《AWS高级网络官方学习指南（专项领域）》 - 台灣·大書城 - [美]悉达多?，周汗，[美]詹姆斯?，迪瓦恩，[美]艾伦? - 清华大学出版社

	登入帳戶　 \|　訂單查詢　 \|　購物車/收銀台(0)　\|　在線留言板　 \|　付款方式　 \|　聯絡我們　 \|　運費計算　 \|　幫助中心　\|　加入書簽
		會員登入新用戶註冊

HOME

新書上架

暢銷書架

好書推介

2023年度TOP

香港／國際用戶

最新/最熱/最齊全的簡體書網

品種：超過100萬種書，正品正价，放心網購，悭钱省心

送貨：速遞 / 物流，時效：出貨後2-4日

『簡體書』AWS高级网络官方学习指南（专项领域）

書城自編碼： 3553042
分類：簡體書→大陸圖書→計算機/網絡→操作系統/系統開發
作者： [美]悉达多?，周汗，[美]詹姆斯?，迪瓦恩，[美]艾伦?
國際書號(ISBN)： 9787302551621
出版社：清华大学出版社
出版日期： 2020-09-01

頁數/字數： /
書度/開本： 16开釘裝：平装

售價：NT$ 768

我要買件

** 我創建的書架 **
未登入.

新書推薦：

《画楼：《北洋画报》忆旧（年轮丛书）》
售價：NT$ 1573.0

《大国脊梁：漫画版》
售價：NT$ 374.0

《跟着渤海小吏读历史：大唐气象（全三册）》
售價：NT$ 989.0

《心智的构建：大脑如何创造我们的精神世界》
售價：NT$ 352.0

《美国小史（揭秘“美国何以成为美国”，理解美国的经典入门读物）》
售價：NT$ 352.0

《中国古代北方民族史丛书——东胡史》
售價：NT$ 576.0

《巨人传（插图珍藏本）》
售價：NT$ 3289.0

《地下（村上春树沙林毒气事件的长篇纪实）》
售價：NT$ 332.0

編輯推薦：

《AWS高级网络官方学习指南专项领域》是*次获得AWS高级网络认证的一站式解决方案，书中涵盖了考试目标，使你能够充分展示使用AWS云设计和实施可扩展网络基础设施的能力。本书由AWS专家团队编写而成，提供深入的内容、贴近现实的知识体系、章节复习题、应试窍门，等等。

內容簡介：

涵盖AWS高级网络认证的考试目标： ● 使用AWS设计、开发和部署基于云的解决方案 ● 根据架构更佳实践实施核心AWS服务 ● 为所有AWS服务设计和维护网络架构 ● 利用工具自动化AWS网络任务 ● 大规模设计和实施混合IT网络架构 ● 设计和实施AWS网络 ● 自动化AWS任务 ● 配置与应用程序服务的集成网络 ● 为保证安全及规范而进行设计和实施 ● 管理、优化和排除网络故障

