AWS解决方案架构师学习指南(第2版·SAA-C01)

涵盖AWS认证解决方案架构师-助理级考试的考试目标：

● 设计弹性架构

● 定义性能架构

● 指定安全应用程序

● 设计成本优化架构

● 定义卓越的运营架构

● 理解良好架构框架

● 应用优良设计五大支柱

　　[美]本·派伯（Ben Piper），美国佐治亚州奥古斯塔市人，佐治亚州一卡罗来纳州地区的IT顾问。他创建了逾20个培训课程，涉及云计算服务（AWS）、Cisco路由和交换、Puppet配置管理和Windows Server Administration。他也是Learn Cisco Network Administration in口Month of Lunches（Manning，2017）的作者之一。多年来，他设计、实施和维护了多种技术，包括VMwarevSphere、Citrix XenApp、XenServer、NetScaler和Cisco网络基础设施。
　　
　　[美]大卫·克林顿（David Clinton），是一位Linux服务器管理员，在学术和企业环境中都曾使用过IT基础设施。他也是Learn Amazon Web Services in a Month of Lunches（Manning，2017）和Linux in Action（Manning，2018）的作者，并创建了超过15个视频课程，讲授云计算服务（AWS）和Linux管理、服务器虚拟化和Pluralsight的IT安全性。

AWS认证解决方案架构师-助理级考试为你在激烈的云专家竞争中提供了绝对优势。

对于修订后的新版本助理级考试SAA-C01，这本全面更新的学习指南必不可少。

它涵盖了作为架构师的所有相关工作，包括将多层架构映射到AWS服务、松耦合和无状态系统、应用AWS安全功能、部署和管理服务以及设计大规模分布式系统等。

本书包含你需要了解的几乎所有内容，同时提供练习题和每章小结。

　　云计算服务是继20世纪80年代大型计算机到客户端一服务器的变革后又一大巨变，它通过Internet按需提供计算能力、数据库存储、应用程序和其他IT资源，采用按用量付费的定价模式。用户不再需要关心“云”中的基础设施的技术细节，也不需要直接进行控制，即可享受访问灵活且成本低廉的IT资源，大大减少了本地部署需要的前期基础设施硬件投资以及配置过程中耗费的时间和精力。用户可以根据需要近乎即时地访问任意数量的资源，并且只需要为所用资源付费。
　　亚马逊云计算服务（Amazon Web Service，AWS）于2006年开始运营，以Web服务的形式向企业提供IT基础设施服务，即现在的云计算服务。AWS提供高度可靠、可扩展、低成本的基础设施平台，为全球无数企业提供技术支持，在美国、欧洲、巴西、新加坡、日本和澳大利亚都部署有数据中心。目前，AWS已经占据了全世界云计算市场份额一半以上，是当之无愧的云计算翘楚。
　　AWS认证计划可以充分验证云从业人员的技术技能，并提升其专业知识。目前一共有11门不同级别的考试，分为Architecting（架构）、Developing（开发）、Operations（运维）三条线，包含基础级别、助理级别以及专家级别认证，适用于云计算的从业者、云计算架构师、云计算开发者、云计算运维以及特定方向的专家。而AWS认证解决方案架构师一助理级考试更倾向于AWS架构设计，比如如何设计弹性架构，如何定义性能架构，如何指定安全应用程序，如何设计成本优化架构，如何定义卓越运营架构，如何理解良好架构框架等，对云从业者的AWS基础知识进行详细考察。
　　本书详尽描述AWS的各个功能组件的特性以及它们之间的联系，在讲解每个重要的知识点时都提供了相应的练习题，每章节结尾处也有小结和复习题，帮助读者实践出真知。同时提供了交互式在线学习环境供读者练习，协助读者做好充分准备以应对AWS认证解决方案架构师一助理级考试，是参加AWS认证解决方案架构师一助理级考试必备的学习指南。
　　在此要感谢清华大学出版社的编辑，她们为本书的翻译和校对工作付出了很多心血，同时也要感谢薄艾同学对本书行文的润色工作，本书的成功出版离不开她们的支持和鼓励。
　　本书由王晓海、王颖、吴桐翻译，在翻译过程中查阅了大量AWS白皮书和官方文档，力求专业词汇的准确性，尽量以通俗易懂的语言阐述相关知识点。但由于水平有限，难免有疏漏之处，望各位读者海涵并予以指正。
　　最后，衷心希望各位读者能通过本书学到AWS解决方案架构师所需的知识技能，以轻松的心态参加认证考试并顺利通过！

