AWS SAA-C03认证考试复习重点（一）

于 2024-02-03 18:39:29 发布
阅读量1.1k 收藏 13
点赞数 22
文章标签： aws servlet java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dumianwu/article/details/136010156
版权

  • 对象存储介绍之：S3 WORM

S3 object lock，也被称为对象存储的WORM特性：write-once-read-many。这个特性主要目的是确保object在设定的时间内永远不会被删除或者覆盖。其主要的应用场景就是数据保护场景，例如法规遵从。

3 object lock 提供了两种模式：

        retention period：对象保存一定的时间，在这段时间内不允许删除或者覆盖。

        Legal hold：和retention period类似，只是没有保护时间期限。

               两种模式是相互独立的不冲突，一个对象可以同时拥有两种模式的锁。

        Object Lock只能工作在 versioned buckets模式下，也就是Object Lock的bucket必须开启多版本功能。如果bucket没有开启多版本，设置了Object lock的模式下也会自动开启多版本。Object Lock的是绑定在特定版本对象上的。

        retention period

        Governance mode 在这种模式下，大部分user都没有权限去删除该对象。但是部分用户拥有该权限。

        Compliance mode：任何人，包括root用户都没有权限去删除对象。rentention mode 和 retention period 也不能修改。

        保存的时间：

        在retention period模式下，可以设置一个过期的时间。这个时间如果在put object时没有设置，就使用bucekt 默认的到期时间。用户也可以延长到期时间，但只能延长。

        到期时间的计算：对象创建的时间+设置的时间

  • 什么是 Amazon QuickSight？

        Amazon QuickSight 是一种云级商业智能（BI）服务，无论共事之人身处何地，都可提供易于理解的见解。Amazon QuickSight 会连接到您在云中的数据，并合并众多不同来源的数据。在单个数据控制面板中，QuickSight 可以包含亚马逊云科技数据、第三方数据、大数据、电子表格数据、SaaS 数据、B2B 数据等。作为一项完全托管式云服务，Amazon QuickSight 提供企业级安全性、全球可用性和内置冗余。此外还提供将用户数从 10 个扩展到 1 万个所需的管理工具，无需部署或管理任何基础架构。

  • 什么是AWS Glue

        WS Glue 是一项完全托管的提取、转换和加载 (ETL) 服务，让客户能够轻松准备和加载数据进行分析。您只需在 AWS 管理控制台中单击几次，即可创建并运行 ETL 作业。您只需将 AWS Glue 指向存储在 AWS 上的数据，AWS Glue 便会发现您的数据，并将关联的元数据 (例如表定义和架构) 存储在 AWS Glue 数据目录中。存入目录后，您的数据可立即供 ETL 搜索、查询和使用。AWS Glue 可生成代码执行数据转换和数据加载流程

        AWS Glue 可生成可自定义、可重复使用且可移植的 Python 代码。ETL 作业准备就绪后，您便可以安排它在 AWS Glue 完全托管的横向扩展 Apache Spark 环境中运行。AWS Glue 可提供一个具有依赖关系解析、作业监控和警报功能的灵活计划程序。

一、什么是AWS Glue

AWS Glue 是一项无服务器数据集成服务，可让使用分析功能的用户轻松发现、准备、移动和集成来自多个来源的数据。您可以将其用于分析、机器学习和应用程序开发。它还包括用于编写、运行任务和实施业务工作流程的额外生产力和数据操作工具。

AWS Glue 将主要数据集成功能整合到一项服务中。其中包括数据发现、现代 ETL、清理、转换和集中式编目。这也是一项无服务器服务，即无需管理基础设施。通过在一项服务中灵活支持 ETL、ELT 和流式传输之类的所有工作负载，AWS Glue 可为不同工作负载和类型的用户提供支持。

二、 AWS Glue 环境的架构

以在 AWS Glue 中定义作业以完成所需的工作从数据源提取、转换和加载 （ETL） 数据到数据目标。通常 执行以下操作：

    对于数据存储源，可以定义一个爬网程序来填充 包含元数据表定义的 AWS Glue 数据目录。将爬网程序指向数据存储， 爬网程序在数据目录中创建表定义。对于流式传输源，手动定义数据目录表并指定数据流属性。