關於作者：

Sidhartha Chauhan，Amazon Web Services解决方案架构师
Sidhartha与企业客户合作，设计高度可扩展的云架构。他对计算机网络技术有着特殊的爱好，并拥有北卡罗来纳州立大学计算机网络硕士学位，以及各种行业领先的认证。在加入Amazon 之前，Sidhartha曾与一家大型电信机构合作设计大型局域网LAN广域网WAN。在业余时间，Sidhartha为一支获奖的纽约印第安乐队弹吉他，他还喜欢摄影和健身。
使用AWS设计解决方案，帮助那些正在改变世界的非营利客户，这正是让James保持源动力的原因。他拥有阿勒格尼学院计算机科学学士学位和史蒂文斯理工学院计算机科学硕士学位。在加入AWS之前，James是MITRE 公司一家非营利政府承包商的高级基础设施工程师，他利用自己在基础设施方面的技能帮助各种政府组织解决一些最棘手的问题并从中认识到云计算的价值。Sidhartha Chauhan，Amazon Web Services解决方案架构师
Sidhartha与企业客户合作，设计高度可扩展的云架构。他对计算机网络技术有着特殊的爱好，并拥有北卡罗来纳州立大学计算机网络硕士学位，以及各种行业领先的认证。在加入Amazon 之前，Sidhartha曾与一家大型电信机构合作设计大型局域网LAN广域网WAN。在业余时间，Sidhartha为一支获奖的纽约印第安乐队弹吉他，他还喜欢摄影和健身。
James Devine，Amazon Web Services解决方案架构师
使用AWS设计解决方案，帮助那些正在改变世界的非营利客户，这正是让James保持源动力的原因。他拥有阿勒格尼学院计算机科学学士学位和史蒂文斯理工学院计算机科学硕士学位。在加入AWS之前，James是MITRE 公司一家非营利政府承包商的高级基础设施工程师，他利用自己在基础设施方面的技能帮助各种政府组织解决一些最棘手的问题并从中认识到云计算的价值。
Alan Halachmi，Amazon Web Services解决方案架构高级经理
Alan领导着一支专业解决方案架构师团队，为公共部门客户提供支持。这些专家在地理空间信息系统GIS、高性能计算HPC和机器学习等领域具备深厚的专业知识。Alan在网络和安全领域支持全球的公共部门组织。他持有认证信息系统安全专家CISSP证书以及六个AWS认证。他参与了解决方案架构师-助理考试、解决方案架构师-专业考试和高级网络-专项考试的开发。此外，他还撰写了多篇关于网络和安全融合点的AWS白皮书。在加入Amazon 之前，他曾担任过多个领导职位，主要负责私营部门中那些已成立公司和创业公司的国土保护和身份识别系统。Alan拥有杜克大学网络通信和信息安全学士学位。在业余时间，他喜欢家庭生活和摆弄新玩具。
Matt Lehwess，Amazon Web Services首席解决方案架构师
Matt在网络服务提供商领域担任网络工程师多年，在亚太地区和北美建立了大型广域网，部署数据中心技术及相关网络基础设施。因此，他主要在家里对Amazon VPC、AWS直连以及Amazon 其他基础设施的产品和服务等领域展开工作。Matt也是一名AWS公共演讲家，他喜欢花时间帮助客户使用AWS云平台解决庞大规模引起的问题。在工作之余，Matt是狂热的室内外攀岩爱好者，也是冲浪爱好者。当他怀念家乡澳大利亚的海浪时，就会从加利福尼亚旧金山的家中去圣克鲁斯，这样很快就能缓解任何想家的感觉。
Nick Matthews，Amazon Web Services高级解决方案架构师
Nick领导AWS合作伙伴支持组织的网络部门。他帮助AWS合作伙伴创建新的网络解决方案，并帮助传统网络产品在AWS上工作。他喜欢帮助AWS客户设计他们的网络以实现可扩展性和安全性。Nick还在行业活动中演讲网络和安全方面的最佳实践。在加入Amazon 之前，Nick在思科工作了10年，主要从事IP语音VoIP、软件定义网络SDN和路由技术思科认证互联网专家。他成立了网络可编程性用户组npug.net，帮助用户使用SDN和编程网络设备。在业余时间，他喜欢美食、畅饮和打沙滩排球。
Steve Morad，Amazon Web Services解决方案构建者高级经理
Steve拥有伊利诺伊州惠顿学院Wheaton College的计算机科学学士学位和弗吉尼亚理工大学Virginia Tech的工商管理硕士学位。他从大学毕业后就开始了自己的职业生涯，并参加了马戏团。此后，他在娱乐、金融服务和技术行业获得了系统管理、开发和体系结构方面的经验。Steve作为首席解决方案架构师，为各种规模和成熟度级别的客户提供了长达五年的支持，并在AWS网络和安全领域拥有次强专项。他帮助开发了解决方案架构师助理、开发人员助理、系统操作助理、解决方案架构师专业、DevOps专业和网络专项等各种考试。Steve也是一名AWS公共演讲家，他已经开发了与网络相关的技术文章、白皮书和参考实践。Steve目前是AWS解决方案构建者部门的高级经理。在工作之外，他喜欢助教足球守门员和观看孩子们的各种音乐合奏表演。
Steve Seymour，Amazon Web Services首席解决方案架构师
Steve是AWS团队中主要的解决方案架构师和网络专家，覆盖欧洲、中东和非洲。他利用自己的网络专业知识帮助各种规模的客户，从快速成长的创业公司到世界大型企业，通过AWS网络技术，满足并超越业务需求。Steve在企业基础设施、数据中心实施和复杂IP通信需求的迁移项目方面拥有超过15年的工作经验。他热衷于运用这种经验帮助客户在AWS上取得成功。Steve喜欢户外活动，定期执教划船项目，每次旅行都会参加网络寻宝活动。

