Configuring and Deploying VPCs with Multiple Subnets (Traditional Chinese)

本課程涵蓋設定和部署 Amazon Virtual Private Cloud (Amazon VPC)，其中包含跨基本層級以外的兩個可用區域的多個子網路。本課程還涵蓋使用 Amazon VPC 建置的各種基本網路架構的最佳實務和常見使用案例。

• 課程等級：中級

• 課程時間：2 小時

注意：本課程具有本地化的註釋/字幕。旁白保留英語。

要顯示字幕，請按一下播放器右下角的 CC 按鈕。

活動

本課程包含書面材料、影片和知識檢測。

本課程還包含在 amazon.qwiklabs.com 上託管的一個可選自主進度實驗室。您必須使用點數來支付實驗室費用，每個點數為 1 USD。實驗室通常需要最多 15 個點數。aws.training 的免費數位培訓不含此費用。您將需要建立 Qwiklabs 帳戶來購買點數並參加實驗。

課程目標

在本課程中，您將學習：

• 描述如何部署和設定 Amazon VPC、子網路、網際網路閘道和路由表。

• 識別設計、部署和設定可透過網際網路存取的簡單 Amazon VPC 的方式。

• 闡述如何使用安全群組和網路存取控制清單 (網路 ACL)，來保護 Amazon VPC 基礎設施的安全。

• 識別跨多個可用區域擴充簡單 Amazon VPC 的方式，以提供更高的可用性。

• 識別設計、部署和設定多層 Amazon VPC 的方式，讓您能夠減少或消除關鍵資源的公開可用性。

目標對象

本課程適用於：

• 網路工程師

• 企業架構師

• 基礎設施架構師

• 系統操作人員

• 軟體工程師

• 應用程式架構師

先決條件

我們建議參加本課程的學員擁有 2 年的聯網經驗和 2 至 5 年的 AWS 經驗。此外，學員應了解：

• 商業聯網，包括路由技術、IP 定址和網路安全

• Amazon Virtual Private Cloud (Amazon VPC)

• 聯網標準

• 協定標準

• 開放式系統互聯 (OSI) 模型：

• 網路存取控制清單 (網路 ACL)

• 交換協定

• 網域名稱系統 (DNS)

• 無類別網域間路由 (CIDR)

課程大綱

單元 1：Amazon VPC 部署

• 識別 Amazon Virtual Private Cloud (Amazon VPC) 的概念

• 描述預設 Amazon VPC 與自訂 Amazon VPC 之間的區別

• 示範：透過 AWS 管理主控台部署簡單的 Amazon VPC

• 示範：透過 AWS Command Line Interface (AWS CLI) 部署簡單的 Amazon VPC

單元 2：保護並設定高可用性

• 描述 AWS Identity and Access Management (IAM)

• 識別網路存取控制清單 (網路 ACL)

• 識別安全群組

• 比較和對比無狀態和有狀態控制

• 識別 Elastic Load Balancing 和不同類型

單元 3：多層架構

• 闡述如何根據您的需求設計自訂 Amazon VPC

• 描述多層應用程式架構設計

• 識別如何透過自訂 Amazon VPC 來加強安全性

• 識別如何限制 Amazon VPC 中的資源暴露

單元 4︰檢測您的理解

• 運用單元 1-3 的知識

課程總結

• 識別資源以供進一步學習。

• 選用的實作實驗室：為三層 Web 應用程式設定和部署 Amazon VPC