一步一步建構 : AWS上的容錯、可擴展和安全架構指引

Contents

建立一個完整的 Web 堆棧展示案例。在 EC2、EBS、S3、RDS、DynamoDB、 CloudFront、IAM、VPC 和 Beanstalk 的技術更加精煉。

從這 6 小時的課程，你會學到

培養關鍵 AWS 服務的技能 – EC2，EBS，S3，VPC，RDS，DynamoDB，ElastiCache，CloudFront，IAM和Elastic Beanstalk。
作為 AWS 認證的準備，更好地瞭解關鍵 AWS 服務和架構最佳實踐。
瞭解會話( sessions )、內容安全性和交付以及資料庫的最佳實踐。
在 AWS 上建構容錯、可擴充套件、安全且易於佈署的堆棧。

要求

熟悉 AWS 服務，如 EC2、Ubuntu Linux、SSH、vi（或類似的）編輯器和 Git 非常重要。
有些 IT 經驗是必需的，這是一門中級課程。
如果你使用 Windows 客戶端，你應該會用 PuTTy 連接到 Linux 伺服器。
你將需要一個 AWS 帳戶，創建一個“基本”帳戶，這沒有月租費。

課程說明

帶你了解 Amazon Web Services（AWS）服務的核心，著重於實施和技能開發。你將從單個 Elastic Cloud Compute（EC2）實例上的簡單 Web 應用程式開始，並通過添加高可用性、容錯性、可擴展性、安全性和易於佈署來逐步改進堆棧。該課程包含 8 個模組，並包含專案所需的總整(capstone)專案、程式碼和命令。

你將學習這些 AWS 服務 – Elastic Cloud Compute（EC2）、Elastic Block Store（EBS）、關聯資訊庫服務（RDS）、簡單儲存服務（S3）、DynamoDB、身份和訪問管理（IAM）、ElastiCache、CloudFront、 Elastic Beanstalk和虛擬私有雲（VPC）。

你將使用 AWS 的這些重要方面：
– 基礎架構：AWS 區域和可用區域。
– EC2：亞馬遜機器映像( images)、EBS 快照、應用程式負載均衡器、粘滯會話( Sticky Sessions )、自動擴展群組 (Auto-Scaling Groups)。
– 資料庫：RDS 只讀副本、RDS 多可用區域( Multi-AZ )佈署、Memcached 群集。
– 網路：公共和私人子網、VPC 服務端點、安全群組、NAT 閘道器。
– 安全性：IAM 角色、IAM 策略、S3 存桶策略、S3 訪問控制列表、CloudFront 簽署過的 URL。
– 應用程式開發：AWS SDK。

你將實施這些 AWS 最佳實踐：
– 配置單獨的根和資料 EBS 卷。
– 創建 EBS 資料卷的快照。
– 創建應用程式伺服器的亞馬遜機器映像。
– 使用多個實例和多個區域。
– 集中會話( sessions)、內容和資料庫。
– 為你的應用伺服器使用自動擴展組。
– 卸載資料庫請求以讀取副本或內存資料庫。
– 使用內容分發網路向全世界的用戶提供內容。
– 在傳送私人內容時使用簽名的網址。
– 使用最低權限原則配置安全性。
– 使用自動化平台進行頻繁佈署。

你將了解典型 Web 應用程式功能的 AWS 最佳實踐：
– 會話( sessions)管理。
– 內容交付。
– 內容安全。
– 資料庫。

目標受眾

你是一位希望在 AWS 上建構行動或 Web 應用程式的開發人員。
你正在尋求於 AWS 上發展實踐技能。
你正在準備 AWS 認證，並喜歡邊做邊學。
你對 Linux 和 AWS 有一定的了解。

講師介紹

Savitra Sirohi AWS 解決方案架構師

20 年的IT經驗，以及早期的 AWS 採用者（2008年）。幫助建立了一個基於 AWS 的 SaaS 業務，管理 P＆L 建構在 AWS 之上的產品組合，並指導了一個在 AWS 上做系統管理和開發的團隊多年。作者有 AWS 認證 ( Solutions Architect – Associate level )。