第1章高级网络简介 1
1.1 AWS全球基础设施 1
1.1.1 区域 2
1.1.2 可用性区域 2
1.1.3 边缘节点 3
1.2 Amazon虚拟私有云 3
1.2.1 Amazon VPC的运作机制 3
1.2.2 Amazon VPC以外的服务 4
1.3 AWS网络服务 5
1.3.1 Amazon弹性计算云 5
1.3.2 Amazon虚拟私有云 6
1.3.3 AWS直连 6
1.3.4 弹性负载均衡 6
1.3.5 Amazon Route 53 6
1.3.6 Amazon CloudFront 6
1.3.7 GuardDuty 7
1.3.8 AWS WAF 7
1.3.9 AWS Shield 7
1.4 本章小结 7
1.5 复习资源 7
1.6 考试要点 8
1.7 练习 8
1.8 复习题 9

第2章 Amazon VPC与网络基础 13
2.1 Amazon VPC简介 13
2.2 子网 16
2.3 路由表 18
2.4 IP地址访问 19
2.4.1 IPv4地址 19
2.4.2 IPv6地址 20
2.5 安全组 21
2.6 网络访问控制列表ACL 23
2.7 互联网网关 24
2.8 网络地址转换NAT实例与NAT网关 25
2.8.1 NAT实例 26
2.8.2 NAT网关 26
2.9 单出口互联网网关 27
2.10 虚拟私有网关、客户网关以及虚拟私有网络 28
2.11 VPC端点 29
2.12 VPC伙伴连接 30
2.13 置放组 32
2.14 弹性网络接口 33
2.15 DHCP选项集 33
2.16 Amazon DNS服务器 34
2.17 VPC流日志 34
2.18 本章小结 36
2.19 复习资源 38
2.20 考试要点 38
2.21 练习 40
2.22 复习题 42

第3章高级Amazon虚拟私有云VPC 45
3.1 VPC端点 45
3.1.1 VPC端点与安全 46
3.1.2 VPC 端点策略 46
3.2 VPC端点概述 46
3.2.1 网关VPC端点 46
3.2.2 接口VPC端点 47
3.3 网关VPC端点 47
3.3.1 Amazon S3端点 47
3.3.2 Amazon DynamoDB端点 49
3.3.3 在远程网络上访问网关端点 49
3.3.4 保护网关VPC端点 50
3.4 接口VPC端点 50
3.4.1 针对客户与合作伙伴服务的AWS私有链接 51
3.4.2 比较AWS私有链接与VPC伙伴网络 52
3.4.3 AWS私有链接服务商考虑事项 53
3.4.4 AWS私有链接服务消费者考虑事项 54
3.4.5 访问共享服务VPC 54
3.5 转递路由 55
3.6 IP选址功能 58
3.6.1 调整VPC大小 58
3.6.2 VPC调整考虑事项 59
3.6.3 IP地址功能 60
3.6.4 跨账户网络接口 60
3.7 本章小结 61
3.8 考试要点 61
3.9 复习资源 62
3.10 练习 63
3.11 复习题 68

第4章虚拟私有网络VPN 73
4.1 VPN简介 73
4.2 站点对站点VPN 74
4.2.1 使用VGW作为VPN终止端点 74
4.2.2 将EC2实例用作VPN终止端点 80
4.2.3 户内网络的VPN终止端点客户网关 87
4.3 客户端到站点client-to-siteVPN 88
4.4 设计方案 90
4.5 本章小结 92
4.6 考试要点 93
4.7 复习资源 94
4.8 练习 95
4.9 复习题 98

