" 《AWS高級網絡官方學習指南(專項領域)》是第一次獲得AWS高級網絡認證的一站式解決方案，書中涵蓋了考試目標，使你能夠充分展示使用AWS雲設計和實施可擴展網絡基礎設施的能力。本書由AWS專家團隊編寫而成，提供深入的內容、貼近現實的知識體繫、章節復習題、應試竅門，等等。 "

●"第1章 高級網絡簡介 11.1 AWS全球基礎設施 11.1.1 區域 21.1.2 可用性區域 21.1.3 邊緣節點 31.2 虛擬私有雲 31.2.1 VPC的運作機制 31.2.2 VPC以外的服務 41.3 AWS網絡服務 51.3.1 彈性計算雲 51.3.2 虛擬私有雲 61.3.3 AWS直連 61.3.4 彈性負載均衡 61.3.5 Route 53 61.3.6 CloudFront 61.3.7 GuardDuty 71.3.8 AWS WAF 71.3.9 AWS Shield 71.4 本章小結 71.5 復習資源 71.6 考試要點 81.7 練習 81.8 復習題 9第2章 VPC與網絡基礎 132.1 VPC簡介 132.2 子網 162.3 路由表 182.4 IP地址訪問 192.4.1 IPv4地址 192.4.2 IPv6地址 202.5 安全組 212.6 網絡訪問控制列表(ACL) 232.7 互聯網網關 242.8 網絡地址轉換(NAT)實例與NAT網關 252.8.1 NAT實例 262.8.2 NAT網關 262.9 單出口互聯網網關 272.10 虛擬私有網關、客戶網關以及虛擬私有網絡 282.11 VPC端點 292.12 VPC伙伴連接 302.13 置放組 322.14 彈性網絡接口 332.15 DHCP選項集 332.16 DNS服務器 342.17 VPC流日志 342.18 本章小結 362.19 復習資源 382.20 考試要點 382.21 練習 402.22 復習題 42第3章 高級 虛擬私有雲(VPC) 453.1 VPC端點 453.1.1 VPC端點與安全 463.1.2 VPC 端點策略 463.2 VPC端點概述 463.2.1 網關VPC端點 463.2.2 接口VPC端點 473.3 網關VPC端點 473.3.1 S3端點 473.3.2 DynamoDB端點 493.3.3 在遠程網絡上訪問網關端點 493.3.4 保護網關VPC端點 503.4 接口VPC端點 503.4.1 針對客戶與合作伙伴服務的AWS私有鏈接 513.4.2 比較AWS私有鏈接與VPC伙伴網絡 523.4.3 AWS私有鏈接服務商考慮事項 533.4.4 AWS私有鏈接服務消費者考慮事項 543.4.5 訪問共享服務VPC 543.5 轉遞路由 553.6 IP選址功能 583.6.1 調整VPC大小 583.6.2 VPC調整考慮事項 593.6.3 IP地址功能 603.6.4 跨賬戶網絡接口 603.7 本章小結 613.8 考試要點 613.9 復習資源 623.10 練習 633.11 復習題 68第4章 虛擬私有網絡( ) 734.1 簡介 734.2 站點對站點 744.2.1 使用VGW作為 終止端點 744.2.2 將EC2實例用作 終止端點 804.2.3 戶內網絡的 終止端點(客戶網關) 874.3 客戶端到站點(client-to-site) 884.4 設計方案 904.5 本章小結 924.6 考試要點 934.7 復習資源 944.8 練習 954.9 復習題 98第5章 AWS直連 1015.1 AWS直連概述 1015.2 物理連接 1025.2.1 AWS直連地點 1025.2.2 專用連接 1025.2.3 準備流程 1035.2.4 AWS直連合作伙伴 1055.3 邏輯連接 1065.4 彈性連接 1095.4.1 單連接 1095.4.2 雙連接：單個地點 1105.4.3 單連接：雙地點 1105.4.4 雙連接：雙地點 1115.4.5 虛擬接口配置 1115.4.6 雙向轉發檢測 1125.4.7 與AWS直連 1125.5 計費 1155.5.1 端口-小時 1155.5.2 數據傳輸 1155.6 本章小結 1165.7 考試要點 1175.8 復習資源 1175.9 練習 1175.10 復習題 119第6章 域名繫統與負載均衡 1216.1 域名繫統與負載均衡簡介 1216.2 域名繫統 1216.2.1 DNS概念 1226.2.2 DNS解析步驟 1246.2.3 記錄類型 1256.3 EC2 DNS服務 1276.3.1 EC2 DNS與 Route 53 1296.3.2 EC2 DNS與VPC伙伴網絡 1296.3.3 與簡單活動目錄一起使用DNS 1296.3.4 自定義DNS解析器 1306.4 Route 53 1316.4.1 域名注冊 1326.4.2 轉移域名 1336.4.3 域名繫統服務 1336.4.4 托管區 1346.4.5 支持的記錄類型 1356.4.6 路由策略 1356.4.7 