AWS解決方案架構(gòu)師學(xué)習(xí)與備考（第3版·SAA-C02）

第I部分  AWS核心服務(wù)
第1章  云計(jì)算和AWS簡(jiǎn)介   3
1.1  云計(jì)算與虛擬化   3
1.1.1  云計(jì)算架構(gòu)   4
1.1.2  云計(jì)算優(yōu)化   4
1.2  AWS云   5
1.3  AWS平臺(tái)架構(gòu)   8
1.4  AWS可靠性和合規(guī)性   10
1.4.1  AWS責(zé)任共擔(dān)模式   10
1.4.2  AWS服務(wù)級(jí)別協(xié)議   11
1.5  使用AWS   11
1.5.1  AWS CLI   11
1.5.2  AWS SDK   11
1.5.3  技術(shù)支持和在線資源   12
1.5.4  支持計(jì)劃   12
1.5.5  其他支持資源   12
1.6  本章小結(jié)   13
1.7  考試要點(diǎn)   13
1.8  習(xí)題   14
第2章  Amazon彈性計(jì)算云和
Amazon 彈性塊存儲(chǔ)   17
2.1  本章簡(jiǎn)介   17
2.2  EC2實(shí)例   18
2.2.1  配置實(shí)例   18
2.2.2  配置實(shí)例行為   22
2.2.3  放置組   23
2.2.4  實(shí)例價(jià)格   23
2.2.5  實(shí)例的生命周期   24
2.2.6  資源標(biāo)簽   25
2.2.7  服務(wù)限制   25
2.3  EC2存儲(chǔ)卷   26
2.3.1  彈性塊存儲(chǔ)卷   26
2.3.2  實(shí)例存儲(chǔ)卷   28
2.4  訪問(wèn)你的EC2實(shí)例   28
2.5  保護(hù)你的EC2實(shí)例   30
2.5.1  安全組   30
2.5.2  IAM角色   30
2.5.3  NAT設(shè)備   31
2.5.4  密鑰對(duì)   31
2.6  EC2 Auto Scaling   32
2.6.1  啟動(dòng)配置   32
2.6.2  啟動(dòng)模板   32
2.6.3  Auto Scaling Group   33
2.6.4  Auto Scaling選項(xiàng)   35
2.7  AWS Systems Manager   38
2.7.1  操作   39
2.7.2  洞察   41
2.8  AWS CLI示例   42
2.9  本章小結(jié)   43
2.10  考試要點(diǎn)   44
2.11  習(xí)題   45
第3章  AWS存儲(chǔ)   49
3.1  本章簡(jiǎn)介   49
3.2  S3服務(wù)架構(gòu)   50
3.2.1  前綴和分隔符   50
3.2.2  處理大對(duì)象   51
3.2.3  加密   52
3.2.4  日志記錄   52
3.3  S3持久性和可用性   53
3.3.1  持久性   53
3.3.2  可用性   54
3.3.3  終一致性數(shù)據(jù)   54
3.4  S3對(duì)象生命周期   54
3.4.1  版本控制   55
3.4.2  生命周期管理   55
3.5  訪問(wèn)S3對(duì)象   56
3.5.1  訪問(wèn)控制   56
3.5.2  預(yù)簽名的URL   57
3.5.3  靜態(tài)網(wǎng)站   58
3.6  Amazon S3 Glacier   59
3.7  其他存儲(chǔ)相關(guān)的服務(wù)   61
3.7.1  Amazon彈性文件
系統(tǒng)   61
3.7.2  Amazon FSx   61
3.7.3  AWS存儲(chǔ)網(wǎng)關(guān)   61
3.7.4  AWS Snowball   61
3.7.5  AWS DataSync   62
3.8  AWS CLI示例   62
3.9  本章小結(jié)   63
3.10  考試要點(diǎn)   64
3.11  習(xí)題   64
第4章  Amazon虛擬私有云   69
4.1  本章介紹   69
4.2  VPC CIDR塊   69
4.2.1  次級(jí)CIDR塊   70
4.2.2  IPv6 CIDR塊   70
4.3  子網(wǎng)   72
4.3.1  子網(wǎng)CIDR塊   72
4.3.2  可用區(qū)域   73
4.3.3  IPv6 CIDR塊   75
4.4  彈性網(wǎng)絡(luò)接口   75
4.4.1  主/備私有IP地址   76
4.4.2  綁定彈性網(wǎng)絡(luò)接口   76
4.4.3  增強(qiáng)的網(wǎng)絡(luò)   77
4.5  Internet網(wǎng)關(guān)   77
4.6  路由表   78
4.6.1  路由   78
4.6.2  默認(rèn)路由   79
4.7  安全組   81
4.7.1  入站規(guī)則   81
4.7.2  出站規(guī)則   82
4.7.3  源端和目標(biāo)端   82
4.7.4  狀態(tài)防火墻   83
4.7.5  默認(rèn)安全組   83