第5章 AWS直连 101
5.1 AWS直连概述 101
5.2 物理连接 102
5.2.1 AWS直连地点 102
5.2.2 专用连接 102
5.2.3 准备流程 103
5.2.4 AWS直连合作伙伴 105
5.3 逻辑连接 106
5.4 弹性连接 109
5.4.1 单连接 109
5.4.2 双连接：单个地点 110
5.4.3 单连接：双地点 110
5.4.4 双连接：双地点 111
5.4.5 虚拟接口配置 111
5.4.6 双向转发检测 112
5.4.7 VPN与AWS直连 112
5.5 计费 115
5.5.1 端口-小时 115
5.5.2 数据传输 115
5.6 本章小结 116
5.7 考试要点 117
5.8 复习资源 117
5.9 练习 117
5.10 复习题 119

第6章域名系统与负载均衡 121
6.1 域名系统与负载均衡简介 121
6.2 域名系统 121
6.2.1 DNS概念 122
6.2.2 DNS解析步骤 124
6.2.3 记录类型 125
6.3 Amazon EC2 DNS服务 127
6.3.1 Amazon EC2 DNS与Amazon Route 53 129
6.3.2 Amazon EC2 DNS与VPC伙伴网络 129
6.3.3 与简单活动目录一起使用DNS 129
6.3.4 自定义DNS解析器 130
6.4 Amazon Route 53 131
6.4.1 域名注册 132
6.4.2 转移域名 133
6.4.3 域名系统服务 133
6.4.4 托管区 134
6.4.5 支持的记录类型 135
6.4.6 路由策略 135
6.4.7 简单路由策略 135
6.4.8 权重路由策略 136
6.4.9 基于延迟的路由策略 136
6.4.10 故障转移路由策略 136
6.4.11 地理位置路由策略 137
6.4.12 多值应答路由策略 138
6.4.13 路由DNS的数据流 139
6.4.14 地理邻近路由策略仅针对数据流 139
6.4.15 关于健康检查的更多知识 140
6.5 弹性负载均衡 142
6.5.1 负载均衡器的类型 143
6.5.2 弹性负载均衡的概念 148
6.5.3 弹性负载均衡器的配置 149
6.6 本章小结 153
6.7 考试要点 154
6.8 复习资源 156
6.9 练习 156
6.10 复习题 160

第7章 Amazon CloudFront 163
7.1 Amazon CloudFront简介 163
7.2 内容分发网络简介 163
7.3 AWS CDN：Amazon CloudFront 164
7.3.1 Amazon CloudFront基础 164
7.3.2 Amazon CloudFront如何分发内容 165
7.3.3 Amazon CloudFront边缘节点 168
7.3.4 Amazon CloudFront区域边缘缓存 168
7.3.5 Web配送 169
7.3.6 动态内容以及高级功能 169
7.3.7 HTTPS 173
7.3.8 Amazon CloudFront与AWS证书管理器 174
7.3.9 失效对象仅适用于Web配送 174
7.3.10 Amazon CloudFront与AWS Lambda@Edge 175
7.3.11 Amazon CloudFront字段级加密 175
7.4 本章小结 176
7.5 考试要点 176
7.6 复习资源 177
7.7 练习 177
7.8 复习题 180

第8章网络安全 183
8.1 监管 184
8.1.1 AWS组织 184
8.1.2 AWS CloudFormation 184
8.1.3 AWS服务目录 185
8.2 数据流安全 186
8.2.1 边缘节点 186
8.2.2 边缘节点与区域 189
8.2.3 区域 193
8.3 AWS安全服务 198
8.3.1 Amazon GuardDuty 198
8.3.2 Amazon检查器 198
8.3.3 Amazon Macie 198
8.4 检测与响应 199
8.4.1 SSH登录尝试 199
8.4.2 网络数据流分析 201
8.4.3 IP信誉度 203
8.5 本章小结 204
8.6 复习资源 205
8.7 考试要点 207
8.8 练习 208
8.9 复习题 210