除了表定义之外，AWS Glue 数据目录还包含其他元数据，这些元数据是需要定义 ETL 作业。在将作业定义为 转换数据。

    AWS Glue 可以生成脚本来转换您的数据。或者，可以提供 AWS Glue 控制台或 API 中的脚本。 可以按需运行作业，也可以将其设置为在发生指定触发器时启动。触发器可以是基于时间的计划，也可以是 一个事件。

        作业运行时，脚本会从数据源中提取数据，转换数据，并将其加载到数据目标。该脚本在Apache Spark中运行 AWS Glue 中的环境                     

  • 什麼是 AWS Lake Formation

        AWS Lake Formation協助您集中控管、保護並全球共用資料，以進行分析和機器學習。使用 Lake Formation，您可以在 Amazon Simple Storage Service (Amazon S3) 及其中的中AWS Glue Data Catalog繼資料上管理資料湖資料的精細存取控制。

        Lake Formation 提供了自己的許可模型來增強 IAM 許可模型。Lake Formation 權限模型可透過簡單的授權或撤銷機制，對儲存在資料湖中的資料進行細粒度存取，就像關聯式資料庫管理系統 (RDBMS) 一樣。使用跨AWS分析和機器學習服務 (包括亞馬遜雅典娜、Amazon Amazon Redshift Spectrum、Amazon EMR 和) 的欄、列和儲存格層級的精細控制來強制執行 Lake Formation 許可。Amazon QuickSight AWS Glue

        Lake Formation 混合存取模式AWS Glue Data Catalog可讓您使用 Amazon S3 的 Lake Formation 許可和 IAM 許可政策和AWS Glue動作來保護和存取已編目的資料。透過混合式存取模式，資料管理員可以選擇性地逐步上載 Lake Formation 權限，一次專注於一個資料湖使用案例。

  • AWS Backup

AWS Backup 是一项完全托管的备份服务，提供了在 AWS 平台管理数据备份的集中场所，无需借助定制解决方案或手动流程。仅需在 AWS 管理控制面板上点击几下鼠标，即可制定相应策略，限定数据的备份频率和存储时间长短。然后，客户可将这些策略运用于 AWS 资源，AWS Backup 自动针对相应的 AWS 资源计划备份作业，在各项 AWS 服务之间进行编排并管理备份数据保留时限，从而自动处理其余事项。

       云原生备份

       AWS Backup 提供了一个集中式控制台，用于跨多种 AWS 服务自动执行和管理备份。AWS Backup 与 Amazon EBS、Amazon RDS、Amazon DynamoDB、Amazon EFS、Amazon EC2 和 AWS Storage Gateway 集成，使您能够备份关键数据存储，例如存储卷、数据库和文件系统

混合备份

        AWS Backup 提供了在云端和本地备份应用程序数据的通用方法。AWS Backup 集成了 AWS Storage Gateway，后者是一种混合存储服务，您的本地应用程序可以借助它来无缝地使用 AWS 云存储。通过此集成，您可以将相同的备份策略应用于 AWS 云资源和存储在 AWS Storage Gateway 卷上的本地数据。

本地备份

AWS Backup 提供了在云端和本地备份应用程序数据的通用方法。AWS Backup 集成了 AWS Storage Gateway，后者是一种混合存储服务，您的本地应用程序可以借助它来无缝地使用 AWS 云存储。您可以使用 AWS Backup 备份存储在 AWS Storage Gateway 卷中的应用程序数据。AWS Storage Gateway 卷的备份安全存储在 AWS 云中，并与 Amazon EBS 兼容，从而允许您将卷恢复到 AWS 云或本地环境