簡單路由策略 1356.4.8 權重路由策略 1366.4.9 基於延遲的路由策略 1366.4.10 故障轉移路由策略 1366.4.11 地理位置路由策略 1376.4.12 多值應答路由策略 1386.4.13 路由DNS的數據流 1396.4.14 地理鄰近路由策略(僅針對數據流) 1396.4.15 關於健康檢查的更多知識 1406.5 彈性負載均衡 1426.5.1 負載均衡器的類型 1436.5.2 彈性負載均衡的概念 1486.5.3 彈性負載均衡器的配置 1496.6 本章小結 1536.7 考試要點 1546.8 復習資源 1566.9 練習 1566.10 復習題 160第7章 CloudFront 1637.1 CloudFront簡介 1637.2 內容分發網絡簡介 1637.3 AWS CDN： CloudFront 1647.3.1 CloudFront基礎 1647.3.2 CloudFront如何分發內容 1657.3.3 CloudFront邊緣節點 1687.3.4 CloudFront區域邊緣緩存 1687.3.5 Web配送 1697.3.6 動態內容以及高級功能 1697.3.7 HTTPS 1737.3.8 CloudFront與AWS證書管理器 1747.3.9 失效對像(僅適用於Web配送) 1747.3.10 CloudFront與AWS Lambda@Edge 1757.3.11 CloudFront字段級加密 1757.4 本章小結 1767.5 考試要點 1767.6 復習資源 1777.7 練習 1777.8 復習題 180第8章 網絡安全 1838.1 監管 1848.1.1 AWS組織 1848.1.2 AWS CloudFormation 1848.1.3 AWS服務目錄 1858.2 數據流安全 1868.2.1 邊緣節點 1868.2.2 邊緣節點與區域 1898.2.3 區域 1938.3 AWS安全服務 1988.3.1 GuardDuty 1988.3.2 檢查器 1988.3.3 Macie 1988.4 檢測與響應 1998.4.1 SSH登錄嘗試 1998.4.2 網絡數據流分析 2018.4.3 IP信譽度 2038.5 本章小結 2048.6 復習資源 2058.7 考試要點 2078.8 練習 2088.9 復習題 210第9章 網絡性能 2139.1 網絡性能基礎 2139.1.1 帶寬 2139.1.2 延遲 2149.1.3 抖動 2149.1.4 吞吐量 2149.1.5 數據包丟失 2149.1.6 每秒數據包數 2149.1.7 優選 2159.2 EC2網絡特點 2159.2.1 實例網絡 2159.2.2 增強型網絡 2169.3 性能優化 2189.3.1 增強型網絡 2189.3.2 巨型幀 2189.3.3 網絡信用 2189.3.4 實例帶寬 2199.3.5 數據流性能 2199.3.6 負載均衡器性能 2199.3.7 性能 2199.3.8 AWS直連性能 2209.3.9 VPC中的服務質量(QoS) 2209.4 示例應用 2209.4.1 高性能計算 2219.4.2 實時媒體 2219.4.3 數據處理、攝入以及備份 2219.4.4 戶內數據傳輸 2229.4.5 網絡設備 2239.5 性能測試 2239.5.1 CloudWatch度量 2249.5.2 測試方法 2259.6 本章小結 2269.7 復習資源 2269.8 考試要點 2279.9 練習 2289.10 復習題 233第10章 自動化 23910.1 自動化網絡簡介 23910.2 基礎設施即代碼 23910.2.1 模板與堆棧 24010.2.2 堆棧依賴 24210.2.3 錯誤與回滾 24510.2.4 模板參數 24710.2.5 通過變更集驗證更改 24910.2.6 保留資源 24910.2.7 配置非AWS資源 25010.2.8 安全很好實踐 25110.2.9 配置管理 25210.2.10 持續遞送 25210.3 網絡監控工具 25410.3.1 監控網絡健康度量 25410.3.2 為異常事件創建報警 25610.3.3 收集文本日志 25710.3.4 將日志轉換為度量 25910.4 本章小結 25910.5 考試要點 26010.6 復習資源 26110.7 練習 26110.8 復習題 266第11章 服務要求 26911.1 服務要求簡介 26911.2 彈性網絡接口 26911.3 AWS Cloud服務及其網絡要求 26911.3.1 WorkSpaces 26911.3.2 AppStream 2.0 27011.3.3 AWS Lambda (在VPC中) 27011.3.4 EC2容器服務( ECS) 27111.3.5 EMR 27211.3.6 關繫型數據庫服務( RDS) 27311.3.7 AWS數據庫遷移服務(AWS DMS) 27311.3.8 Redshift 