第9章网络性能 213
9.1 网络性能基础 213
9.1.1 带宽 213
9.1.2 延迟 214
9.1.3 抖动 214
9.1.4 吞吐量 214
9.1.5 数据包丢失 214
9.1.6 每秒数据包数 214
9.1.7 最大传输单元 215
9.2 Amazon EC2网络特点 215
9.2.1 实例网络 215
9.2.2 增强型网络 216
9.3 性能优化 218
9.3.1 增强型网络 218
9.3.2 巨型帧 218
9.3.3 网络信用 218
9.3.4 实例带宽 219
9.3.5 数据流性能 219
9.3.6 负载均衡器性能 219
9.3.7 VPN性能 219
9.3.8 AWS直连性能 220
9.3.9 VPC中的服务质量QoS 220
9.4 示例应用 220
9.4.1 高性能计算 221
9.4.2 实时媒体 221
9.4.3 数据处理、摄入以及备份 221
9.4.4 户内数据传输 222
9.4.5 网络设备 223
9.5 性能测试 223
9.5.1 Amazon CloudWatch度量 224
9.5.2 测试方法 225
9.6 本章小结 226
9.7 复习资源 226
9.8 考试要点 227
9.9 练习 228
9.10 复习题 233

第10章自动化 239
10.1 自动化网络简介 239
10.2 基础设施即代码 239
10.2.1 模板与堆栈 240
10.2.2 堆栈依赖 242
10.2.3 错误与回滚 245
10.2.4 模板参数 247
10.2.5 通过变更集验证更改 249
10.2.6 保留资源 249
10.2.7 配置非AWS资源 250
10.2.8 安全最佳实践 251
10.2.9 配置管理 252
10.2.10 持续递送 252
10.3 网络监控工具 254
10.3.1 监控网络健康度量 254
10.3.2 为异常事件创建报警 256
10.3.3 收集文本日志 257
10.3.4 将日志转换为度量 259
10.4 本章小结 259
10.5 考试要点 260
10.6 复习资源 261
10.7 练习 261
10.8 复习题 266

第11章服务要求 269
11.1 服务要求简介 269
11.2 弹性网络接口 269
11.3 AWS Cloud服务及其网络要求 269
11.3.1 Amazon WorkSpaces 269
11.3.2 Amazon AppStream 2.0 270
11.3.3 AWS Lambda 在VPC中 270
11.3.4 Amazon EC2容器服务Amazon ECS 271
11.3.5 Amazon EMR 272
11.3.6 Amazon关系型数据库服务Amazon RDS 273
11.3.7 AWS数据库迁移服务AWS DMS 273
11.3.8 Amazon Redshift 273
11.3.9 AWS Glue 274
11.3.10 AWS Elastic Beanstalk 274
11.4 本章小结 275
11.5 考试要点 276
11.6 复习资源 276
11.7 练习 277
11.8 复习题 279

第12章混合网络架构 283
12.1 混合架构简介 283
12.2 应用架构 284
12.2.1 三层Web应用程序 284
12.2.2 活动目录 286
12.2.3 域名系统DNS 287
12.2.4 需要持续网络性能的应用 287
12.2.5 混合操作 288
12.2.6 远程应用：Amazon工作区 289
12.2.7 应用存储访问 289
12.2.8 应用互联网访问 292
12.3 在AWS直连上访问VPC端点以及客户托管端点 292
12.4 在混合IT中使用转递路由 295
12.4.1 转递VPC架构考量 296
12.4.2 转递VPC场景 299
12.5 本章小结 301
12.6 考试要点 303
12.7 复习资源 304
12.8 练习 304
12.9 复习题 307

第13章网络故障排除 311
13.1 网络故障排除简介 311
13.2 故障排除方法 311
13.3 网络故障解决工具 312
13.3.1 传统工具 312
13.3.2 AWS自带工具 312
13.4 故障排除常见场景 314
13.4.1 互联网连接 314
13.4.2 VPN 314
13.4.3 IKE阶段1和IKE阶段2故障排除 315
13.4.4 AWS直连 316
13.4.5 安全组 316
13.4.6 网络访问控制列表ACL 316
13.4.7 路由 317
13.4.8 VPC伙伴连接 317
13.4.9 AWS Cloud服务相关的连接 318
13.4.10 Amazon CloudFront连接 318
13.4.11 弹性负载均衡功能 319
13.4.12 域名系统 319
13.4.13 达到服务限制 320
13.5 本章小结 320
13.6 考试要点 320
13.7 复习资源 321
13.8 练习 322
13.9 复习题 324

