2021秋季AWS动手训练营学习材料

第一课：https://www.awsevents.cn/liveStreame.aspx?code=39083c5416c94ebfbb7bcb167dfa1fd1&liveid=323183181
第二课：https://www.awsevents.cn/liveStreame.aspx?code=b2a43f871b3246c78850eaee8701056e&liveid=652595260
第三课：https://www.awsevents.cn/liveStreame.aspx?code=120dbaf21c1b41a38d73305b6703c33f&liveid=954074169
第四课：https://www.awsevents.cn/listDetails.aspx?code=c6fcbe2972e645649db540b6e473aa8e

小问答

1.EC2的定价模型分别有哪四种?
2.安全组和NACL在防护级别和规则上分别都有什么区别?

答案啦～
问题一答案：
按需实例
预留实例
spot实例
saving plan

问题二答案：
1.安全组是实例级别防护，NACL是子网级别防护
2.安全组只有“允许”规则，NACL有“允许”和“拒绝”规则。

答案啦～
问题一：EC2的定价模型分别有哪四种?
答案：
按需实例
预留实例
spot实例
saving plan

问题二：安全组和NACL在防护级别和规则上分别都有什么区别?
答案：
1.安全组是实例级别防护，NACL是子网级别防护
2.安全组只有“允许”规则，NACL有“允许”和“拒绝”规则。

1.选择AMI-2.选择实例类型-3.配置实例-4.添加储存-5.添加标签-6.配置安全组-7.审核

今日份的作业题来啦

1. Amazon RDS和Amazon DynamoDB的应用程序特征分别是什么？
2. 关系数据库面临的挑战有哪些?（提出3条即可）
3. SQL数据库和NoSQL数据库在架构、查询和可扩展性三方面都有什么区别？

1.Amazon RDS和Amazon DynamoDB的应用程序特征分别是什么?
Amazon RDS是关系数据模型、事务处理，复杂查询、联接和更新
Amazon DynamoDB是简单数据模型、事务处理，范围查询、简单更新

2.关系数据库面临的挑战是什么?
   服务器维护和能源消耗
   软件安装和补丁
 数据库备份和高可用性
  可扩展性限制
 数据安全性
操作系统（OS）安装和补丁

3.SQL数据库和NoSQL数据库在架构、查询和可扩展性上都有什么区别？
架构区别：SQL为固定，NoSQL为动态
查询：SQL为使用SQL，NoSQL为主要面向文档的集合
可扩展性：SQL为垂直的，NoSQL为水平的

今日份的作业题来啦
1、   填空
数据中心的物理安全:
网络基础设施：
2、   IAM授权可决定允许使用的资源和操作？
3、   IAM如何确定权限？
4、   判断
IAM是全局性的。他并不是针对某个区域，而是适用于所有区域。

1、   填空
数据中心的物理安全:基于需要的受控访问权限
网络基础设施：入侵检测
2、   IAM授权可决定允许使用的资源和操作？
      默认情况下，所有权限均被隐式拒绝
      如果有权限被显式拒绝，则永远不会被允许
3、   IAM如何确定权限？
     最佳实践：遵循最小特权原则
     配置IAM策略，先赋予执行任务的最低权限，再追加额外的权限
4、   判断
IAM是全局性的。他并不是针对某个区域，而是适用于所有区域。   正确

问题来啦！
1.Well-Architected Framework的设计原则有哪些？（举出4条即可）
2.迁移到亚马逊云科技的架构需要哪些步骤？（一共7步）

答案来啦~
一.Well-Architected Framework的设计原则有哪些？

1. 停止猜测容量需求
2. 复制生产环境来测试系统
3. 通过自动化简化架构实验
4. 支持进化式架构
5. 利用数据驱动架构
6. 通过Game days来提高

二.迁移到亚马逊云科技的架构需要哪些步骤？（一共7步）

1. 将服务器替换为EC2
2. 将本地负载均衡器替换为Elastic Load Balancing（ELB）
3. 将NAS文件服务器替换为Amazon EBS
4. 将NAS文件服务器替换为Amazon EFS
5. 将数据库替换为Amazon RDS或Amazon Aurora
6. 可多用区域署
7. 提升弹性和扩展性