第Ⅰ部分 AWS核心服务
第1章 云计算及AWS介绍
1．1 云计算与虚拟化
1．1．1 云计算架构
1．1．2 云计算优化
1．2 AWS云
1．3 AWS平台架构
1．4 AWS可靠性和合规性
1．4．1 AWS责任共担模式
1．4．2 AWS服务等级协议
1．5 使用AWS
1．5．1 AWS命令行界面
1．5．2 AWS开发工具包
1．5．3 技术支持和在线资源
1．5．4 支持计划
1．5．5 其他支持资源
1．6 本章小结
1．7 考试要点
1．8 练习
1．9 复习题
第2章 亚马逊弹性计算云和亚马逊
弹性块存储
2．1 介绍
2．2 EC2实例
2．2．1 预配置实例
2．2．2 配置实例行为
2．2．3 实例定价
2．2．4 实例生命周期
2．2．5 资源标记
2．2．6 服务限制
2．3 EC2存储卷
2．3．1 弹性块存储卷
2．3．2 实例存储卷
2．4 访问EC2实例
2．5 确保EC2实例安全
2．5．1 安全组
2．5．2 IAM角色
2．5．3 NAT设备
2．5．4 密钥对
2．6 其他EC2相关服务
2．6．1 AWS系统管理
2．6．2 置放群组
2．6．3 AWS Elastic Beanstalk
2．6．4 AWS ECS和AWS
Fargate
2．6．5 AWS Lambda
2．6．6 VM导入／导出
2．6．7 弹性负载均衡和自动
扩展
2．7 AWS CLI示例
2．8 本章小结
2．9 考试要点
2．10 复习题
第3章 亚马逊简易存储服务与Glacier
弹性块存储
3．1 介绍
3．2 S3服务架构
3．2．1 前缀和分隔符
3．2．2 处理大对象
3．2．3 加密
3．2．4 日志
3．3 S3持久性和可用性
3．3．1 持久性
3．3．2 可用性
3．3．3 最终一致性数据
3．4 S3对象生命周期
3．4．1 版本控制
3．4．2 生命周期管理
3．5 访问S3对象
3．5．1 访问控制
3．5．2 预签名URL
3．5．3 静态网站托管
3．5．4 S3和Glacier Select
3．6 Amazon Glacier
3．7 存储定价
3．8 其他与存储相关的服务
3．8．1 亚马逊弹性文件系统
3．8．2 AWS存储网关
3．8．3 AWS Snowball
3．9 AWS CLI示例
3．10本章小结
3．11 考试要点
3．12 复习题
第4章 亚马逊虚拟私有云
4．1 介绍
4．2 VPC CIDR块
4．2．1 次要CIDR块
4．2．2 IPv6 CIDR块
4．3 子网
4．3．1 子网CIDR块
4．3．2 可用区
4．3．3 IPv6 CIDR块
4．4 弹性网络接口
4．4．1 主要和次要私有IP地址
4．4．2 附加弹性网络接口
4．5 Internet网关
4．6 路由表
4．6．1 路由
4．6．2 默认路由
4．7 安全组
4．7．1 入站规则
4．7．2 出站规则
4．7．3 源和目的地
4．7．4 有状态防火墙
4．7．5 默认安全组
4．8 网络访问控制列表
4．8．1 入站规则
4．8．2 出站规则
4．8．3 同时使用网络访问控制
列表和安全组
4．9 公有IP地址
4．10 弹性IP地址
4．11 网络地址转换
4．12 网络地址转换设备
4．12．1 配置路由表以使用NAT设备
4．12．2 NAT网关
4．12．3 NAT实例
4．13 VPC对等
4．14 本章小结
4．15 考试要点
4．16 复习题
第5章 数据库
5．1 介绍
5．2 关系型数据库
5．2．1 列和属性
5．2．2 使用多表
5．2．3 结构化查询语言
……
第Ⅱ部分 良好架构框架