第14章计费 327
14.1 计费简介 327
14.1.1 服务或端口小时费用 328
14.1.2 数据传输类型 329
14.1.3 场景 331
14.2 本章小结 334
14.3 考试要点 334
14.4 复习资源 335
14.5 练习 335
14.6 复习题 336

第15章风险与规范 339
15.1 一切从威胁建模开始 339
15.1.1 规范与范围 340
15.1.2 审计报告和其他文件 340
15.2 所有者模型与网络管理角色 341
15.3 控制对AWS的访问 341
15.3.1 AWS组织 343
15.3.2 Amazon CloudFront配送中心 343
15.4 加密选项 343
15.4.1 AWS API调用与互联网API端点 343
15.4.2 选择加密套件 344
15.4.3 AWS环境传输过程中的加密 344
15.4.4 在负载均衡器和Amazon CloudFront PoP中进行加密 345
15.5 网络活动监控 345
15.5.1 AWS CloudTrail 345
15.5.2 AWS Config 346
15.5.3 Amazon CloudWatch 347
15.5.4 Amazon CloudWatch日志 347
15.5.5 Amazon VPC流日志 348
15.5.6 Amazon CloudFront 348
15.5.7 其他日志源 349
15.6 恶意活动检测 349
15.6.1 AWS Shield以及反DDoS手段 349
15.6.2 AWS VPC流日志分析 350
15.6.3 Amazon CloudWatch报警以及AWS Lambda 351
15.6.4 AWS应用市场以及其他第三方产品 351
15.6.5 Amazon Inspector 352
15.6.6 其他合规检查工具 352
15.7 渗透测试以及脆弱性评估 353
15.7.1 渗透测试授权范围和例外 353
15.7.2 申请和接收渗透测试授权 353
15.8 本章小结 355
15.9 考试要点 355
15.10 复习资源 356
15.11 练习 357
15.12 复习题 360

第16章场景和参考架构 363
16.1 场景和参考架构简介 363
16.2 混合网络场景 363
16.3 多地点弹性恢复 366
16.4 本章小结 369
16.5 复习资源 370
16.6 考试要点 371
16.7 练习 371
16.8 复习题 373

附录复习题答案 375

內容試閱：

为了提供高可用、可扩展、高性能以及灵活的架构，你需要了解很多东西。本学习指南旨在帮助你使用AWS开发适当的网络解决方案，并为你提供通过AWS认证高级网络-专项认证所需的知识。
本学习指南涵盖考试的相关主题，并提供其他关联知识以帮助你进一步理解概念。通过参照考试蓝图，本学习指南提供了通过考试所需知识的总览。虽然在第2章中，对Amazon虚拟私有云Amazon VPC网络的基础要点进行了回顾，但本学习指南不包括预考所涵盖的许多概念。我们还希望你已具有实际操作经验，能够构建和实施网络解决方案。
本学习指南首先介绍AWS网络，然后介绍考试相关主题，包括有关服务或主题的信息，最后是备考所需关键信息的考试要点部分。
每一章都包含练习，其中的上机实操旨在通过实践学习来帮助你巩固本章的主题。每一章还包含复习题，以评估所掌握的知识。注意，实际的考试问题需要结合多个概念才能确定正确的答案。本学习指南中的复习题仅注重特定章节的主题和概念。
本学习指南还包含一套25个问题的自测题以及两套练习题每套50题，以帮助你评估考试准备情况，还有帮助你学习和记忆备考所需关键点的抽认卡。
《AWS高级网络官方学习指南专项领域》涵盖的内容
《AWS高级网络官方学习指南专项领域》涵盖为准备Amazon Web服务AWS认证高级网络-专项考试所需了解的主题。
第1章：高级网络简介该章概述AWS全球基础设施、Amazon虚拟私有云以及其他AWS网络服务，简要介绍对AWS区域和可用性区域Availability Zone，AZ等概念，还描述各种网络功能在整个AWS基础设施中的位置。
第2章：Amazon VPC与网络基础该章回顾Amazon VPC的基础知识及其内部组件，内容涵盖在Amazon VPC中操作IPv4和IPv6所需的基础知识，后续章节将以该章提供的信息为基础。
第3章：高级Amazon虚拟私有云VPC 在该章中，你将学习高级Amazon VPC概念，如AWS 私有链接、VPC端点和可转递路由。我们回顾了几种在不同的VPC中私有连接服务的方法。此外，还有一些高级的IP地址功能，例如弹性IP地址的回收。
第4章：虚拟私有网络VPN 该章旨在让你了解如何在AWS上设计虚拟私有网络VPN。我们将在AWS中详细介绍可用于终止VPN的各种选项。从VPN创建和管理的易用性、高可用性、可扩展性和其他功能方面评估这些选项。最后讨论AWS中VPN使用的各种设计模式包括转递路由。
第5章：AWS直连在该章中，我们将扩展部署AWS直连所涉及的构件，从直连地点的物理连接开始，到供应过程，最后介绍虚拟接口的逻辑配置。托管连接和专用连接都包含在公共和私有虚拟接口中，包括与直连网关的集成。
第6章：域名系统与负载均衡该章首先概述域名系统和Amazon EC2 DNS。然后描述Amazon Route 53，包括域注册和路由策略。最后，该章深入讨论弹性负载均衡和三种负载均衡器类型：CLB、ALB和NLB。
第7章：Amazon CloudFront 该章介绍Amazon CloudFront服务及其组件，以及如何使用Amazon CloudFront配送为静态、动态和流式对象提供服务。
第8章：网络安全该章重点介绍由AWS服务提供或通过它启用的网络安全功能。你将了解从网络边缘节点到单个Amazon EC2实例的各种网络安全选项。该章还将讨论AWS产品的新功能，通过人工智能和机器学习保护有关网络基础设施的信息。
第9章：网络性能该章讨论网络性能。这里简要回顾网络性能的组件，它们如何在AWS中实现，以及如何配置应用以获得更好的网络性能。该章还通过回顾一些用例，讨论网络性能对应用程序的重要性。
第10章：自动化该章介绍如何在AWS上自动化网络的部署和配置。首先，将学习如何通过创建AWS CloudFormation模板和堆栈将网络基础设施作为代码来维护，以及如何使用AWS CodePipeline大规模地连续部署此基础设施。最后讨论使用Amazon CloudWatch监控网络健康和性能以及如何创建警报，以便在出现问题时发出警报。
第11章：服务要求该章讨论VPC中启动的AWS服务，将每个服务的服务要求映射到相应的网络要求。了解每个服务的网络要求将有助于在考试中设计和评估适当的网络架构。
第12章：混合网络架构该章介绍如何使用技术和AWS Cloud服务设计混合网络架构。我们将详细介绍如何利用AWS直连以及虚拟私有网络VPN实现通用的混合IT应用架构。我们还深入探讨转递VPC架构、关于实现这个架构的各种设计构件以及各种用例。
第13章：网络故障排除该章首先讨论传统的和AWS提供的网络故障排除工具。然后，描述常见的故障排除场景以及在每个场景中应采取的步骤。
