AWS解決方案架構(gòu)師學(xué)習(xí)與備考（第3版·SAA-C02）

第I部分  AWS核心服務(wù)
第1章  云計算和AWS簡介   3
1.1  云計算與虛擬化   3
1.1.1  云計算架構(gòu)   4
1.1.2  云計算優(yōu)化   4
1.2  AWS云   5
1.3  AWS平臺架構(gòu)   8
1.4  AWS可靠性和合規(guī)性   10
1.4.1  AWS責(zé)任共擔(dān)模式   10
1.4.2  AWS服務(wù)級別協(xié)議   11
1.5  使用AWS   11
1.5.1  AWS CLI   11
1.5.2  AWS SDK   11
1.5.3  技術(shù)支持和在線資源   12
1.5.4  支持計劃   12
1.5.5  其他支持資源   12
1.6  本章小結(jié)   13
1.7  考試要點   13
1.8  習(xí)題   14
第2章  Amazon彈性計算云和
Amazon 彈性塊存儲   17
2.1  本章簡介   17
2.2  EC2實例   18
2.2.1  配置實例   18
2.2.2  配置實例行為   22
2.2.3  放置組   23
2.2.4  實例價格   23
2.2.5  實例的生命周期   24
2.2.6  資源標(biāo)簽   25
2.2.7  服務(wù)限制   25
2.3  EC2存儲卷   26
2.3.1  彈性塊存儲卷   26
2.3.2  實例存儲卷   28
2.4  訪問你的EC2實例   28
2.5  保護你的EC2實例   30
2.5.1  安全組   30
2.5.2  IAM角色   30
2.5.3  NAT設(shè)備   31
2.5.4  密鑰對   31
2.6  EC2 Auto Scaling   32
2.6.1  啟動配置   32
2.6.2  啟動模板   32
2.6.3  Auto Scaling Group   33
2.6.4  Auto Scaling選項   35
2.7  AWS Systems Manager   38
2.7.1  操作   39
2.7.2  洞察   41
2.8  AWS CLI示例   42
2.9  本章小結(jié)   43
2.10  考試要點   44
2.11  習(xí)題   45
第3章  AWS存儲   49
3.1  本章簡介   49
3.2  S3服務(wù)架構(gòu)   50
3.2.1  前綴和分隔符   50
3.2.2  處理大對象   51
3.2.3  加密   52
3.2.4  日志記錄   52
3.3  S3持久性和可用性   53
3.3.1  持久性   53
3.3.2  可用性   54
3.3.3  終一致性數(shù)據(jù)   54
3.4  S3對象生命周期   54
3.4.1  版本控制   55
3.4.2  生命周期管理   55
3.5  訪問S3對象   56
3.5.1  訪問控制   56
3.5.2  預(yù)簽名的URL   57
3.5.3  靜態(tài)網(wǎng)站   58
3.6  Amazon S3 Glacier   59
3.7  其他存儲相關(guān)的服務(wù)   61
3.7.1  Amazon彈性文件
系統(tǒng)   61
3.7.2  Amazon FSx   61
3.7.3  AWS存儲網(wǎng)關(guān)   61
3.7.4  AWS Snowball   61
3.7.5  AWS DataSync   62
3.8  AWS CLI示例   62
3.9  本章小結(jié)   63
3.10  考試要點   64
3.11  習(xí)題   64
第4章  Amazon虛擬私有云   69
4.1  本章介紹   69
4.2  VPC CIDR塊   69
4.2.1  次級CIDR塊   70
4.2.2  IPv6 CIDR塊   70
4.3  子網(wǎng)   72
4.3.1  子網(wǎng)CIDR塊   72
4.3.2  可用區(qū)域   73
4.3.3  IPv6 CIDR塊   75
4.4  彈性網(wǎng)絡(luò)接口   75
4.4.1  主/備私有IP地址   76
4.4.2  綁定彈性網(wǎng)絡(luò)接口   76
4.4.3  增強的網(wǎng)絡(luò)   77
4.5  Internet網(wǎng)關(guān)   77
4.6  路由表   78
4.6.1  路由   78
4.6.2  默認路由   79
4.7  安全組   81
4.7.1  入站規(guī)則   81
4.7.2  出站規(guī)則   82
4.7.3  源端和目標(biāo)端   82
4.7.4  狀態(tài)防火墻   83
4.7.5  默認安全組   83
4.8  網(wǎng)絡(luò)訪問控制列表   84
4.8.1  入站規(guī)則   84