4.8  網(wǎng)絡(luò)訪問(wèn)控制列表   84
4.8.1  入站規(guī)則   84
4.8.2  出站規(guī)則   87
4.8.3  同時(shí)使用網(wǎng)絡(luò)訪問(wèn)
控制列表和安全組   88
4.9  公共IP地址   88
4.10  彈性IP地址   89
4.11  AWS全局加速器   91
4.12  網(wǎng)絡(luò)地址轉(zhuǎn)換   91
4.13  網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備   92
4.13.1  配置路由表來(lái)使用
  NAT設(shè)備   93
4.13.2  NAT網(wǎng)關(guān)   94
4.13.3  NAT實(shí)例   94
4.14  VPC對(duì)等(VPC Peering)   95
4.15  混合云網(wǎng)絡(luò)   95
4.15.1  虛擬專用網(wǎng)(VPN)   96
4.15.2  AWS中轉(zhuǎn)網(wǎng)關(guān)   96
4.15.3  AWS Direct Connect   102
4.16  高性能計(jì)算   103
4.16.1  Elastic Fabric 
    Adapter   104
4.16.2  AWS并行集群(AWS 
    ParallelCluster)   104
4.17  本章小結(jié)   105
4.18  考試要點(diǎn)   105
4.19  習(xí)題   106
第5章  數(shù)據(jù)庫(kù)服務(wù)   111
5.1  本章介紹   111
5.2  關(guān)系數(shù)據(jù)庫(kù)   112
5.2.1  字段和屬性   112
5.2.2  使用多個(gè)表   112
5.2.3  結(jié)構(gòu)化查詢語(yǔ)言   113
5.2.4  在線事務(wù)處理和在線
分析處理   114
5.3  Amazon關(guān)系數(shù)據(jù)庫(kù)服務(wù)   114
5.3.1　數(shù)據(jù)庫(kù)引擎   115
5.3.2  軟件許可事項(xiàng)   116
5.3.3  數(shù)據(jù)庫(kù)選件組   116
5.3.4  數(shù)據(jù)庫(kù)實(shí)例類   116
5.3.5  存儲(chǔ)   117
5.3.6  讀取副本   120
5.3.7  高可用性(多個(gè)AZ)   121
5.3.8  單主機(jī)集群(Single-
Master)   122
5.3.9  多主機(jī)集群(Multi-
      Master)   123
5.3.10  備份和恢復(fù)   123
5.3.11  自動(dòng)快照   123
5.3.12  維護(hù)項(xiàng)目   124
5.4  Amazon Redshift   124
5.4.1  計(jì)算節(jié)點(diǎn)   124
5.4.2  數(shù)據(jù)分布類型   125
5.4.3  Redshift Spectrum   125
5.4.4  AWS數(shù)據(jù)庫(kù)遷移
服務(wù)   125
5.5  非關(guān)系數(shù)據(jù)庫(kù)(NoSQL)   126
5.5.1  存儲(chǔ)數(shù)據(jù)   126
5.5.2  查詢數(shù)據(jù)   126
5.5.3  非關(guān)系數(shù)據(jù)庫(kù)的
類型   127
5.6  DynamoDB   127
5.6.1  分區(qū)和哈希鍵   127
5.6.2  屬性和條目   128
5.6.3  吞吐能力   129
5.6.4  讀取數(shù)據(jù)   131
5.6.5  全局表   132
5.6.6  備份   132
5.7  本章小結(jié)   132
5.8  考試要點(diǎn)   133
5.9  習(xí)題   133
第6章  認(rèn)證和授權(quán)——AWS身份和
訪問(wèn)管理   137
6.1  本章介紹   137
6.2  IAM身份   138
6.2.1  IAM策略   138
6.2.2  用戶和root賬戶   139
6.2.3  訪問(wèn)密鑰   141
6.2.4  用戶組   142
6.2.5  角色   143
6.3  身份驗(yàn)證工具   144
6.3.1  Amazon Cognito   144
6.3.2  AWS托管的
Microsoft AD   144
6.3.3  AWS單點(diǎn)登錄   145
6.3.4  AWS密鑰管理服務(wù)
(KMS)   145
6.3.5  AWS憑據(jù)管理器   145
6.3.6  AWS CloudHSM   145
6.4  AWS CLI的示例   146
6.5  本章小結(jié)   147
6.6  考試要點(diǎn)   147
6.7  習(xí)題   148
第7章  CloudTrail、CloudWatch和
 AWS Config   153
7.1  本章介紹   153
7.2  CloudTrail   154
7.2.1  管理事件   154
