UpperStack Cloud Lab

Lab ECS Fargate • RDS • Secrets Manager • S3

RDS Manual RDS Secret ARN RDS Env→Secret S3 Upload

S3 • Upload de objeto

Grava no bucket via env var
Bucket configurado (env S3_BUCKET):
mentoria.upperstack
Voltar para RDS Env→Secret

IAM necessário

Task Role
s3:PutObject em arn:aws:s3:::SEU_BUCKET/*

Se der AccessDenied, é quase sempre a policy da Task Role.

Demo didática — em produção: ALB + HTTPS, Secrets via env/SSM, validações e least privilege.