4.8.2  出站規(guī)則   87
4.8.3  同時使用網(wǎng)絡(luò)訪問
控制列表和安全組   88
4.9  公共IP地址   88
4.10  彈性IP地址   89
4.11  AWS全局加速器   91
4.12  網(wǎng)絡(luò)地址轉(zhuǎn)換   91
4.13  網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備   92
4.13.1  配置路由表來使用
  NAT設(shè)備   93
4.13.2  NAT網(wǎng)關(guān)   94
4.13.3  NAT實例   94
4.14  VPC對等(VPC Peering)   95
4.15  混合云網(wǎng)絡(luò)   95
4.15.1  虛擬專用網(wǎng)(VPN)   96
4.15.2  AWS中轉(zhuǎn)網(wǎng)關(guān)   96
4.15.3  AWS Direct Connect   102
4.16  高性能計算   103
4.16.1  Elastic Fabric 
    Adapter   104
4.16.2  AWS并行集群(AWS 
    ParallelCluster)   104
4.17  本章小結(jié)   105
4.18  考試要點   105
4.19  習(xí)題   106
第5章  數(shù)據(jù)庫服務(wù)   111
5.1  本章介紹   111
5.2  關(guān)系數(shù)據(jù)庫   112
5.2.1  字段和屬性   112
5.2.2  使用多個表   112
5.2.3  結(jié)構(gòu)化查詢語言   113
5.2.4  在線事務(wù)處理和在線
分析處理   114
5.3  Amazon關(guān)系數(shù)據(jù)庫服務(wù)   114
5.3.1　數(shù)據(jù)庫引擎   115
5.3.2  軟件許可事項   116
5.3.3  數(shù)據(jù)庫選件組   116
5.3.4  數(shù)據(jù)庫實例類   116
5.3.5  存儲   117
5.3.6  讀取副本   120
5.3.7  高可用性(多個AZ)   121
5.3.8  單主機集群(Single-
Master)   122
5.3.9  多主機集群(Multi-
      Master)   123
5.3.10  備份和恢復(fù)   123
5.3.11  自動快照   123
5.3.12  維護項目   124
5.4  Amazon Redshift   124
5.4.1  計算節(jié)點   124
5.4.2  數(shù)據(jù)分布類型   125
5.4.3  Redshift Spectrum   125
5.4.4  AWS數(shù)據(jù)庫遷移
服務(wù)   125
5.5  非關(guān)系數(shù)據(jù)庫(NoSQL)   126
5.5.1  存儲數(shù)據(jù)   126
5.5.2  查詢數(shù)據(jù)   126
5.5.3  非關(guān)系數(shù)據(jù)庫的
類型   127
5.6  DynamoDB   127
5.6.1  分區(qū)和哈希鍵   127
5.6.2  屬性和條目   128
5.6.3  吞吐能力   129
5.6.4  讀取數(shù)據(jù)   131
5.6.5  全局表   132
5.6.6  備份   132
5.7  本章小結(jié)   132
5.8  考試要點   133
5.9  習(xí)題   133
第6章  認證和授權(quán)——AWS身份和
訪問管理   137
6.1  本章介紹   137
6.2  IAM身份   138
6.2.1  IAM策略   138
6.2.2  用戶和root賬戶   139
6.2.3  訪問密鑰   141
6.2.4  用戶組   142
6.2.5  角色   143
6.3  身份驗證工具   144
6.3.1  Amazon Cognito   144
6.3.2  AWS托管的
Microsoft AD   144
6.3.3  AWS單點登錄   145
6.3.4  AWS密鑰管理服務(wù)
(KMS)   145
6.3.5  AWS憑據(jù)管理器   145
6.3.6  AWS CloudHSM   145
6.4  AWS CLI的示例   146
6.5  本章小結(jié)   147
6.6  考試要點   147
6.7  習(xí)題   148
第7章  CloudTrail、CloudWatch和
 AWS Config   153
7.1  本章介紹   153
7.2  CloudTrail   154
7.2.1  管理事件   154
7.2.2  數(shù)據(jù)事件   155
7.2.3  事件歷史   155
7.2.4  跟蹤   155
