Configuring and Deploying VPCs with Multiple Subnets (Includes Labs) (Simplified Chinese)

本课程涵盖使用多个子网络在两个可用区部署和配置 Amazon Virtual Private Cloud (Amazon VPC) 的基础知识。本课程还涵盖了使用 Amazon VPC 构建各种基本网络架构的最佳实践和常见使用场景。

• 课程级别：中级
• 时长：2 小时

注意：本课程具有本地化的注释/字幕。 旁白保留英语。要显示字幕，请单击播放器右下角的 CC 按钮。

课程目标

在本课程中，您将学习如何：

• 描述 Amazon VPC、子网、互联网网关和路由表的部署和配置。
• 确定设计、部署和配置可通过互联网访问的简单 Amazon VPC 的方法。
• 说明如何使用安全组和网络访问控制列表（网络 ACL）保护 Amazon VPC 基础设施。
• 确定跨多个可用区扩展简单 Amazon VPC 的方法，以实现更高的可用性。
• 确定设计、部署和配置多层 Amazon VPC 的方法，从而减少或消除关键资源的公共可用性。

目标受众

本课程面向：

• 想要从基础级别了解如何使用 Amazon VPC 的任何人

先决条件

我们建议本课程的参加者具备：

• 对商业联网，包括路由技术、IP 寻址和网络的基本理解，对 Amazon VPC 有大致了解

课程大纲

模块 1：回顾 – 部署具有一个子网和互联网网关的基本 VPC

• 简单 VPC 的设计和组件说明
• 通过 AWS 管理控制台或 AWS CLI 部署和配置简单的 VPC

模块 2：保护 VPC

• 通过 AWS Identity and Access Management (IAM) 进行 VPC 访问管理
• 网络 ACL 与安全组
• VPC 安全最佳实践

模块 3：基本 HA VPC – 两个可用区中的两个子网

• 通过添加第二个可用区创建简单、高度可用的 VPC
• 添加应用程序负载均衡器以在两个可用区之间分配流量

模块 4：生产就绪 – 三层 VPC

• 最佳实践：限制资源暴露
• 设计模式：三层 VPC 架构
• 何时使用单层 VPC 或三层或者 N 层 VPC
• 动手实验室：构建三层 VPC

模块 5： 测试您所学的内容