7.2.2  數(shù)據(jù)事件   155
7.2.3  事件歷史   155
7.2.4  跟蹤   155
7.2.5  日志文件完整性
驗(yàn)證   157
7.3  CloudWatch   158
7.3.1  CloudWatch 指標(biāo)   158
7.3.2  指標(biāo)的圖形化   160
7.3.3  指標(biāo)數(shù)學(xué)   161
7.3.4  CloudWatch Logs   163
7.3.5  CloudWatch告警   165
7.3.6  Amazon EventBridge   168
7.4  AWS Config   169
7.4.1  配置記錄器   169
7.4.2  配置項(xiàng)   170
7.4.3  配置歷史   170
7.4.4  配置快照   170
7.4.5  監(jiān)視變更   171
7.5  本章小結(jié)   172
7.6  考試要點(diǎn)   173
7.7  習(xí)題   173
第8章  域名系統(tǒng)和網(wǎng)絡(luò)路由：Amazon
Route 53和Amazon 
CloudFront   177
8.1  本章介紹   177
8.2  域名系統(tǒng)   178
8.2.1  名稱空間   178
8.2.2  名稱服務(wù)器   178
8.2.3  域和域名   179
8.2.4  域名注冊(cè)   179
8.2.5  域名層級(jí)   179
8.2.6  完全限定域名   180
8.2.7  區(qū)域和區(qū)域文件   180
8.2.8  記錄類型   180
8.2.9  別名記錄   181
8.3  Amazon Route 53   181
8.3.1  域名注冊(cè)   181
8.3.2  DNS管理   182
8.3.3  可用性監(jiān)控   183
8.3.4  路由策略   184
8.3.5  Traffic Flow   186
8.3.6  Route 53解析器   187
8.4  Amazon CloudFront   187
8.5  AWS CLI示例   188
8.6  本章小結(jié)   189
8.7  考試要點(diǎn)   189
8.8  習(xí)題   190
第9章  簡(jiǎn)單隊(duì)列服務(wù)和Kinesis   193
9.1  本章簡(jiǎn)介   193
9.2  簡(jiǎn)單隊(duì)列服務(wù)   193
9.2.1  隊(duì)列   194
9.2.2  隊(duì)列類型   195
9.2.3  輪詢   195
9.2.4  死信隊(duì)列   196
9.3  Kinesis   196
9.3.1  Kinesis視頻流   196
9.3.2  Kinesis數(shù)據(jù)流   197
9.3.3  Kinesis數(shù)據(jù)管道   198
9.3.4  Kinesis數(shù)據(jù)管道和
Kinesis數(shù)據(jù)流   198
9.4  本章小結(jié)   199
9.5  考試要點(diǎn)   199
9.6  習(xí)題   199
第II部分  良好架構(gòu)的框架
第10章  可靠性支柱   205
10.1  本章介紹   205
10.2  計(jì)算可用性   206
10.2.1  傳統(tǒng)應(yīng)用程序和云原
生應(yīng)用程序的可用性
差異   206
10.2.2  了解你的限制   209
10.2.3  提高可用性   209
10.3  EC2 Auto Scaling   209
10.3.1  啟動(dòng)配置   210
10.3.2  啟動(dòng)模板   210
10.3.3  Auto Scaling組   211
10.3.4  Auto Scaling選項(xiàng)   212
10.4  數(shù)據(jù)備份和恢復(fù)   216
10.4.1  S3   216
10.4.2  彈性文件系統(tǒng)   217
10.4.3  彈性塊存儲(chǔ)   217
10.4.4  數(shù)據(jù)庫(kù)彈性   217
10.5  創(chuàng)建彈性網(wǎng)絡(luò)   218
10.5.1  VPC設(shè)計(jì)注意事項(xiàng)   218
10.5.2  外部連接   219
10.6  可用性設(shè)計(jì)   219
10.6.1  設(shè)計(jì)99%可用性   220
10.6.2  設(shè)計(jì)99.9%可用性   221
10.6.3  設(shè)計(jì)99.99%
可用性   222
10.7  本章小結(jié)   223
10.8  考試要點(diǎn)   223
10.9  習(xí)題   224
第11章  性能效率支柱   227
11.1  本章簡(jiǎn)介   227
11.2  優(yōu)化AWS核心服務(wù)
性能   228
11.2.1  計(jì)算   228
11.2.2  存儲(chǔ)   231
11.2.3  數(shù)據(jù)庫(kù)   234
11.2.4  網(wǎng)絡(luò)優(yōu)化和負(fù)載
均衡   235
11.3  基礎(chǔ)設(shè)施自動(dòng)化   237
