 |
-- 會員 / 註冊 --
|
 |
|
|
|
AWS解決方案架構師學習指南(第2版·SAA-C01) ( 簡體 字) |
| 作者：[美] 本·派伯（Ben Piper） 大衛·克林頓（David Clinton）著 王曉海 王穎 吳桐 譯 | 類別：1. -> 程式設計 -> 綜合 |
| 譯者： |
| 出版社：清華大學出版社 |  3dWoo書號： 52794
詢問書籍請說出此書號！【缺書】
NT售價： 400 元 |
| 出版日：5/1/2020 |
| 頁數：292 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787302551935 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：準備任何認證考試都要確定學習過程中需要的實踐經驗和理論依據所占的比重。我們已經參加了二十多次不同的IT認證考試，因此我們知道充分利用學習時間的重要性。我們編寫這《AWS解決方案架構師學習指南(第2版?SAA-C01)》的目的是幫助你發現自己在AWS平臺上的強項和弱項，從而更加有的放矢地學習。無論是長期使用AWS還是剛接觸AWS，我們都建議你仔細閱讀《AWS解決方案架構師學習指南(第2版?SAA-C01)》的內容。
要通過AWS認證解決方案架構師-助理級考試，你需要了解AWS核心服務的組件和操作，以及這些服務之間的交互方式。你需要通讀各種AWS服務的官方文檔。亞馬遜為大部分官方文檔提供了HTML、PDF和Kindle格式。通過使用《AWS解決方案架構師學習指南(第2版?SAA-C01)》作為指南，可以幫助你確定自己的優勢，從而更好地專注于學習。
實踐經驗對考試來說至關重要。《AWS解決方案架構師學習指南(第2版?SAA-C01)》中的每一章都包含動手練習，你應該在閱讀每章時或閱讀完畢后立即嘗試完成相關練習。你應該清楚這些練習并未涵蓋AWS服務中所有的可能情況。實際上，情況恰恰相反。練習可以提供基礎，你可以以它們為起點，但不要害怕自己嘗試。你可以隨意修改它們以匹配你組織中可能遇到的情況和方案。請記住，某些練習和數據使用的是處于不斷變化中的AWS Web控制臺。因此，屏幕截圖和練習內容可能會更改。因此你需要深入了解AWS在線文檔并自行瀏覽Web控制臺。還請記住，盡管你可以在AWS免費套餐的范圍內完成許多練習，但要獲得足夠的練習通過考試，可能需要一些開銷。但這筆錢用得其所，因為獲得認證是對職業和未來的投資。
每章都包含復習題，以全面測試你對該章所涵蓋的服務和概念的理解。這些復習題還將測試你將概念與前面各章中的信息相結合的能力。盡管問題的難度有所不同，但請放心，它們不會出錯。我們設計的問題可以幫助你切實地評估自己對考試的理解和準備程度。不要因為急于尋求答案而快速瀏覽問題。完成各章中的評估后，參考答案不僅提供了正確答案，還提供了正確答案的詳細說明。它還將解釋為什么其他答案不正確。
該書還附有一個包含39個問題的自我評估考試，兩個包含50個問題的實踐考試，以幫助你評估考試的準備程度。另外，《AWS解決方案架構師學習指南(第2版?SAA-C01)》還附有可以幫助你復習準備考試所需關鍵知識的抽認卡。
《AWS解決方案架構師學習指南(第2版?SAA-C01)》分為兩個部分：“AWS核心服務”和“良好架構框架”。
第Ⅰ部分 AWS核心服務
《AWS解決方案架構師學習指南(第2版?SAA-C01)》第Ⅰ部分深入介紹各項AWS核心服務。這些服務可能包括已經熟悉的服務：彈性計算云(Elastic Compute Cloud，EC2)、虛擬私有云(Virtual Private Cloud，VPC)、身份和訪問管理(Identity and Access Management，IAM)、Route 53和簡易存儲服務(Simple Storage Service，S3)等。
某些AWS服務可能擁有相似甚至幾乎相同的目的。你將了解這些看似相似的服務之間細微但重要的區別，最重要的是，這些服務應該在什么場合下使用。
第Ⅱ部分 良好架構框架
《AWS解決方案架構師學習指南(第2版?SAA-C01)》的第Ⅱ部分是一組最佳實踐和原則，旨在幫助你設計、實施和操作云中的系統。第Ⅱ部分重點介紹良好設計的五個支柱：
● 可靠性
● 性能效率
● 安全性
● 成本優化
● 卓越運營
第Ⅱ部分的每一章均根據不同的主題重新審視了AWS的核心服務。此外，由于并非每個AWS服務都足夠豐富，可以獨立成章，因此第Ⅱ部分同時介紹了其他服務，盡管這些服務可能鮮為人知，但仍可能出現在考試中。
