Краткое руководство по созданию, проверке, назначению и удалению IAM Users, Groups и Roles через aws-cli. Показаны команды для создания ресурсов, прикрепления/открепления управляемых политик, а также распространённые ошибки и рекомендации по безопасности.
Краткое руководство по подключению AWS CloudTrail к CloudWatch и последующей отправке логов в Elasticsearch (Amazon ES). Пошагово: создаём Trail в CloudTrail, включаем интеграцию с CloudWatch Logs, даём необходимые права, затем настраиваем поток из CloudWatch в Amazon Elasticsearch Service.
Application Load Balancer (ALB) — балансировщик L7 в AWS. Пошагово: создать ALB, настроить security group и target group, зарегистрировать EC2 с Apache и проверить доступ по DNS; в продакшене используйте HTTPS и логирование.