  • AWS 常用CLI命令总结

AWS 常用CLI命令

        对AWS服务操作可以通过管理控制台、各语言SDK、CLI以及API等方式。管理控制台最简单，可以直接通过Web界面操作，但是有些服务或者服务下的某些操作无法直接用控制台调用；API的方式最复杂，需要自己生成哈希值签署请求以及处理请求错误等低级别的操作，AWS 的大部分服务都提供REST的API以及类似于REST的查询API，API提供的服务操作是最新最全面的；SDK 的好处是封装好了请求签署与请求错误处理以及重试机制，用户只需要直接调用相关接口即可，但对于新的服务及操作的支持可能会滞后于API接口的发布。CLI 其实也可以看成SDK的一种，它是AWS 服务操作的一把瑞士军刀。本文针对项目实践中所用到的 AWS 服务的常用 CLI 命令进行一个简单总结，方便以后查阅。

EC2挂载 EBS

linux

查看块设备： lsblk

格式化磁盘： sudo mkfs -t ext4 /dev/xvdb

挂载卷： sudo mount /dev/xvdb /mnt/mydir

卸载卷： sudo umount /dev/xvdb

windows

diskpart

san policy=onlineall

list disk

disk yourdiskid

attributes disk clear readonly

online disk

实例操作

        aws ec2 describe-instances

        aws ec2 describe-instances --instance-ids "instanceid1" "instanceid2"

        aws ec2 start-instances --instance-ids "instanceid1" "instanceid2"

        aws ec2 stop-intances --instance-ids "instanceid1" "instanceid2"

        aws ec2 run-instances --image-id ami-b6b62b8f --security-group-ids sg-xxxxxxxx --key-name mytestkey --block-device-mappings "[{\"DeviceName\": \"/dev/sdh\",\"Ebs\":{\"VolumeSize\":100}}]" --instance-type t2.medium --count 1 --subnet-id subnet-e8330c9c --associate-public-ip-address

        (Note: 若不指定subnet-id则会在默认vpc中去选，此时若指定了非默认vpc的安全组会出现请求错误。如无特殊要求，建议安全组和子网都不指定，就不会出现这种问题。)

查看region与AZ

        aws ec2 describe-region

        aws ec2 describe-availability-zones --region region-name

查看实例元数据和用户数据

        curl http://169.254.169.254/latest/meta-data／

        curl http://169.254.169.254/latest/user-data／

查看ami

        aws ec2 describe-images

key-pair

        aws ec2 create-key-pair --key-name mykeyname

安全组

        aws ec2 create-security-group --group-name mygroupname --description mydescription --vpc-id vpc-id (若不指定vpc，则在默认vpc中创建安全组)

        aws ec2 authorize-security-group-ingress --group-id sg-xxxxyyyy --protocol tcp --port 22 --cidr 0.0.0.0/0

        aws ec2 authorize-security-group-ingress --group-id sg-xxxxyyyy --protocol tcp --port 9999 --source-group sg-xxxxxxxx

AutoScaling

        列出AS组

        aws autoscaling describe-auto-scaling-groups

        列出AS实例

        aws autoscaling describe-auto-scaling-instances --instance-ids [instance-id-1 instance-id-2 ...]

        从组中分离实例

        aws autoscaling detach-instances --auto-scaling-group-name myasgroup --instance-ids instanceid1 instanceid2 [--should-decrement-desired-capacity|--no-should-decrement-desired-capacity]

        附加实例到组

        aws autoscaling attach-instances --auto-scaling-group-name myasgroup --instance-ids instanceid1 instanceid2

        挂起AS流程

        aws autoscaling suspend-process --auto-scaling-group-name myasgroup --scaling-processes AZRebalance|AlarmNotification|...