在這些支柱之間實現良好的平衡是作為解決方案架構師需要培養的一項關鍵技能。
《AWS解決方案架構師學習指南(第2版?SAA-C01)》內容
《AWS解決方案架構師學習指南(第2版?SAA-C01)》涵蓋了參加AWS認證解決方案架構師–助理級考試需要掌握的內容：
第1章“云計算及AWS介紹”，概述了AWS云計算平臺，及其核心服務與概念。
第2章“亞馬遜彈性計算云和亞馬遜彈性塊存儲”，介紹了EC2實例(被用于在AWS上運行Linux和Windows工作負載的虛擬機)，還涵蓋了EC2實例中持久性數據存儲所需的彈性塊存儲服務。
第3章“亞馬遜簡易存儲服務與Glacier彈性塊存儲”，在該章中，你將了解簡易存儲服務(S3)和Glacier。它們為AWS服務、應用程序和Internet提供無限的數據存儲和檢索。
第4章“亞馬遜虛擬私有云”，介紹了亞馬遜虛擬私有云(Amazon VPC)，這是一個虛擬網絡，包含了AWS服務所需的網絡資源。
第5章“數據庫”，在該章中，你將了解AWS可提供的一些托管數據庫服務，如關系數據庫服務(RDS)、DynamoDB和Redshift。
第6章“身份驗證和授權——AWS身份和訪問管理”，介紹AWS身份和訪問管理(IAM)，它們是保護賬戶中AWS資源的主要方法。
第7章“CloudTrail、CloudWatch與AWS Config”，在該章中，你將了解如何記錄、監視和審計AWS資源。
第8章“域名系統和網絡路由：Amazon Route 53和Amazon CloudFront”，重點介紹域名系統(DNS)和Route 53。它們為內部AWS資源和Internet提供公有和私有DNS托管服務。該章還涵蓋了Amazon的全球內容分發網絡：CloudFront。
第9章“可靠性支柱”，介紹如何設計AWS服務的架構并集成，以實現應用程序的高度可靠性。你將了解到如何制訂計劃，如何從不可避免的中斷中恢復，以保持系統正常運行。
第10章“性能效率支柱”，介紹了如何構建高性能系統，如何使用AWS彈性基礎設施來快速水平擴展和垂直擴展，以滿足峰值需求。
第11章“安全性支柱”，在該章中，你將了解如何使用加密和安全控制手段來保證AWS上數據和系統的機密性、完整性和可用性。還將了解各種安全服務，如GuardDuty、Inspector、Shield和Web應用程序防火墻。
第12章“成本優化支柱”，介紹如何估算和控制成本。
第13章“卓越運營支柱”，在該章中，你將學習如何能讓系統在AWS上平穩運行，還將學習如何通過CloudFormation、Systems Manager和AWS Developer Tools實現DevOps思維。
交互式在線學習環境和試題庫
作者一直在努力提供一些能幫助你通過認證考試的工具。《AWS解決方案架構師學習指南(第2版?SAA-C01)》隨附了交互式在線學習環境的試題庫，其中包含一些學習工具，可幫助你準備認證考試，增加你一次性通過的概率。試題庫包括以下內容：
模擬試題。涵蓋了《AWS解決方案架構師學習指南(第2版?SAA-C01)》中的所有題目，包括《AWS解決方案架構師學習指南(第2版?SAA-C01)》的評估測試和每章末復習題的章節測試。此外，還有兩套練習考試試題，每套考試試題有50個問題。這些題目可以測試你對學習指南材料的了解程度。在線試題庫可在多個設備上運行。
抽認卡。在線試題庫還提供了100張抽認卡。這些卡片的難度較大。如果你第一次沒有答對這些卡片，請不要氣餒。這些抽認卡是為了確保你確實為考試做好了準備。請放心，完成這些復習題、練習考試和抽認卡可以保證你已經為考試做好了準備。每張抽認卡上有一個問題和它對應的正確答案。可以使用抽認卡來加強學習成果，或者在考試前臨陣磨槍。
參考資料。你可以從書中找到一些AWS CLI和其他代碼示例。可以復制這些代碼，粘貼到自己的環境中使用。參考資料中還有《AWS解決方案架構師學習指南(第2版?SAA-C01)》中的關鍵術語詞匯表，是一份完全可搜索的PDF。
考試目標
AWS認證解決方案架構師–助理級考試適合具有在AWS平臺上設計分布式應用程序和系統經驗的人員參加。在參加考試之前，你應該具備：
● 至少一年的AWS系統設計實踐經驗；
● 使用提供計算、網絡、存儲和數據庫的AWS服務的實踐經驗；
● 根據客戶需求使用架構設計原則定義解決方案的能力；
● 提供指導的能力；
● 確定哪些AWS服務可以滿足給定的技術要求的能力；
● 對良好架構框架的五個支柱的了解；
● 對AWS全球基礎設施(如用于連接它們的網絡技術)的了解；
● 對AWS安全服務以及它們如何與傳統的本地安全基礎設施集成的了解。