7.2.5  日志文件完整性
驗證   157
7.3  CloudWatch   158
7.3.1  CloudWatch 指標(biāo)   158
7.3.2  指標(biāo)的圖形化   160
7.3.3  指標(biāo)數(shù)學(xué)   161
7.3.4  CloudWatch Logs   163
7.3.5  CloudWatch告警   165
7.3.6  Amazon EventBridge   168
7.4  AWS Config   169
7.4.1  配置記錄器   169
7.4.2  配置項   170
7.4.3  配置歷史   170
7.4.4  配置快照   170
7.4.5  監(jiān)視變更   171
7.5  本章小結(jié)   172
7.6  考試要點   173
7.7  習(xí)題   173
第8章  域名系統(tǒng)和網(wǎng)絡(luò)路由：Amazon
Route 53和Amazon 
CloudFront   177
8.1  本章介紹   177
8.2  域名系統(tǒng)   178
8.2.1  名稱空間   178
8.2.2  名稱服務(wù)器   178
8.2.3  域和域名   179
8.2.4  域名注冊   179
8.2.5  域名層級   179
8.2.6  完全限定域名   180
8.2.7  區(qū)域和區(qū)域文件   180
8.2.8  記錄類型   180
8.2.9  別名記錄   181
8.3  Amazon Route 53   181
8.3.1  域名注冊   181
8.3.2  DNS管理   182
8.3.3  可用性監(jiān)控   183
8.3.4  路由策略   184
8.3.5  Traffic Flow   186
8.3.6  Route 53解析器   187
8.4  Amazon CloudFront   187
8.5  AWS CLI示例   188
8.6  本章小結(jié)   189
8.7  考試要點   189
8.8  習(xí)題   190
第9章  簡單隊列服務(wù)和Kinesis   193
9.1  本章簡介   193
9.2  簡單隊列服務(wù)   193
9.2.1  隊列   194
9.2.2  隊列類型   195
9.2.3  輪詢   195
9.2.4  死信隊列   196
9.3  Kinesis   196
9.3.1  Kinesis視頻流   196
9.3.2  Kinesis數(shù)據(jù)流   197
9.3.3  Kinesis數(shù)據(jù)管道   198
9.3.4  Kinesis數(shù)據(jù)管道和
Kinesis數(shù)據(jù)流   198
9.4  本章小結(jié)   199
9.5  考試要點   199
9.6  習(xí)題   199
第II部分  良好架構(gòu)的框架
第10章  可靠性支柱   205
10.1  本章介紹   205
10.2  計算可用性   206
10.2.1  傳統(tǒng)應(yīng)用程序和云原
生應(yīng)用程序的可用性
差異   206
10.2.2  了解你的限制   209
10.2.3  提高可用性   209
10.3  EC2 Auto Scaling   209
10.3.1  啟動配置   210
10.3.2  啟動模板   210
10.3.3  Auto Scaling組   211
10.3.4  Auto Scaling選項   212
10.4  數(shù)據(jù)備份和恢復(fù)   216
10.4.1  S3   216
10.4.2  彈性文件系統(tǒng)   217
10.4.3  彈性塊存儲   217
10.4.4  數(shù)據(jù)庫彈性   217
10.5  創(chuàng)建彈性網(wǎng)絡(luò)   218
10.5.1  VPC設(shè)計注意事項   218
10.5.2  外部連接   219
10.6  可用性設(shè)計   219
10.6.1  設(shè)計99%可用性   220
10.6.2  設(shè)計99.9%可用性   221
10.6.3  設(shè)計99.99%
可用性   222
10.7  本章小結(jié)   223
10.8  考試要點   223
10.9  習(xí)題   224
第11章  性能效率支柱   227
11.1  本章簡介   227
11.2  優(yōu)化AWS核心服務(wù)
性能   228
11.2.1  計算   228
11.2.2  存儲   231
11.2.3  數(shù)據(jù)庫   234
11.2.4  網(wǎng)絡(luò)優(yōu)化和負載
均衡   235
11.3  基礎(chǔ)設(shè)施自動化   237
11.3.1  CloudFormation   237
