एक पान, पाच तक्ते, प्रत्येक ओळीला शाळेची उपमा जोडलेली. प्रिंट करा; आकृत्यांशेजारी लावा. प्रत्येक तक्ता तो शिकवणाऱ्या धड्याशी जोडलेला आहे.
| User | Group | Role | |
|---|---|---|---|
| उपमा | एका व्यक्तीचे ओळखपत्र | स्टाफची यादी | मंजूर कोणीही घालू शकेल अशी टोपी |
| कोणासाठी | एक माणूस (किंवा जुने साधन) | एकाच कामाची अनेक माणसे | मशीन, CI, इतर खाती, माणसे तात्पुरती |
| Credentials | पासवर्ड / दीर्घकालीन keys | काहीच नाही — ती यादी आहे | तात्पुरती, ~1 तास, STS द्वारे |
| policies कुठे जोडतात | थेट (टाळा) | इथे — सदस्यांना वारशाने | permission policy + trust policy (कोण घालू शकते) |
| अंगठ्याचा नियम | प्रत्येक व्यक्तीला एक, MFA चालू | परवानग्या इथे जोडा | माणूस नसलेले सगळे एक घालतात |
| Security group | NACL | |
|---|---|---|
| उपमा | बाकावरची पाहुण्यांची यादी | विभागाच्या दारावरचे हॉलवेचे नियम |
| लागू होते | instance / ENI ला | subnet ला |
| Stateful? | हो — उत्तरे आपोआप परत जातात | नाही — ephemeral ports बाहेर स्वतः allow करा |
| नियम | फक्त allow (संच) | allow आणि deny (क्रमांकित, पहिला जुळणारा जिंकतो) |
| मूळ | सगळे inbound नाकारले | सगळे allow |
| कशासाठी | जवळपास सगळ्यासाठी — आधी | ढोबळ बंदी: "ही range विभागात कधीच येत नाही" |
| S3 | EBS | |
|---|---|---|
| उपमा | अमर्याद लॉकर रूम | एका बाकाला बोल्ट केलेला ड्रॉवर |
| ते काय आहे | object storage — key ने फाइल्स, HTTPS वरून | block storage — instance ला जोडलेली डिस्क |
| कुठून पोहोचता येते | ओळखपत्र (IAM) असलेल्या कुठूनही | एका instance वरून, एका AZ मध्ये |
| टिकाऊपणा | मुळातच अनेक AZ मध्ये redundant साठवलेले | एक AZ — S3 वर snapshot घ्या |
| पैसे कशाचे | GB-महिना + विनंत्या + egress | बाक चालू असो वा नसो, GB-महिना |
| कशासाठी | फाइल्स, backups, इमेज, static साइट, data lakes | OS ची डिस्क, तुम्ही स्वतः चालवता ते डेटाबेस |
| Multi-AZ standby | Read replica | |
|---|---|---|
| उपमा | शेजारच्या इमारतीतले आरसा-कार्यालय | वाचकांसाठी फोटोकॉपी बाक |
| उद्देश | टिकून राहणे — आपोआप failover | read scaling — अहवाल, analytics |
| Replication | synchronous | asynchronous (मागे पडू शकते) |
| traffic घेते? | नाही — failover पर्यंत अदृश्य | हो — फक्त वाचन, स्वतःचा endpoint |
| primary बिघडल्यावर | endpoint चे नाव ~1 मि. मध्ये तिकडे वळते | आपोआप काही नाही (हाताने promote करता येते) |
| कुठे | दुसरा AZ, तोच region | तोच AZ, दुसरा AZ, किंवा दुसरा region |
| ALB | NLB | API Gateway | |
|---|---|---|---|
| उपमा | रिसेप्शन डेस्क | हवेची नळी | प्रोग्रामसाठी फ्रंट डेस्क |
| थर | 7 — HTTP वाचतो, path/host नुसार वाट | 4 — कच्चे TCP/UDP वायरच्या वेगाने | 7 — HTTP APIs, auth & quotas अंगभूत |
| लक्ष्ये | instances, IPs, Lambdas, कंटेनर | instances, IPs, एक ALB | Lambda, HTTP URLs, VPC link → ALB/NLB |
| अंगभूत जादा | health checks, TLS, WAF जोडणी | स्थिर IP, प्रचंड throughput | JWT/IAM auth, throttling, keys, stages, CORS |
| बिलिंग | तासाने + capacity units | तासाने + capacity units | प्रत्येक विनंतीला — रिकामे = $0 |
| कशासाठी निवडा | बाकांच्या ताफ्याकडे जाणाऱ्या websites आणि APIs | डेटाबेस, गेम सर्व्हर, HTTP नसलेले | serverless backends, partner APIs, webhooks |