《AWS解决方案架构师学习指南 第2版·SAA-C01》求取 ⇩

第Ⅰ部分AWS核心服务3

第1章云计算及AWS介绍3

1.1云计算与虚拟化3

1.1.1 云计算架构4

1.1.2 云计算优化4

1.2 AWS云5

1.3 AWS平台架构8

1.4AWS可靠性和合规性9

1.4.1 AWS责任共担模式10

1.4.2 AWS服务等级协议10

1.5使用AWS10

1.5.1 AWS命令行界面11

1.5.2 AWS开发工具包11

1.5.3 技术支持和在线资源11

1.5.4 支持计划11

1.5.5 其他支持资源12

1.6 本章小结12

1.7 考试要点13

1.8 练习13

1.9 复习题13

第2章亚马逊弹性计算云和亚马逊弹性块存储15

2.1 介绍15

2.2EC2实例16

2.2.1 预配置实例16

2.2.2 配置实例行为20

2.2.3 实例定价20

2.2.4 实例生命周期21

2.2.5 资源标记22

2.2.6 服务限制23

2.3EC2存储卷23

2.3.1 弹性块存储卷23

2.3.2 实例存储卷25

2.4 访问EC2实例25

2.5确保EC2实例安全27

2.5.1 安全组27

2.5.2 IAM角色27

2.5.3 NAT设备28

2.5.4 密钥对28

2.6其他EC2相关服务29

2.6.1 AWS系统管理29

2.6.2 置放群组29

2.6.3 AWS Elastic Beanstalk29

2.6.4 AWS ECS和AWS Fargate29

2.6.5 AWS Lambda30

2.6.6 VM导入／导出30

2.6.7 弹性负载均衡和自动扩展30

2.7 AWS CLI示例30

2.8 本章小结31

2.9 考试要点32

2.10 复习题33

第3章亚马逊简易存储服务与Glacier弹性块存储37

3.1 介绍37

3.2S3服务架构38

3.2.1 前缀和分隔符38

3.2.2 处理大对象39

3.2.3 加密39

3.2.4 日志40

3.3S3持久性和可用性41

3.3.1 持久性41

3.3.2 可用性42

3.3.3 最终一致性数据42

3.4S3对象生命周期42

3.4.1 版本控制42

3.4.2 生命周期管理43

3.5访问S3对象44

3.5.1 访问控制44

3.5.2 预签名URL45

3.5.3 静态网站托管45

3.5.4 S3和Glacier Select46

3.6 Amazon Glacier47

3.7 存储定价47

3.8其他与存储相关的服务48

3.8.1 亚马逊弹性文件系统48

3.8.2 AWS存储网关48

3.8.3 AWS Snowball48

3.9 AWS CLI示例49

3.10 本章小结50

3.11 考试要点50

3.12 复习题51

第4章亚马逊虚拟私有云55

4.1 介绍55

4.2VPC CIDR块55

4.2.1 次要CIDR块56

4.2.2 IPv6 CIDR块56

4.3子网57

4.3.1 子网CIDR块57

4.3.2 可用区57

4.3.3 IPv6 CIDR块58

4.4弹性网络接口59

4.4.1 主要和次要私有IP地址59

4.4.2 附加弹性网络接口59

4.5 Internet网关60

4.6路由表60

4.6.1 路由61

4.6.2 默认路由61

4.7安全组62

4.7.1 入站规则62

4.7.2 出站规则63

4.7.3 源和目的地64

4.7.4 有状态防火墙64

4.7.5 默认安全组64

4.8网络访问控制列表64

4.8.1 入站规则65

4.8.2 出站规则66

4.8.3 同时使用网络访问控制列表和安全组67

4.9 公有IP地址67

4.10 弹性IP地址68

4.11 网络地址转换68

4.12网络地址转换设备69

4.12.1 配置路由表以使用NAT设备70

4.12.2 NAT网关71

4.12.3 NAT实例72

4.13 VPC对等72

4.14 本章小结73

4.15 考试要点74

4.16 复习题74

第5章数据库79

5.1 介绍79

5.2关系型数据库80

5.2.1 列和属性80

5.2.2 使用多表80

5.2.3 结构化查询语言81

5.2.4 在线交易处理与在线分析处理82

5.3亚马逊关系型数据库服务82