27311.3.9 AWS Glue 27411.3.10 AWS Elastic Beanstalk 27411.4 本章小結 27511.5 考試要點 27611.6 復習資源 27611.7 練習 27711.8 復習題 279第12章 混合網絡架構 28312.1 混合架構簡介 28312.2 應用架構 28412.2.1 三層Web應用程序 28412.2.2 活動目錄 28612.2.3 域名繫統(DNS) 28712.2.4 需要持續網絡性能的應用 28712.2.5 混合操作 28812.2.6 遠程應用： 工作區 28912.2.7 應用存儲訪問 28912.2.8 應用互聯網訪問 29212.3 在AWS直連上訪問VPC端點以及客戶托管端點 29212.4 在混合IT中使用轉遞路由 29512.4.1 轉遞VPC架構考量 29612.4.2 轉遞VPC場景 29912.5 本章小結 30112.6 考試要點 30312.7 復習資源 30412.8 練習 30412.9 復習題 307第13章 網絡故障排除 31113.1 網絡故障排除簡介 31113.2 故障排除方法 31113.3 網絡故障解決工具 31213.3.1 傳統工具 31213.3.2 AWS自帶工具 31213.4 故障排除常見場景 31413.4.1 互聯網連接 31413.4.2 31413.4.3 IKE階段1和IKE階段2故障排除 31513.4.4 AWS直連 31613.4.5 安全組 31613.4.6 網絡訪問控制列表(ACL) 31613.4.7 路由 31713.4.8 VPC伙伴連接 31713.4.9 AWS Cloud服務相關的連接 31813.4.10 CloudFront連接 31813.4.11 彈性負載均衡功能 31913.4.12 域名繫統 31913.4.13 達到服務 32013.5 本章小結 32013.6 考試要點 32013.7 復習資源 32113.8 練習 32213.9 復習題 324第14章 計費 32714.1 計費簡介 32714.1.1 服務或端口小時費用 32814.1.2 數據傳輸類型 32914.1.3 場景 33114.2 本章小結 33414.3 考試要點 33414.4 復習資源 33514.5 練習 33514.6 復習題 336第15章 風險與規範 33915.1 一切從威脅建模開始 33915.1.1 規範與範圍 34015.1.2 審計報告和其他文件 34015.2 所有者模型與網絡管理角色 34115.3 控制對AWS的訪問 34115.3.1 AWS組織 34315.3.2 CloudFront配送中心 34315.4 加密選項 34315.4.1 AWS API調用與互聯網API端點 34315.4.2 選擇加密套件 34415.4.3 AWS環境傳輸過程中的加密 34415.4.4 在負載均衡器和 CloudFront PoP中進行加密 34515.5 網絡活動監控 34515.5.1 AWS CloudTrail 34515.5.2 AWS Config 34615.5.3 CloudWatch 34715.5.4 CloudWatch日志 34715.5.5 VPC流日志 34815.5.6 CloudFront 34815.5.7 其他日志源 34915.6 惡意活動檢測 34915.6.1 AWS Shield以及反DDoS手段 34915.6.2 AWS VPC流日志分析 35015.6.3 CloudWatch報警以及AWS Lambda 35115.6.4 AWS應用市場以及其他第三方產品 35115.6.5 Inspector 35215.6.6 其他合規檢查工具 35215.7 滲透測試以及脆弱性評估 35315.7.1 滲透測試授權範圍和例外 35315.7.2 申請和接收滲透測試授權 35315.8 本章小結 35515.9 考試要點 35515.10 復習資源 35615.11 練習 35715.12 復習題 360第16章 場景和參考架構 36316.1 場景和參考架構簡介 36316.2 混合網絡場景 36316.3 多地點彈性恢復 36616.4 本章小結 36916.5 復習資源 37016.6 考試要點 37116.7 練習 37116.8 復習題 373附錄 復習題答案 375"

涵蓋AWS高級網絡認證的考試目標：● 使用AWS設計、開發和部署基於雲的解決方案● 根據架構更佳實踐實施核心AWS服務● 為所有AWS服務設計和維護網絡架構● 利用工具自動化AWS網絡任務● 大規模設計和實施混合IT網絡架構● 設計和實施AWS網絡● 自動化AWS任務● 配置與應用程序服務的集成網絡● 為保證安全及規範而進行設計和實施● 管理、優化和排除網絡故障

[美]悉達多?周汗(Sidhartha Chauhan)，[美]詹姆斯?迪瓦恩(James Devine)，[美]艾倫?哈拉克米(Alan Halachmi) 等著；姚力 譯 著