        删除AS组

aws autoscaling delete-auto-scaling-group --auto-scaling-group-name myasgroup

        S3查看

        aws s3 ls

        aws s3 ls s3://bucket

        aws s3 ls s3://bucket/prefix

        拷贝

        aws s3 cp /to/local/path s3://bucket/prefix

        aws s3 cp s3://bucket/prefix /to/local/path

        aws s3 cp s3://bucket1/prefix1 s3://bucket2/prefix2

        同步

        aws sync [--delete] /to/local/dir s3://bucket/prefixdir

        aws sync [--delete] s3://bucket/prefixdir /to/local/dir

        aws sync [--delete] s3://bucket1/prefixdir1 s3://bucket2/prefixdir2

手动分片上传

        文件分片

        split -b 40m myfile myfile-part-

        创建分片上传任务

        aws s3api create-multipart-upload --bucket bucketname --key prefix

        记录返回值

        {

            "Bucket": "bucketname",

            "UploadId": "uploadeid",

            "Key": "prefix"

        }

        上传分片

        aws s3api upload-part --bucket bucketname --key prefix --part-number [分片上传编号(e.g. 1,2,3...)] --body myfile-[x] --upload-id uploadid

        列出已上传分片，创建分片结构文件

        aws s3api list-parts --bucket bucketname --key prefix --upload-id uploadid

结束分片上传任务

        aws s3api complete-multipart-upload --multipart-upload file://temp --bucket bucketname --key prefix --upload-id uploadid

获取规范用户ID

        aws s3api list-buckets --query 'Owner.ID'

AWSCLI 访问阿里云 OSS

        aws configure --p aliyun #设置key与secret,其他默认

        aws configure set s3.addressing_style virtual --p aliyun

        aws s3 ls --endpoint-url [url/(e.g. http://oss-cn-hangzhou.aliyuncs.com)] --p aliyun

        IAM

        Role 操作

        aws iam create-role MY-ROLE-NAME --assum-role-policy-document file://path/to/trustpolicy.json

        aws iam put-role-policy --role-name MY-ROLE-NAME --policy-name MY-PERM-POLICY --policy-document file://path/to/permissionpolicy.json

        aws iam create-instance-profile --instance-profile-name MY-INSTANCE-PROFILE

        aws iam add-role-to-instance-profile --instance-profile-name MY-INSTANCE-PROFILE --role-name MY-ROLE-NAME

AUTO-SCALING

        查看信息

        aws autoscaling describe-auto-scaling-groups

        aws autoscaling describe-auto-scaling-instances

         STS

代入ROLE的EC2实例的临时认证信息

curl http://169.254.169.254/latest/meta-data／iam/security-credentials/ROLE-NAME

kinesis

创建流

aws kinesis create-stream –stream-name mystream –shard-count

列出流

aws kinesis list-streams

获取指定流的分片迭代器

aws kinesis get-shard-iterator –stream-name mystream –shard-id shard-1 –shard-iterator-type TRIM_HORIZON