考試涵蓋五個不同知識點，每個知識點又細分為不同目標。
目標分布圖
下表列出了每個知識點及其在考試中的權重，以及《AWS解決方案架構師學習指南(第2版?SAA-C01)》中涵蓋該知識點目標的章節。
知識點 考試所占比重 章號
知識點1：設計彈性架構 34%
1.1選擇可靠/彈性的存儲 2, 3, 5, 9, 10
1.2確定如何使用AWS服務設計解耦機制 5, 9, 10
1.3確定如何設計多層體系結構解決方案 3, 4, 5, 8, 9, 10
1.4確定如何設計高可用性和/或容錯架構 2, 3, 5, 7, 8, 9, 10
知識點2：定義性能架構 24%
2.1選擇性能存儲和數據庫 2, 3, 5, 10
2.2應用緩存以提高性能 8, 10
2.3彈性和可擴展性的設計解決方案 2, 3, 5, 7, 8, 10
(續表)
知識點 考試所占比重 章號
知識點3：指定安全的應用程序和架構 26%
3.1確定如何保護應用程序層 2, 3, 4, 6, 7, 11
3.2確定如何保護數據 2, 3, 6, 7, 11
3.3為單一VPC應用程序定義網絡基礎設施 4, 11
知識點4：設計成本優化的架構 10%
4.1確定如何設計成本優化的存儲 2, 3, 12
4.2確定如何設計成本優化的計算 2, 12
知識點5：定義運營卓越的架構 6%
5.1在解決方案中選擇可實現運營卓越的設計功能 7, 10, 13 |
內容簡介：涵蓋AWS認證解決方案架構師-助理級考試的考試目標：
● 設計彈性架構
● 定義性能架構
● 指定安全應用程序
● 設計成本優化架構
● 定義卓越的運營架構
● 理解良好架構框架
● 應用優良設計五大支柱 |
目錄：第I部分AWS核心服務
第1章云計算及AWS介紹3
1.1云計算與虛擬化3
1.1.1云計算架構4
1.1.2云計算優化4
1.2AWS云5
1.3AWS平臺架構8
1.4AWS可靠性和合規性9
1.4.1AWS責任共擔模式10
1.4.2AWS服務等級協議10
1.5使用AWS10
1.5.1AWS命令行界面11
1.5.2AWS開發工具包11
1.5.3技術支持和在線資源11
1.5.4支持計劃11
1.5.5其他支持資源12
1.6本章小結12
1.7考試要點13
1.8練習13
1.9復習題13
第2章亞馬遜彈性計算云和亞馬遜彈性塊存儲15
2.1介紹15
2.2EC2實例16
2.2.1預配置實例16
2.2.2配置實例行為20
2.2.3實例定價20
2.2.4實例生命周期21
2.2.5資源標記22
2.2.6服務限制23
2.3EC2存儲卷23
2.3.1彈性塊存儲卷23
2.3.2實例存儲卷25
2.4訪問EC2實例25
2.5確保EC2實例安全27
2.5.1安全組27
2.5.2IAM角色27
2.5.3NAT設備28
2.5.4密鑰對28
2.6其他EC2相關服務29
2.6.1AWS系統管理29
2.6.2置放群組29
2.6.3AWSElasticBeanstalk29
2.6.4AWSECS和AWSFargate29
2.6.5AWSLambda30
2.6.6VM導入/導出30
2.6.7彈性負載均衡和自動擴展30
2.7AWSCLI示例30
2.8本章小結31
2.9考試要點32
2.10復習題33
第3章亞馬遜簡易存儲服務與Glacier彈性塊存儲37
3.1介紹37
3.2S3服務架構38
3.2.1前綴和分隔符38
3.2.2處理大對象39
3.2.3加密39
3.2.4日志40
3.3S3持久性和可用性41
3.3.1持久性41
3.3.2可用性42
3.3.3最終一致性數據42
3.4S3對象生命周期42
3.4.1版本控制42
3.4.2生命周期管理43
3.5訪問S3對象44
3.5.1訪問控制44
3.5.2預簽名URL45
3.5.3靜態網站托管45
3.5.4S3和GlacierSelect46
3.6AmazonGlacier47
3.7存儲定價47
3.8其他與存儲相關的服務48
3.8.1亞馬遜彈性文件系統48
3.8.2AWS存儲網關48
3.8.3AWSSnowball48
3.9AWSCLI示例49
3.10本章小結50
3.11考試要點50
3.12復習題51
第4章亞馬遜虛擬私有云55
4.1介紹55
4.2VPCCIDR塊55
4.2.1次要CIDR塊56
4.2.2IPv6CIDR塊56
4.3子網57
4.3.1子網CIDR塊57
4.3.2可用區57
4.3.3IPv6CIDR塊58
4.4彈性網絡接口59
4.4.1主要和次要私有IP地址59