11.3.1  CloudFormation   237
11.3.2  第三方自動(dòng)化解決
方案   238
11.4  審查和優(yōu)化基礎(chǔ)設(shè)施
配置   239
11.4.1  負(fù)載測(cè)試   239
11.4.2  可視化   240
11.5  優(yōu)化數(shù)據(jù)操作   241
11.5.1  緩存   241
11.5.2  分區(qū)與分片   243
11.5.3  壓縮   243
11.6  本章小結(jié)   244
11.7  考試要點(diǎn)   244
11.8  習(xí)題   245
第12章  安全性支柱   249
12.1  本章介紹   249
12.2  身份和訪問(wèn)管理   249
12.2.1  保護(hù)AWS憑證   250
12.2.2  細(xì)粒度授權(quán)   250
12.2.3  權(quán)限邊界   251
12.2.4  角色   253
12.2.5  實(shí)施服務(wù)水平的
保護(hù)   258
12.3  安全調(diào)查控制   258
12.3.1  CloudTrail   258
12.3.2  CloudWatch Logs   259
12.3.3  使用Athena檢索
日志   260
12.3.4  使用AWS Config審核
資源配置   261
12.3.5  Amazon GuardDuty   263
12.3.6  Amazon Inspector   264
12.3.7  Amazon Detective   265
12.3.8  Security Hub   265
12.4  保護(hù)網(wǎng)絡(luò)邊界   266
12.4.1  網(wǎng)絡(luò)訪問(wèn)控制列表
和安全組   266
12.4.2  AWS Web應(yīng)用防
火墻   266
12.4.3  AWS Shield   267
12.5  數(shù)據(jù)加密   267
12.5.1  靜態(tài)數(shù)據(jù)   267
12.5.2  傳輸中的數(shù)據(jù)   269
12.5.3  Macie   269
12.6  本章小結(jié)   269
12.7  考試要點(diǎn)   270
12.8  習(xí)題   270
第13章  成本優(yōu)化支柱   275
13.1  本章介紹   275
13.2  計(jì)劃、跟蹤和控制成本   275
13.2.1  AWS Budgets   276
13.2.2  監(jiān)控工具   277
13.2.3  AWS Organizations   278
13.2.4  AWS Trusted 
Advisor   278
13.2.5  在線計(jì)算工具   279
13.3  成本優(yōu)化的計(jì)算   281
13.3.1  化服務(wù)器密度   281
13.3.2  EC2預(yù)留實(shí)例   281
13.3.3  EC2競(jìng)價(jià)實(shí)例   283
13.3.4  Auto Scaling   284
13.3.5  彈性塊存儲(chǔ)生命
周期管理   285
13.4  本章小結(jié)   285
13.5  考試要點(diǎn)   285
13.6  習(xí)題   286
第14章  卓越的運(yùn)營(yíng)支柱   289
14.1  本章介紹   289
14.2  CloudFormation   289
14.2.1  創(chuàng)建堆棧   290
14.2.2  刪除堆棧   291
14.2.3  使用多個(gè)堆棧   291
14.2.4  堆棧更新   293
 
14.2.5  防止更新特定
資源   294
14.2.6  覆蓋堆棧策略   295
14.3  CodeCommit   295
14.3.1  創(chuàng)建存儲(chǔ)庫(kù)   296
14.3.2  存儲(chǔ)庫(kù)安全   296
14.3.3  使用Git與存儲(chǔ)庫(kù)
交互   297
14.4  CodeDeploy   299
14.4.1  CodeDeploy代理   299
14.4.2  部署   299
14.4.3  部署組   300
14.4.4  部署類型   300
14.4.5  部署配置   301
14.4.6  生命周期事件   301
14.4.7  應(yīng)用程序規(guī)范文件   302
14.4.8  觸發(fā)器和告警   303
14.4.9  回滾   303
14.5  CodePipeline   303
14.5.1  持續(xù)集成(CI)   304
14.5.2  持續(xù)交付(CD)   304
14.5.3  創(chuàng)建pipeline   304
14.5.4  artifact   306
14.6  AWS Systems Manager   306
14.6.1  操作   307
14.6.2  洞察   309
14.7  AWS Landing Zone   310
14.8  本章小結(jié)   311
14.9  考試要點(diǎn)   311
14.10  習(xí)題   312
附錄  習(xí)題解答   315