Project: Multi-Tenant SaaS Keys आणि Isolation — DynamoDB
Lena व Vikram: TenantLite. Modeling + LeadingKeys.
या chapter मध्ये तुम्ही काय शिकाल
- Prefixes
- IAM
- GSI
- Offboard
- Lab
1. रोजचे उदाहरण: co-working slots
Label=TENANT#. Badge=IAM.
2. Vertical steps
3. हे का लागतं?
हे का लागतं?
Prefix + IAM = isolation. UI alone ≠ safety.
4. हे काय आहे?
हे काय आहे?
TENANT# PK; email GSI; LeadingKeys.
5. कसं करायचं
कसं करायचं (step by step)
- Patterns.
- Draw.
- Create.
- IAM.
- GSI+offboard.
- Cleanup.
6. Key sketch
| Entity | PK | SK |
|---|---|---|
| User | TENANT#acme | USER#u1 |
| Settings | TENANT#acme | SETTINGS |
| GSI | TENANT#acme | EMAIL#… |
7. Commands
aws dynamodb create-table --table-name lab-ddo-saas \
--attribute-definitions AttributeName=PK,AttributeType=S AttributeName=SK,AttributeType=S \
--key-schema AttributeName=PK,KeyType=HASH AttributeName=SK,KeyType=RANGE \
--billing-mode PAY_PER_REQUEST --region ap-south-1
aws dynamodb put-item --table-name lab-ddo-saas --item '{
"PK":{"S":"TENANT#acme"},"SK":{"S":"USER#u1"},"email":{"S":"a@acme.test"}}'
aws dynamodb query --table-name lab-ddo-saas \
--key-condition-expression "PK = :pk" \
--expression-attribute-values '{":pk":{"S":"TENANT#acme"}}'
# IAM sketch (attach to tenant role):
# "Condition":{"ForAllValues:StringLike":{"dynamodb:LeadingKeys":["TENANT#acme"]}}
# Meaning: role can only touch keys beginning TENANT#acme.
JWT tid; GSI prefixed.
8. Industry stories
- CRM
- EdTech
- Health
- FinTech
- Logistics
- Media
9. Lab
कसं करायचं (step by step)
- Start.
- IAM.
- Offboard+cleanup.
Cleanup
- Lab delete करा.
- Confirm gone.
10. Ops checklist (ship आधी)
- TTL attr + seconds.
- Delete policy.
- PITR on.
- RPO/RTO doc.
- Multi-region rules.
- DAX miss path.
- Tags.
- Budget alert.
11. Copy-paste CLI starters
export AWS_DEFAULT_REGION=ap-south-1
# TTL status
aws dynamodb describe-time-to-live --table-name ShopApp
# PITR / continuous backups
aws dynamodb describe-continuous-backups --table-name ShopApp
# On-demand backup
aws dynamodb create-backup --table-name ShopApp --backup-name lab-shop-$(date +%Y%m%d)
# List backups
aws dynamodb list-backups --table-name ShopApp
# Global table description (v2)
aws dynamodb describe-table --table-name ShopApp --query 'Table.Replicas'
12. अजून industry stories
- Retail TTL carts
- Bank PITR drill
- Travel GT
- Gaming DAX
- Social edges
- IoT TTL
13. Glossary
| Term | अर्थ |
|---|---|
| TTL | Epoch seconds नंतर delete |
| Soft delete | Flag; item राहतो |
| PITR | Continuous restore window |
| Global Table | Multi-region replica |
| LWW | Last write जिंकते |
| DAX | In-memory cache |
| Adjacency | Relationship edges |
| Fan-out | एक write → अनेक copies |
14. Practice: मोठ्याने explain
- 60s delete modes.
- 60s PITR vs backup.
- 60s GT.
- 60s DAX.
- 60s CartLite.
- 60s social.
- Record ×2.
15. Safe lab hygiene
- Budget alert.
- lab- prefix.
- Delete paid extras.
- GT write plan.
- Tags.
- S3 cleanup.
16. या set ची links
- Modeling
- Transactions
- Streams
- CRUD TTL
- Intro
17. Delete / archive pad
| Need | Prefer | Why |
|---|---|---|
| Undo | Soft flag | Restore |
| Hard expiry | TTL | Auto |
| Cold keep | S3 | Cheap |
| Mistake | PITR | Restore |
18. दहा oral drills
- TTL units?
- Instant?
- PITR window?
- GT conflict?
- Sticky?
- DAX vs?
- Cart PK?
- Lines PK?
- Follow SK?
- Unread GSI?
19. RPO / RTO mini workshop
- RPO minutes.
- RTO.
- Map tools.
- Drill.
- Owner.
20. Cost watch list
- Backup storage
- GT writes
- DAX idle
- Export/S3
- TTL→Streams
21. Project Definition of Done
- Patterns done.
- Samples.
- Lab hygiene.
- Condition/txn.
- Cleanup notes.
- Oral.
22. Batch आतील links
- TTL→Backup
- GT→hot
- DAX after model
- P1 reuse
- P2 reuse
23. Quick self-check
- TTL delay?
- Soft vs hard?
- PITR start?