4.4.2附加彈性網絡接口59
4.5Internet網關60
4.6路由表60
4.6.1路由61
4.6.2默認路由61
4.7安全組62
4.7.1入站規則62
4.7.2出站規則63
4.7.3源和目的地64
4.7.4有狀態防火墻64
4.7.5默認安全組64
4.8網絡訪問控制列表64
4.8.1入站規則65
4.8.2出站規則66
4.8.3同時使用網絡訪問控制列表和安全組67
4.9公有IP地址67
4.10彈性IP地址68
4.11網絡地址轉換68
4.12網絡地址轉換設備69
4.12.1配置路由表以使用NAT設備70
4.12.2NAT網關71
4.12.3NAT實例72
4.13VPC對等72
4.14本章小結73
4.15考試要點74
4.16復習題74
第5章數據庫79
5.1介紹79
5.2關系型數據庫80
5.2.1列和屬性80
5.2.2使用多表80
5.2.3結構化查詢語言81
5.2.4在線交易處理與在線分析處理82
5.3亞馬遜關系型數據庫服務82
5.3.1數據庫引擎82
5.3.2許可注意事項83
5.3.3數據庫選項組84
5.3.4數據庫實例類84
5.3.5存儲85
5.3.6只讀副本88
5.3.7高可用性(多可用區)90
5.3.8備份和恢復91
5.3.9自動快照91
5.3.10維護項目91
5.4AmazonRedshift92
5.4.1計算節點92
5.4.2數據分配方式92
5.5非關系型(No-SQL)數據庫92
5.5.1存儲數據93
5.5.2查詢數據93
5.5.3非關系型數據庫類型94
5.6DynamoDB94
5.6.1分區和哈希鍵94
5.6.2屬性和項目95
5.6.3吞吐量容量96
5.6.4讀取數據97
5.7本章小結98
5.8考試要點98
5.9復習題99
第6章身份驗證和授權——AWS身份和訪問管理103
6.1介紹103
6.2IAM身份104
6.2.1IAM策略104
6.2.2用戶和root賬戶105
6.2.3訪問密鑰107
6.2.4組108
6.2.5角色109
6.3身份驗證工具109
6.3.1AmazonCognito110
6.3.2AWSManagedMicrosoftAD110
6.3.3AWSSingleSign-On110
6.3.4AWS密鑰管理服務111
6.3.5AWSSecretsManager111
6.3.6AWSCloudHSM111
6.4AWSCLI示例112
6.5本章小結113
6.6考試要點113
6.7復習題114
第7章CloudTrail、CloudWatch與AWSConfig117
7.1介紹117
7.2CloudTrail118
7.2.1管理事件118
7.2.2數據事件119
7.2.3事件歷史記錄119
7.2.4日志文件完整性驗證121
7.3CloudWatch122
7.3.1CloudWatch指標122
7.3.2繪制指標圖表123
7.3.3指標數學125
7.4CloudWatch日志127
7.4.1日志組和日志流127
7.4.2指標篩選127
7.4.3CloudWatch代理128
7.4.4將CloudTrail日志發送到CloudWatch日志128
7.5CloudWatch警報129
7.5.1受監視數據點129
7.5.2閾值130
7.5.3警報狀態130
7.5.4觸發警報的數據點數和評估期130
7.5.5缺失數據131
7.5.6操作131
7.6AWSConfig132
7.6.1配置記錄器133
7.6.2配置項133
7.6.3配置歷史記錄133
7.6.4配置快照134
7.6.5監控更改134
7.7本章小結136
7.8考試要點136
7.9復習題136
第8章域名系統和網絡路由：AmazonRoute53和AmazonCloudFront141
8.1介紹141
8.2域名系統141
8.2.1名稱空間142
8.2.2名稱服務器142
8.2.3域和域名143
8.2.4域名注冊143
8.2.5域名層級143
8.2.6完全限定域名143
8.2.7區域和區域文件144
8.2.8記錄類型144
8.2.9別名記錄145
8.3AmazonRoute53145
8.3.1域注冊145
8.3.2DNS管理145
8.3.3可用性監控147
8.3.4路由策略148
8.3.5流量控制150
8.4AmazonCloudFront151
8.5AWSCLI示例152
8.6本章小結152
8.7考試要點153
8.8復習題153
