載隔離

理解叢集、Task Definition、Service、容量選項、網路隔離、映像供應鏈、成本與跨區復原。

閱讀全文 →
API Gateway 會員訂單查詢經授權、節流、後端逐筆授權、監控與跨區復原的示意流程
2026-09-03 · AWS 基礎介紹 13

Amazon API Gateway:API 入口、授權與流量治理

理解 API 類型、路由、授權、節流、私有整合、記錄風險、成本與跨區復原邊界。

閱讀全文 →
Route 53 依健康檢查與容錯移轉政策回覆主要或備援區域端點的示意流程
2026-08-31 · AWS 基礎介紹 10

Amazon Route 53:DNS、健康檢查與流量路由

理解權威 DNS、Hosted Zone、Alias、路由政策、DNSSEC、安全邊界與跨區復原。

閱讀全文 →
兩個可用區的私有運算使用加密 EBS 與共享 EFS,並搭配監控及備份控制
2026-08-29 · AWS 基礎介紹 08

Amazon EBS 與 EFS:區塊與共享檔案儲存

比較區塊與共享檔案儲存,理解效能、加密、網路隔離、備份、成本與跨區復原責任。

閱讀全文 →
事件來源觸發 Lambda,函數以最小權限存取受控資源,並連接觀測與失敗處理
2026-08-28 · AWS 基礎介紹 07

AWS Lambda:事件驅動的無伺服器運算

從事件、執行環境與併發,理解權限、機密、成本、重試、觀測及跨區復原責任。

閱讀全文 →
應用服務連接私有 RDS 或 Aurora,並由加密、監控、備份及跨區復原支援的流程
2026-08-27 · AWS 基礎介紹 06

Amazon RDS 與 Aurora:受管關聯式資料庫

從引擎、Multi-AZ 與複本,理解私有存取、加密、成本、備份及跨區復原責任。

閱讀全文 →
跨可用區的 VPC 公開入口、私有應用與資料子網路流程
2026-08-26 · AWS 基礎介紹 05

Amazon VPC:子網路、路由與網路隔離

從位址、子網路與路由,理解公開邊界、Security Group、端點、成本及跨區復原責任。

閱讀全文 →
員工經 MFA 與聯合登入取得 IAM 短期角色並接受稽核的流程
2026-08-25 · AWS 基礎介紹 04

AWS IAM:身分、角色與最小權限治理

從身分、角色與政策評估,建立 MFA、短期憑證、最小權限及可稽核的 AWS 存取流程。

閱讀全文 →
S3 私有文件上傳、加密、稽核、生命週期與跨區復原流程
2026-08-24 · AWS 基礎介紹 03

Amazon S3:物件儲存、存取治理與資料復原

從物件與儲存類別,理解成本、可用性、公開存取、加密、版本與跨區復原責任。

閱讀全文 →
EC2 安全 Web 工作負載跨可用區部署流程
2026-08-23 · AWS 基礎介紹 02

Amazon EC2:虛擬伺服器、選型與安全責任

從執行個體、AMI 與 EBS,理解適用邊界、成本、高可用及主機安全責任。

閱讀全文 →
十個 AWS 服務需求家族與代表服務
2026-08-22 · AWS 基礎介紹 01

AWS 有哪些服務?從需求地圖理解雲端服務家族

用三張圖整理服務家族、小型電商使用情境與共同責任,建立後續逐一學習的地圖。

閱讀全文 →