- GT no?
- DAX≠key fix?
- Cart keys?
- Follow edge?
- Cleanup habit?
24. सामान्य errors आणि fixes
प्रत्येक row = खरी चूक. Panic करण्याआधी fix वाचा.
| Error / लक्षण | Fix |
|---|---|
| Client tid | JWT |
| No IAM | LeadingKeys |
| Global email | Prefixed |
| Scan | Query |
| GSI leak | Prefix |
| Whale | Isolate |
| Soft only | Hard delete |
| Leave | Delete |
| Rewrite | Link |
25. Troubleshooting checklist
- IAM+app.
- Claims.
- GSI.
- Isolate.
- Restore.
26. FAQ
प्र. Single table always?
Related patterns साठी हो; religion नाही.
प्र. RDS अजून?
Joins/SQL reports साठी हो — intro chapter.
प्र. Scan वाईट?
Hot path = Query/Get; Scan rare.
प्र. Put/Get कुठे?
CRUD/CLI/SDK chapters — link.
प्र. Per table?
Split later.
प्र. CMK?
Optional.
प्र. GDPR?
Prove empty.
प्र. Syntax?
LeadingKeys.
27. Interview Q&A
प्र. Key?
TENANT#.
प्र. IAM?
LeadingKeys.
प्र. Email?
Prefixed GSI.
प्र. Offboard?
Query delete.
प्र. MNC
Isolate.
प्र. Trust?
Never.
28. Tips — English, मराठी आणि हिंदी
Ravindra Bagale's Tip (EN)
TENANT# in every key + LeadingKeys — UI filters are not security.
Ravindra Bagale's Tip (MR)
प्रत्येक key ला TENANT# आणि LeadingKeys.
Tip (HI)
हर कुंजी में TENANT# और LeadingKeys — UI सुरक्षा नहीं।
घरी करून बघा
- Draw.
- IAM.
- Offboard.
थोडक्यात सांगायचं तर
- Keys.
- IAM.
- Offboard.
- Cleanup.
उजळणी, मुलाखत आणि तुलना cards
हा lesson काही मिनिटांत revise करा. Cards phone वर save करा किंवा PNG download करा. प्रत्येक card वरचा QR हा lesson उघडतो.








अजून cards: Ravi Sir's Cards.
सराव Tasks
London Legal LLP हा लंडन मधला कायदा सेवा व्यवसाय आहे. Oliver Hughes त्यांचं IT व cloud काम पाहतात. त्यांचे पैसे GBP मध्ये मोजले जातात आणि AWS resources eu-west-2 Region मध्ये चालतात. खालच्या tasks मध्ये तुम्ही या lesson मध्ये शिकलेलं वापरून त्यांची खरी कामं करता. सगळी नावं, account IDs, IP addresses व numbers सरावासाठी काल्पनिक आहेत.
0 / 16
सोपं Prefix
का: Isolation.
काय करायचं: TENANT# तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
सोपं IAM
का: Enforce.
काय करायचं: LeadingKeys तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
सोपं JWT
का: Trust.
काय करायचं: JWT तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
सोपं Email
का: Unique.
काय करायचं: Email GSI तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
सोपं Describe
का: CLI.
काय करायचं: describe.
- Task वाचा आणि ते कोणत्या AWS service बद्दल आहे ते ठरवा.
- aws लिहा, मग service चं नाव, मग operation (action शब्द).
- प्रत्येक आवश्यक flag (--name) व त्यापुढे task मधली value लिहा.
- Flags कोणत्याही क्रमाने चालतात. Check answer दाबा.
सोपं Keys
का: Sketch.
काय करायचं: pk/sk.
- Task मधल्या top-level keys पासून सुरू करा.
- Child keys 2 spaces ने indent करा (tabs नकोत).
- प्रत्येक property मध्ये task मधली value भरा.
- Check answer दाबा. Keys चा क्रम महत्त्वाचा नाही.
सोपं Verify
का: Proof.
काय करायचं: Verify GSI तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
मध्यम Offboard
का: GDPR.
काय करायचं: Offboard तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
मध्यम No Scan
का: Anti.
काय करायचं: No Scan तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
मध्यम GSI
का: Leak.
काय करायचं: GSI prefix तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
मध्यम Whale
का: Ops.
काय करायचं: Isolate तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
मध्यम IAM
का: Name.
काय करायचं: key.
- Task मधल्या top-level keys पासून सुरू करा.
- Child keys 2 spaces ने indent करा (tabs नकोत).
- प्रत्येक property मध्ये task मधली value भरा.
- Check answer दाबा. Keys चा क्रम महत्त्वाचा नाही.
अवघड Shared
का: Start.
काय करायचं: Shared first तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
अवघड UI≠sec
का: Truth.
काय करायचं: UI not enough तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
अवघड Lab
का: Hygiene.
काय करायचं: Delete lab तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.
अवघड Link
का: Reuse.
काय करायचं: Link modeling तर 1.
- Task मधले numbers लिहून घ्या.
- कागदावर step by step काढा.
- Box मध्ये फक्त final उत्तर लिहा.
- Check answer दाबा.