第II部分良好架構框架
第9章可靠性支柱159
9.1介紹159
9.2計算可用性159
9.2.1傳統應用程序與云原生應用程序的可用性差異160
9.2.2了解限制163
9.3EC2自動擴展163
9.3.1啟動配置164
9.3.2啟動模板164
9.3.3自動擴展組165
9.3.4自動擴展選項166
9.4數據備份和恢復170
9.4.1S3170
9.4.2彈性文件系統170
9.4.3彈性塊存儲170
9.4.4彈性數據庫171
9.5創建彈性網絡172
9.5.1VPC設計注意事項172
9.5.2外部連接性172
9.6可用性設計173
9.6.199%可用性設計173
9.6.299.9%可用性設計174
9.6.399.99%可用性設計175
9.7本章小結176
9.8考試要點176
9.9復習題177
第10章性能效率支柱181
10.1介紹181
10.2為AWS核心服務優化性能182
10.2.1計算182
10.2.2存儲185
10.2.3數據庫187
10.2.4網絡優化和負載均衡188
10.3基礎設施自動化191
10.3.1CloudFormation191
10.3.2第三方自動化解決方案192
10.3.3持續集成和持續部署193
10.4復查并優化基礎設施配置194
10.4.1負載測試194
10.4.2可視化195
10.5優化數據運營196
10.5.1數據緩存196
10.5.2分區/分片198
10.5.3壓縮198
10.6本章小結199
10.7考試要點199
10.8復習題200
第11章安全性支柱203
11.1介紹203
11.2身份和訪問管理203
11.2.1保護AWS憑據204
11.2.2精細身份授權204
11.2.3權限邊界205
11.2.4角色206
11.2.5執行服務層保護211
11.3檢測控制212
11.3.1CloudTrail212
11.3.2CloudWatch日志212
11.3.3使用Athena搜索日志213
11.3.4使用AWSConfig審計資源配置215
11.3.5AmazonGuardDuty216
11.3.6AmazonInspector218
11.4保護網絡邊界219
11.4.1網絡訪問控制列表和安全組219
11.4.2AWSWeb應用程序防火墻219
11.4.3AWSShield220
11.5數據加密220
11.5.1靜態數據220
11.5.2傳輸中數據222
11.6本章小結222
11.7考試要點222
11.8復習題223
第12章成本優化支柱227
12.1介紹227
12.2計劃、跟蹤和控制成本227
12.2.1AWSBudgets228
12.2.2監控工具229
12.2.3AWSOrganizations230
12.2.4AWSTrustedAdvisor230
12.2.5在線計算工具231
12.3成本優化計算232
12.3.1最大化服務器密度232
12.3.2EC2預留實例233
12.3.3EC2Spot實例234
12.3.4自動擴展236
12.3.5彈性塊存儲生命周期管理器236
12.4本章小結236
12.5考試要點237
12.6復習題237
第13章卓越運營支柱241
13.1介紹241
13.2CloudFormation241
13.2.1創建堆棧242
13.2.2刪除堆棧243
13.2.3使用多重堆棧243
13.2.4堆棧更新245
13.2.5防止更新特定資源246
13.2.6覆蓋堆棧策略247
13.3CodeCommit248
13.3.1創建存儲庫248
13.3.2存儲庫安全248
13.3.3使用Git與存儲庫進行交互249
13.4CodeDeploy251
13.4.1CodeDeploy代理251
13.4.2部署252
13.4.3部署組252
13.4.4部署類型252
13.4.5部署配置253
13.4.6生命周期事件254
13.4.7應用程序規范文件255
13.4.8觸發器和警報255
13.4.9回滾256
13.5CodePipeline256
13.5.1持續集成256
13.5.2持續交付256
13.5.3創建管道257
13.5.4構件258
13.6AWSSystemsManager259
13.6.1操作259
13.6.2見解261
13.7本章小結263
13.8考試要點263
13.9復習題264
附錄A復習題答案267
附錄B評估測試289
附錄C評估測試答案293 |
| 序： |
|
