Configuring and Deploying VPCs with Multiple Subnets (Simplified Chinese)

本课程涵盖 Amazon Virtual Private Cloud (Amazon VPC) 的配置和部署，其中多个子网跨两个可用区，课程级别高于初级。本课程还涵盖了使用 Amazon VPC 构建各种基本网络架构的最佳实践和常见使用场景。

• 课程级别：中级

• 时长：2 小时

注意：本课程具有本地化的注释/字幕。 旁白保留英语。

要显示字幕，请单击播放器右下角的 CC 按钮。

课堂活动

本课程包括书面材料、视频和专业知识考核。

本课程还包括在 amazon.qwiklabs.com 上托管的一个可选的自主进度动手实验室。您必须使用积分支付实验室的费用，每个积分价值 1 USD。实验室通常最多需要 15 个积分。此成本不包含在 aws.training 免费数字培训中。您需要创建 Qwiklabs 账户才能购买积分并参加实验室。

课程目标

在本课程中，您将学习如何：

• 描述 Amazon VPC、子网、互联网网关和路由表的部署和配置。

• 确定设计、部署和配置可通过互联网访问的简单 Amazon VPC 的方法。

• 说明如何使用安全组和网络访问控制列表（网络 ACL）保护 Amazon VPC 基础设施。

• 确定跨多个可用区扩展简单 Amazon VPC 的方法，以实现更高的可用性。

• 确定设计、部署和配置多层 Amazon VPC 的方法，从而减少或消除关键资源的公共可用性。

目标受众

本课程面向：

• 网络工程师

• 企业架构师

• 基础设施架构师

• 系统操作人员

• 软件工程师

• 应用程序架构师

先决条件

我们建议本课程的参加者拥有 2 年的联网经验和 2-5 年的 AWS 经验。此外，参加者应对以下方面有工作理解：

• 商业联网，包括路由技术、IP 寻址和网络安全

• Amazon Virtual Private Cloud (Amazon VPC)

• 联网标准

• 协议标准

• 开放系统互联 (OSI) 模型

• 网络访问控制列表（网络 ACL）

• 切换协议

• 域名系统 (DNS)

• 无类域间路由 (CIDR)

课程大纲

模块 1：Amazon VPC 的部署

• 确定什么是 Amazon Virtual Private Cloud (Amazon VPC)

• 描述默认 Amazon VPC 和自定义 Amazon VPC 之间的区别

• 演示：通过 AWS 管理控制台部署简单的 Amazon VPC

• 演示：通过 AWS Command Line Interface (AWS CLI) 部署简单的 Amazon VPC

模块 2：保护和配置高可用性

• 描述 AWS Identity and Access Management (IAM)

• 认识网络访问控制列表（网络 ACL）

• 识别安全组

• 比较和对比无状态和有状态控件

• 确定 Elastic Load Balancing 和不同类型

模块 3：多层架构

• 解释如何根据您的要求设计自定义 Amazon VPC

• 描述多层应用程序架构设计

• 通过自定义 Amazon VPC 确定如何加强安全性

• 确定如何限制对 Amazon VPC 中资源的接触

模块 4：检查您的理解情况

• 运用模块 1-3 的知识

课程总结

• 确定进一步学习的资源。

• 可选动手实验室：为三层 Web 应用程序配置和部署 Amazon VPC