发送数据到流

aws kinesis put-record –stream-name mystream –partition-key mykey –data test

获取流数据

aws kinesis get-records –shard-iterator myiterator

MIKE DU
关注
  • 22
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
亚马逊认证考试系列 - 考试说明 - AWS SAA C03考试羊毛教程
customservice的博客
07-27 1106
AWS SAA考试是指Amazon Web Services (AWS) Solutions Architect Associate证书考试。这个考试是AWS官方认证的考试，目的是为了验证应聘者是否具备了AWS云计算基础架构解决方案的设计和部署能力，在优惠码栏目中输入券码，然后全价会变成五折，这样继续预约考试就可以了。最后，祝大家考试顺利通过！
aws saa是什么缩写？aws saa认证考察什么？
weixin_45047200的博客
01-12 653
aws saa是什么缩写？aws saa认证考察什么？
AWS-SAA-C03(20230928)助理架构师英文-认证考试题库.pdf：最新更新，引领你走向成功！
09-28
尊敬的考生们，您是否在寻找一款优质的学习资料来备战AWS-SAA-C03助理架构师认证考试？我们为您带来了最新的AWS-SAA-C03(20230928)助理架构师中文认证考试题库！它将帮助您更好地理解AWS架构，提升考试通过率。 最新更新：我们深知备考资料的重要性，因此我们特别提供了2023年9月28日最新更新的题库。在题库中，您将获得最新的AWS架构知识，确保您在考试中获得最佳表现。 全面的内容：本题库覆盖了AWS-SAA-C03助理架构师认证考试的所有知识点，从云计算基础到高级架构设计，一应俱全。每道题目都附有详细的答案解析，让您深入理解每一个知识点。 实战模拟：本题库不仅提供了大量的理论知识题目，还提供了大量的实战模拟题。这些模拟题将帮助您熟悉考试形式，提前适应考试节奏，从而在真正的考试中更加自信。 语言优势：本题库采用中文编写，让您在备考过程中更加轻松。无论是理论题目还是实战模拟题，我们都为您提供了清晰易懂的中文字幕解释，让您更快地掌握AWS架构知识。 高通过率：据统计，使用我们题库的考生在AWS-SAA-C03助理架构师认证考试中的通过率高达90%以上。这充分证明了我们的
AWS SAA-C01 考试习题（强烈推荐）
04-01
AWS SAA-C01 考试习题（强烈推荐），非常具有参考价值。对于准备应考的同学，非常有帮助。书上最后的部分对习题进行了解释。
零基础AWS-SAA-C03认证考试备考经验分享
最新发布
qq_42019523的博客
01-15 1084
公司鼓励报考亚马逊认证考试，于是报名参加，刷题一个月顺利通过AWS-SAA-C03，下面分享一下备考经验和报考注意事项。2.学习和复习：根据自己的情况，预留2-4周的时间进行学习和复习。1.建立刷题计划：制定一个合理的刷题计划，根据自己的备考时间和进度制定每天或每周要完成的题目数量。1.了解考试大纲和准备材料：花费1-2天的时间研究考试大纲，并收集备考所需的参考资料。备考AWS SAA认证考试时，刷题是必不可少的环节。3.刷题和模拟考试：最后一个月，每天刷题并进行模拟考试，以检验自己的掌握程度。
aws saa认证概述
上海腾科教育的博客
04-14 760
考试时间为130分钟，考试格式为多项选择题和实践题。通过考试，考生可以获得AWS SAA认证，证明其具备在AWS云环境中设计和部署应用程序的能力，为其在云计算行业中的职业生涯打开更多的机会。指的是AWS Certified Solutions Architect - Associate，是AWS认证计划中的一种，旨在测试候选人在AWS云环境中设计和部署应用程序的能力。该认证要求考生具有AWS云基础架构知识，了解AWS服务的特点和用途，以及如何使用这些服务来设计，部署和扩展应用程序。
AWS-SAA-C03认证——之基础知识扫盲
ratel的博客
01-13 2326
AWS-SAA-C03认证---之aws基础知识扫盲，AWS认证考试是什么？有什么用？
三周速通AWS Certified Solutions Architect - Associate（SAA-C03)经验分享
Keep Coding
05-23 5221
Solutions Architect - Associate（SSA-C03) 是亚马逊云的基础级考试，参加考试没有门槛，适用于任何人群，但是难度会比 Cloud Practitioner (CLF-C01) 略高一筹。报名费在北美是$150美金，现在报名可以在官网（）获得PROMO CODE: AWSRETAKE。使用这个CODE之后，2023年5月31日前的考试如果挂了可以免费重新考一次。这个CODE可以在多个考试报名里使用，但是一个考试只能用一个CODE。考试为65道选择题，其中15题不计分。
AWS认证SAA-C03每日一题
tlf985417的博客
02-28 342