5.3.1 数据库引擎82

5.3.2 许可注意事项83

5.3.3 数据库选项组84

5.3.4 数据库实例类84

5.3.5 存储85

5.3.6 只读副本88

5.3.7 高可用性（多可用区）90

5.3.8 备份和恢复91

5.3.9 自动快照91

5.3.10 维护项目91

5.4Amazon Redshift92

5.4.1 计算节点92

5.4.2 数据分配方式92

5.5非关系型（No-SQL）数据库92

5.5.1 存储数据93

5.5.2 查询数据93

5.5.3 非关系型数据库类型94

5.6DynamoDB94

5.6.1 分区和哈希键94

5.6.2 属性和项目95

5.6.3 吞吐量容量96

5.6.4 读取数据97

5.7 本章小结98

5.8 考试要点98

5.9 复习题99

第6章身份验证和授权——AWS身份和访问管理103

6.1 介绍103

6.2IAM身份104

6.2.1 IAM策略104

6.2.2 用户和root账户105

6.2.3 访问密钥107

6.2.4 组108

6.2.5 角色109

6.3身份验证工具109

6.3.1 Amazon Cognito110

6.3.2 AWS Managed Microsoft AD110

6.3.3 AWS Single Sign-On110

6.3.4 AWS密钥管理服务111

6.3.5 AWS Secrets Manager111

6.3.6 AWS CloudHSM111

6.4 AWS CLI示例112

6.5 本章小结113

6.6 考试要点113

6.7 复习题114

第7章CloudTrail、CloudWatch与AWS Config117

7.1 介绍117

7.2CloudTrail118

7.2.1 管理事件118

7.2.2 数据事件119

7.2.3 事件历史记录119

7.2.4 日志文件完整性验证121

7.3CloudWatch122

7.3.1 CloudWatch指标122

7.3.2 绘制指标图表123

7.3.3 指标数学125

7.4CloudWatch日志127

7.4.1 日志组和日志流127

7.4.2 指标筛选127

7.4.3 CloudWatch代理128

7.4.4 将CloudTrail日志发送到CloudWatch日志128

7.5CloudWatch警报129

7.5.1 受监视数据点129

7.5.2 阈值130

7.5.3 警报状态130

7.5.4 触发警报的数据点数和评估期130

7.5.5 缺失数据131

7.5.6 操作131

7.6AWS Config132

7.6.1 配置记录器133

7.6.2 配置项133

7.6.3 配置历史记录133

7.6.4 配置快照134

7.6.5 监控更改134

7.7 本章小结136

7.8 考试要点136

7.9 复习题136

第8章域名系统和网络路由：Amazon Route 53和Amazon CloudFront141

8.1 介绍141

8.2域名系统141

8.2.1 名称空间142

8.2.2 名称服务器142

8.2.3 域和域名143

8.2.4 域名注册143

8.2.5 域名层级143

8.2.6 完全限定域名143

8.2.7 区域和区域文件144

8.2.8 记录类型144

8.2.9 别名记录145

8.3Amazon Route 53145

8.3.1 域注册145

8.3.2 DNS管理145

8.3.3 可用性监控147

8.3.4 路由策略148

8.3.5 流量控制150

8.4 Amazon CloudFront151

8.5 AWS CLI示例152

8.6 本章小结152

8.7 考试要点153

8.8 复习题153

第Ⅱ部分良好架构框架159

第9章可靠性支柱159

9.1 介绍159

9.2计算可用性159

9.2.1 传统应用程序与云原生应用程序的可用性差异160

9.2.2 了解限制163

9.3EC2自动扩展163

9.3.1 启动配置164

9.3.2 启动模板164

9.3.3 自动扩展组165

9.3.4 自动扩展选项166

9.4数据备份和恢复170

9.4.1 S3170

9.4.2 弹性文件系统170

9.4.3 弹性块存储170

