AWS 学习之路(技术专业人员Training and Certification)核心服务部分
AWS学习之旅-------核心服务部分:
AWS服务:
计算服务:
实例类型:
EC2定价模型:
按需:按小时收费;无长期消费承诺
预留:预付款;降低50~75%的小时费率。
竞价:对未使用的EC2容量出价。
专用:在vpc中;隔离、稳态的工作负载。
AWS Marketplace:
ECS:
AWS Lambda
存储和内容分发:
EBS:
EBS卷:类似于硬盘
每个1GB~16TB
创建分区、格式化、启动操作系统
相同的EC2实例上的多个卷
适用于以下应用程序:数据库、文件系统、数据块存储。
持久性和备份:
可在其可用区内自动复制
快照备份到Amazon S3
I/O预置
预置特定级别的I/O性能
或选择突发性能模型
每个EC2实例扩展到上万个IOPS
标准型EBS:
突发I/O要求、平均100 IOPS、条带化多个卷。
预置IOPS:
I/O密集型工作(ssd)、每GB30 IOPS ,134GB上4000IOPS、条带多个卷
通用型:
中型I/O工作负载、每GB3 IOPS可以突发300或1000IOPS、条带多个卷。
S3:
静态网站内容、备份、存储。(上传将删除文件)
Glacier:
传统备份环境: AWS备份/存档环境:
持久性不高 高持久:11个9
恢复时间长 检索需要数小时
成本高 每月仅需0.01USD/GB
自动生命周期流程:
定义规则:
确定对象、设置时间范围、具体行动、单向从S3过度到Glacier、Glacier到永久删除。
Import/Export Snowball(雪球):
PB级别数据上传、将大量数据输入输出到AWS云、简单快捷安全低成本。
多层安全保护数据、放篡改机箱、256位加密、行业标准TPM确保安全,传输完成后AWS将对Snowball执行软件擦除。
使用案例:云迁移、灾难恢复、数据中心停用、内容发布。
CloudFront:
CDN、使用边缘站点分发动态or静态or流式处理互动内容、非长期合同或每月低消费承诺。
数据库:
RDS:
经济高效、可调整、数据库管理、按需付费。
以下产品:SQL、MySQL、Oracle、PostgreSQL、自动应用定期更新。
导入的功能:托管的、快速可预测性能、与计算服务无缝集成。
优势:弹性、灵活、安全、低成本
DynamoDB:
快速灵活的NoSQL数据库服务、为了需要的吞吐量和存储付费。
DMS:数据库迁移服务 ![](https://images2017.cnblogs.com/blog/1132776/201708/1132776-20170808062051940-613898496.png)
Redshift:
数据仓库和分析:全托管;PB级别;使用现有商业智能工具;设置、运行数据仓库:-预置基础设施容量、-自动执行持续管理任务;控制节点和驱动器以便于故障恢复。
SQL数据仓库:
JDBC:执行SQL数据查询语句的Java API
ODBC:访问任何数据,不考虑DBMS
PostgreSQL:驱动程序
安全性:
加密:
SSL传输加密、AES-256闲置数据加密
网络隔离:
配置防火墙规则。
审查与合规:
使用CloudTrail审查API调用。
联网:
VPC:
隔离的云资源:
AWS云中专用虚拟网络
全面控制:
IP 范围
共有和私有子网
网络TOP
路由表和网络网管配置
NACL和安全组控制访问权限
使用加密的VPN连到IT基础设施
用EIP连接访问Internet
VPC连接:
连接方式:
VPC - 互联网
vpc - 公司数据中心
vpc - 互联网 or 公司数据中心
vpc - vpc
vpc 优势:
弹性:可创建200个子网;灵活;安全;成本低;
AWS Direct Connect :
本地到AWS的专用连接;可以分割多个虚拟接口、使用相同连接访问公有资源时可以保持网络隔离如图:
主要优势:
降低带宽成本、网络性能一致、可以与所有的AWS服务兼容、与VPC建立私有连接、弹性
R53:
DNS功能:DNS记录管理、低延迟解析、可以对用户的基础设施也做解析、付费内容(托管的域、解析查询数)
路由策略:延迟的路由、加权轮询、DNS故障转移。
重要角色:ELB一体化、支持CloudFront 顶级域名、支持S3顶级域名、管理控制台
管理工具:
CloudWatch:
资源和应用程序监控:自动监控AWS资源和自定义指标。
可掌握资源利用率、性能整体需求等
除了内存指标以外的AWS资源指标。
可以通过这些管理:AWS控制台、API、SDK、CLI
CloudFomation:
AWS资源创建模版:
使用json格式部署AWS资源;使用示例创建自己模版,并描述运行所需的任何关联及依赖关系或运行参数;按照可控可预测的方式修改资源。
Trusted Advisor:(信任顾问?)
用下面的四个指标来给出建议和解决方案的一个工具:
安全性和身份:
IAM:
IAM可配置访问控制:
创建单独用户
利用群组管理
配置强大的密码策略
为高权限用户启动多重验证(MFA)
为EC2实例使用角色
使用IAM角色共享访问
定期交替安全证书。
利用条件进一步限制高权限访问。
账户管理:
主用户:
等效于Root、管理员
AWS控制台登录
具有所有权限
IAM用户:
精细权限控制
可以选择权限
最佳实践:
使用IAM创建用户和群组。
不使用主账户访问
使用MFA
联合访问:
允许员工和应用程序联合访问:
AWS管理控制台和API;使用公司目录或第三方目录;
场景:
可配置的AWS访问控制:
一个中央身份管理系统
物理安全证书
数据局部性控制
基础设施构建数据块
合规标准
WAF:
按实际使用付费
定价基于部署和收到的请求
没有前期承诺
分析:
EMR:
根据需要预置所需的容量
为应用程序执行数据密集型任务
web索引
数据挖掘
日志文件分析
计算机学习
财务分析
科学建模
生物信息研究
分析数据,而不设置Hadoop集群以及闲置的计算容量付费。
Kinesis:
对AWS上的刘数据平台
提供针对特殊需求构建自定义数据应用程序的功能。
可以简单的以较低费用收集、存储和处理刘数据。
支持SQL查询,并将处理后的数据发送分析工具,以便创建警报实时响应。
应用程序服务:
API Gateway:
SQS:
概述:
可扩展消息队列系统
存储传输中的消息
点击式界面
优势:
高度可扩展
按实际使用量付费
企业应用程序:
WorkSpaces:
概述:
托管的桌面
以下设备访问系统:win、mac、Chromebook、ipad、fire、android。
易于配置
经济高效
怎样访问AWS服务:
AWS在线访问:控制台、CLI、SDK、API
AWS Support: