[指南] Amazon Web Service ( AWS ) 學習筆記連載 – 1

章節連結

Amazon Web Service ( AWS ) 是近幾年來非常熱門的服務,自然也會有相對應的課程來輔助新手上手。這篇是參閱 A Cloud Guru 的課程、圖解 AWS+GCP:雲端雙平台入門完全指南 兩堂課所綜合而成的筆記,同時力求考取 AWS Certified Solutions Architect Associate ( SAA-CO2 ) 的證照。
amazon aws ec2 logo


參考課程

1. AWS Certified Solutions Architect Associate SAA-C02
2. 圖解 AWS+GCP:雲端雙平台入門完全指南


目標證照

AWS Certified Solutions Architect — Associate
aws certificate list

考照費用和語言

Foundational – 100 USD / 次
Associate:150 USD / 次
Professional / Specialty:300 USD / 次

提供英文、日文、韓文和簡體中文,建議還是選擇英文為佳


筆記內容

AWS 服務架構,與 Saas, Paas, Iaas 的關係圖

notes-amazon-web-service

P.S. EBS 為 Elastic Block Storage 的縮寫

Region / AZ  <> VPC / Subnet

[實體部分]
Amazon 在全世界的部分區域(Region)設有資料中心據點。
一個 Region 可以包含許多的 Availability Zone (AZ),每一個 AZ 是由多個 Data Center 所組成
[雲端部分]
使用者可以選定一個地區建立 VPC
在一個 VPC 內,可以建立多個 Subnet。官方建議各個 Subnet ,最好指向不同的 AZ,以達成 High Availability (HA)。

notes-amazon-web-service2

Edge Location

AWS 用於快取內容的端點,會用於 CloudFront & CDN

VPC / Subnet 內部架構

notes-amazon-web-service3

每一個 Subnet 都會有自己的 Route Table:是由一連串的「目的地 IP (觸發條件)」以及下一站目的地
1. Private Subnet 之間的溝通:使用 local
2. Private to Public:使用 NAT gateway 。若要連到外網,再透過 Internet Gateway
3. Public to Outside:透過 Internet Gateway
4. Network Access Control List (NACL) 和 Security Group (SG):用來規範請求(防火牆的概念)
5. NACL 和 SG 的差異:NACL 無論如何都會再度驗證,SG 是 stateful 的,它會記得先前的認證狀況。

EC2 是可以切換的

notes-amazon-web-service4

EC2 計算單元是透過 Elastic Network Interface (ENI) 放置在 AWS 網路中。所以若 EC2 故障時,可以將 ENI 指向新的 EC2。

CloudWatch

可以建立 Billing Alarm,來確保你的使用量不會超過

其他相關內容

  • [指南] Amazon Web Service ( AWS ) 學習筆記連載 – 1
  • [指南] Amazon Web Service ( AWS ) 學習筆記連載-2
  • [指南] Amazon Web Service ( AWS ) 學習筆記連載-3
  • [指南] Amazon Web Service ( AWS ) 學習筆記連載-4
  • [指南] Amazon Web Service ( AWS ) 學習筆記連載-5
  • [指南] Amazon Web Service ( AWS ) 學習筆記連載-6
  • 按讚加入粉絲團

    延伸閱讀

    GA瀏覽人氣:18