9.4.4 弹性数据库171

9.5创建弹性网络172

9.5.1 VPC设计注意事项172

9.5.2 外部连接性172

9.6可用性设计173

9.6.1 99％可用性设计173

9.6.2 99.9 ％可用性设计174

9.6.3 99.99 ％可用性设计175

9.7 本章小结176

9.8 考试要点176

9.9 复习题177

第10章性能效率支柱181

10.1 介绍181

10.2为AWS核心服务优化性能182

10.2.1 计算182

10.2.2 存储185

10.2.3 数据库187

10.2.4 网络优化和负载均衡188

10.3基础设施自动化191

10.3.1 CloudFormation191

10.3.2 第三方自动化解决方案192

10.3.3 持续集成和持续部署193

10.4复查并优化基础设施配置194

10.4.1 负载测试194

10.4.2 可视化195

10.5优化数据运营196

10.5.1 数据缓存196

10.5.2 分区／分片198

10.5.3 压缩198

10.6 本章小结199

10.7 考试要点199

10.8 复习题200

第11章安全性支柱203

11.1 介绍203

11.2身份和访问管理203

11.2.1 保护AWS凭据204

11.2.2 精细身份授权204

11.2.3 权限边界205

11.2.4 角色206

11.2.5 执行服务层保护211

11.3检测控制212

11.3.1 CloudTrail212

11.3.2 CloudWatch日志212

11.3.3 使用Athena搜索日志213

11.3.4 使用AWSConfig审计资源配置215

11.3.5 AmazonGuardDuty216

11.3.6 Amazon Inspector218

11.4保护网络边界219

11.4.1 网络访问控制列表和安全组219

11.4.2 AWS Web应用程序防火墙219

11.4.3 AWS Shield220

11.5数据加密220

11.5.1 静态数据220

11.5.2 传输中数据222

11.6 本章小结222

11.7 考试要点222

11.8 复习题223

第12章成本优化支柱227

12.1 介绍227

12.2计划、跟踪和控制成本227

12.2.1 AWS Budgets228

12.2.2 监控工具229

12.2.3 AWS Organizations230

12.2.4 AWS Trusted Advisor230

12.2.5 在线计算工具231

12.3成本优化计算232

12.3.1 最大化服务器密度232

12.3.2 EC2预留实例233

12.3.3 EC2 Spot实例234

12.3.4 自动扩展236

12.3.5 弹性块存储生命周期管理器236

12.4 本章小结236

12.5 考试要点237

12.6 复习题237

第13章卓越运营支柱241

13.1 介绍241

13.2CloudFormation241

13.2.1 创建堆栈242

13.2.2 删除堆栈243

13.2.3 使用多重堆栈243

13.2.4 堆栈更新245

13.2.5 防止更新特定资源246

13.2.6 覆盖堆栈策略247

13.3CodeCommit248

13.3.1 创建存储库248

13.3.2 存储库安全248

13.3.3 使用Git与存储库进行交互249

13.4CodeDeploy251

13.4.1 CodeDeploy代理251

13.4.2 部署252

13.4.3 部署组252

13.4.4 部署类型252

13.4.5 部署配置253

13.4.6 生命周期事件254

13.4.7 应用程序规范文件255

13.4.8 触发器和警报255

13.4.9 回滚256

13.5CodePipeline256

13.5.1 持续集成256

13.5.2 持续交付256

13.5.3 创建管道257

13.5.4 构件258

13.6AWS Systems Manager259

13.6.1 操作259

13.6.2 见解261

13.7 本章小结263

13.8 考试要点263

13.9 复习题264

附录A复习题答案267

附录B评估测试289

附录C评估测试答案293