第14章：计费在该章中，将介绍与网络相关的AWS计费中涉及的要素，考虑与Amazon EC2、VPN、AWS直连和弹性负载均衡相关的数据处理费用、数据传输费用和小时服务费用等因素。该章还将专门讨论可用性区域和AWS区域之间的数据传输。
第15章：风险与规范在该章中，你将了解在使用云计算时的一系列风险和合规注意事项。该章首先回顾威胁建模、访问控制和加密，然后讨论网络监控和恶意活动检测。最后，你将了解如何对AWS工作负载执行渗透和漏洞评估。
第16章：场景和参考架构该章介绍通过结合不同的AWS网络组件以满足常见客户需求的场景和参考架构。这些场景包括通过实现跨多个区域和地点的网络，连接到企业共享服务以及创建混合网络。
考试目标
AWS认证的高级网络-专项考试适用于有设计和实施可扩展网络基础设施经验的人员。你应该理解的考试概念包括：
● 使用AWS设计、开发和部署基于云的解决方案
● 根据基本架构最佳实践实施核心AWS服务
● 设计和维护所有AWS服务的网络架构
● 利用工具自动化AWS网络任务
通常，候选认证者应了解以下内容：
● AWS联网细微差别及其与AWS服务集成的关系
● 高级网络架构和互连选项例如，IP VPN和MPLSVPLS
● OSI模型中的网络技术及其对实施决策的影响
● 自动化脚本和工具的开发
● 以下各项任务的设计、实施和优化：
? 路由架构
? 面向全球企业的多区域解决方案
? 高可用性连接解决方案
● CIDR和子网IPv4和IPv6
● IPv6转递挑战
● 针对网络安全功能的通用解决方案，包括WAF、IDS、IPS、DDoS保护以及经济型拒绝服务可持续性EDoS
● 使用AWS技术的专业经验
● 实施AWS安全最佳实践的经验
● 了解AWS存储选项及其底层的一致性模型
考试涵盖了六个不同的领域，每个领域都可分为目标和子目标。
目标图
表Q.1列出了考试中的每个领域和权重比例，以及《AWS高级网络官方学习指南专项领域》中涉及相应目标和子目标的各章。
表Q.1 目标图
领域考试比例涉及的各章编号
知识点1.0：大规模设计和实现混合IT网络架构 23% 1、3、4、5、12、16
1.1 实现混合IT的连接性 4、12
1.2 在指定场景下，决定适当的混合IT架构连接解决方案 3、4、12、16
1.3 解释使用AWS直连扩展连接的过程 5
1.4评估利用AWS直连的设计替代方案1、4、5、12
1.5定义混合IT架构的路由策略 3、4、5、12
知识点2.0：设计和实施AWS网络 29% 1、2、3、6、7、8、9、10、13、14、16
2.1 应用AWS网络概念 1、2、3、10、13
2.2 根据客户要求，在AWS上定义网络架构 8、10、16
2.3 根据对现有实施的评估提出优化设计 10、16
2.4 确定专用工作负载的网络需求 6、7、9
续表
领域考试比例涉及的各章编号
2.5 根据客户和应用需求决定适当的架构 3、6、7、8、9、10
2.6 根据网络设计和应用数据流评估和优化成本分配 14
知识点3.0：自动化AWS任务 8% 8、10
3.1 评估AWS中网络部署的自动化备选方案 10
3.2 评估AWS中用于网络运营和管理的基于工具的备选方案 8、10
知识点4.0：配置与应用服务集成的网络 15% 1、2、6、7、11、12
4.1充分利用Amazon Route 53功能 1、6
4.2 评估混合IT架构中的DNS解决方案 6、12
4.3 确定AWS中DHCP的适当配置 2
4.4 在指定场景中，决定AWS生态系统中适当的负载均衡策略 1、6
4.5 确定内容分发策略以优化性能 1、6、7
4.6 协调AWS Cloud服务要求与网络要求 11
知识点5.0：安全与规范的设计和实施 12% 1、3、4、5、8、12、15
5.1 评估符合安全和合规目标的设计要求 3、8、15
5.2 评估支持安全和合规目标的监控策略8、15
5.3 评估用于管理网络数据流的AWS安全功能1、8、15
5.4 利用加密技术保护网络通信4、5、8、12、15
知识点6.0：网络管理、优化以及故障排除 13% 13
6.1 对指定的场景排除并解决网络问题 13

書城介紹　 \|　合作申請　\|　索要書目　 \|　新手入門　\|　聯絡方式　 \|　幫助中心　\|　找書說明　 \|　送貨方式　\|　付款方式	台灣用户　\|　香港/海外用户

megBook.com.tw
Copyright (C) 2013 - 2024 （香港）大書城有限公司　All Rights Reserved.