【SAA-C03助理级解决方案架构师认证】An application runs on an Amazon EC2 instance in a VPC. The application processes logs that are stored in an Amazon S3 bucket. The EC2 instance needs to access the S3 bucket without connectivity to the internet.本题库由云计算狂魔微信公众号分享。
AWS SAA-C02 安全相关考点整理
rav009的专栏
01-03 3146
概述 AWS中与安全相关的组件主要有如下5个： AWS Inspector： 为EC2打漏洞补丁。 AWS Shield Advance： 在OSI第4层，防止DDoS攻击。 AWS WAF： 防火墙，工作在OSI第7层，可以防止DDoS，SQL注入和XSS等攻击。 AWS GuardDuty：安全监控，监控VPC flow日志，Cloudtrail日志等，可以发现问题创建CloudWatch事件触发AWS Lambda进行防御。 AWS Macie：识别数据中的敏感信息。 防火墙 WAF
AWS SAA 中文题库
12-07
AWS SAA 亚马逊 架构师助理 中文题库 更加全面 考试必过
AWS(SAA)考试学习法及部分真题（日语版）
07-12
AWS(SAA)考试学习法及部分真题（日语版），列题中有部分为英语出题
AWS SAA认证 AWS助理架构师认证 考试工具 考试模拟器
02-23
AWS助理架构师认证考试模拟考试工具，考试练习模拟器，SAA认证考试模拟工具。AWS SAA。
AWS SAA-C01（AWS-Certified-Solutions-Architect-Associate）认证考试题库 1185道题（英文版）
03-20
AWS SAA-C01（AWS-Certified-Solutions-Architect-Associate）认证考试题库 1185道题
AWS-SAA-C03C03培训视频.zip
03-16
【AWS-SAA-C03C03培训视频.zip】是一个包含AWS认证解决方案架构师专业级（AWS Certified Solutions Architect - Professional，简称SAA-P）培训视频的压缩文件。这个压缩包可能包含了系列讲座、讲解和实战演示，旨在...
AWS SAA-C03-20230707.vce
07-31
AWS SAA-C03_20230707.vce
AWS-SAA-C03(20230928)助理架构师中文-认证考试题库.pdf
10-09
AWS-SAA-C03是AWS认证的助理架构师考试，主要测试考生对于AWS云平台的理解以及在实际场景中设计和实施解决方案的能力。这份题库针对的是2023年9月28日更新的考试内容，旨在帮助考生全面掌握AWS-SAA-C03认证所需的...
AWS Certified Solutions Architect - Associate 认证攻略
qingyang0320的专栏
11-22 4538
AWS SAA是Amazon推出的助理级别认证，不需要任何先决证书都可以考。SAA过了之后可以考SAP(Professional)即专家级别。在国内考试，比方说在Personal VUE，可以选择中文或英文；如果选择英文考试，对于英语非母语的candidate，可以提前申请额外时间(默认考试时间130分钟，考题65道)。如何提前申请额外考试时间，请参考AWS英文考试如何提前申请额外30分钟 笔者上周2021-11-19日参加SAA-C02的考试，很“荣幸”地分配了7个多选题给我，而头一天考试的一兄弟才一道
aws saa-c03考试成绩
09-14
AWS SAA-C03考试成绩是在AWS认证解决方案架构师-专业级别考试后获得的成绩。 对于想要成为AWS解决方案架构师的候选人来说，SAA-C03考试是一个重要的里程碑。该考试涵盖了许多关键主题，例如AWS服务的特点和用途、架构设计模式、安全性和合规性要求、可靠性和性能的最佳实践等等。 对于考生来说，获得AWS SAA-C03考试的成绩是一个很好的衡量标准。考试成绩反映了考生在AWS解决方案架构师领域的知识和技能水平。成绩通常以百分制呈现，这意味着考生可以知道自己在考试中的得分百分比。 AWS SAA-C03考试成绩对于考生的职业发展和机会来说是非常重要的。考试成绩可以帮助雇主或潜在雇主评估候选人的技能和能力，了解其在AWS架构设计和云计算领域的经验。较高的考试成绩通常意味着候选人在这个领域的专业水平更高，有更好的准备和理解。 然而，不管考试成绩如何，重要的是从考试中学到什么并努力改进。AWS解决方案架构师不仅需要对各种AWS服务和解决方案有深入了解，还需要与客户合作、设计和实施复杂的系统架构。考试成绩只是一个起点，持续学习和实践才能使一个架构师真正成长和发展。 总之，AWS SAA-C03考试成绩是一种衡量候选人在AWS解决方案架构师领域知识和技能水平的标准。这个成绩对于职业发展和机会来说是非常重要的，但更重要的是持续学习和实践，不断提升自己的技能和能力。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值