AWS 文档看了几十页还是不知道怎么用 SDK 调用 S3？AWS 服务超过 200 个，每个都有十几种调用方式，文档虽然全但新手最需要的是「能直接跑通的示例」。这份资源整合 AWS 官方 aws-doc-sdk-examples 仓库，覆盖 50+ 服务的多语言 SDK 调用代码。

[判断标准] 你的项目是否适合上 AWS

适合：需要全球部署、需要弹性伸缩、企业级合规认证（HIPAA/PCI DSS）、团队熟悉 AWS 生态。不适合：小型项目（成本过高）、中国大陆合规需求（建议阿里云/腾讯云）、本地化部署需求。

[关键参数] AWS SDK 选型与凭证管理

Node.js 用 aws-sdk v3（按需 import 单服务包）；Python 用 boto3。凭证优先级：环境变量 > ~/.aws/credentials > IAM Role。生产环境必须用 IAM Role，绝不能 AccessKey 写代码里。

[避坑点] 不要在 Lambda 里放配置中心调用

Lambda 冷启动时调用 Parameter Store / Secrets Manager 会增加 200-500ms 延迟。正确做法：Lambda 启动时读一次并缓存到环境变量，或用 Lambda Extension 持久连接。

[易踩坑] S3 / DynamoDB 的权限边界

IAM Policy 默认 deny，必须显式 allow。最小权限原则：S3 GetObject 只读、DynamoDB Query 限定特定表、KMS Decrypt 限定特定 Key。资源包给出 IAM 策略模板与策略分析工具。

[场景建议] 5 类 AWS 高频服务组合

①静态网站：S3 + CloudFront + Route53；②无服务器 API：API Gateway + Lambda + DynamoDB；③容器化：ECS Fargate + ALB + ECR；④数据湖：S3 + Glue + Athena + QuickSight；⑤DevOps：CodePipeline + CodeBuild + CodeDeploy。

总结：资源包含 AWS 官方 SDK 示例 50+ 服务、多语言代码模板、IAM 最佳实践、成本优化清单。源码程序即下即用，部署文档给出从 free tier 到企业级架构演进。