11.3.2  第三方自動化解決
方案   238
11.4  審查和優(yōu)化基礎(chǔ)設(shè)施
配置   239
11.4.1  負載測試   239
11.4.2  可視化   240
11.5  優(yōu)化數(shù)據(jù)操作   241
11.5.1  緩存   241
11.5.2  分區(qū)與分片   243
11.5.3  壓縮   243
11.6  本章小結(jié)   244
11.7  考試要點   244
11.8  習(xí)題   245
第12章  安全性支柱   249
12.1  本章介紹   249
12.2  身份和訪問管理   249
12.2.1  保護AWS憑證   250
12.2.2  細粒度授權(quán)   250
12.2.3  權(quán)限邊界   251
12.2.4  角色   253
12.2.5  實施服務(wù)水平的
保護   258
12.3  安全調(diào)查控制   258
12.3.1  CloudTrail   258
12.3.2  CloudWatch Logs   259
12.3.3  使用Athena檢索
日志   260
12.3.4  使用AWS Config審核
資源配置   261
12.3.5  Amazon GuardDuty   263
12.3.6  Amazon Inspector   264
12.3.7  Amazon Detective   265
12.3.8  Security Hub   265
12.4  保護網(wǎng)絡(luò)邊界   266
12.4.1  網(wǎng)絡(luò)訪問控制列表
和安全組   266
12.4.2  AWS Web應(yīng)用防
火墻   266
12.4.3  AWS Shield   267
12.5  數(shù)據(jù)加密   267
12.5.1  靜態(tài)數(shù)據(jù)   267
12.5.2  傳輸中的數(shù)據(jù)   269
12.5.3  Macie   269
12.6  本章小結(jié)   269
12.7  考試要點   270
12.8  習(xí)題   270
第13章  成本優(yōu)化支柱   275
13.1  本章介紹   275
13.2  計劃、跟蹤和控制成本   275
13.2.1  AWS Budgets   276
13.2.2  監(jiān)控工具   277
13.2.3  AWS Organizations   278
13.2.4  AWS Trusted 
Advisor   278
13.2.5  在線計算工具   279
13.3  成本優(yōu)化的計算   281
13.3.1  化服務(wù)器密度   281
13.3.2  EC2預(yù)留實例   281
13.3.3  EC2競價實例   283
13.3.4  Auto Scaling   284
13.3.5  彈性塊存儲生命
周期管理   285
13.4  本章小結(jié)   285
13.5  考試要點   285
13.6  習(xí)題   286
第14章  卓越的運營支柱   289
14.1  本章介紹   289
14.2  CloudFormation   289
14.2.1  創(chuàng)建堆棧   290
14.2.2  刪除堆棧   291
14.2.3  使用多個堆棧   291
14.2.4  堆棧更新   293
 
14.2.5  防止更新特定
資源   294
14.2.6  覆蓋堆棧策略   295
14.3  CodeCommit   295
14.3.1  創(chuàng)建存儲庫   296
14.3.2  存儲庫安全   296
14.3.3  使用Git與存儲庫
交互   297
14.4  CodeDeploy   299
14.4.1  CodeDeploy代理   299
14.4.2  部署   299
14.4.3  部署組   300
14.4.4  部署類型   300
14.4.5  部署配置   301
14.4.6  生命周期事件   301
14.4.7  應(yīng)用程序規(guī)范文件   302
14.4.8  觸發(fā)器和告警   303
14.4.9  回滾   303
14.5  CodePipeline   303
14.5.1  持續(xù)集成(CI)   304
14.5.2  持續(xù)交付(CD)   304
14.5.3  創(chuàng)建pipeline   304
14.5.4  artifact   306
14.6  AWS Systems Manager   306
14.6.1  操作   307
14.6.2  洞察   309
14.7  AWS Landing Zone   310
14.8  本章小結(jié)   311
14.9  考試要點   311
14.10  習(xí)題   312
附錄  習(xí)題解答   315