欢迎光临澳大利亚新华书店网 [登录 | 免费注册]

    • AWS高级网络官方学习指南(专项领域)
      • 作者:(美)悉达多·周汗//詹姆斯·迪瓦恩//艾伦·哈拉克米|责编:王军|译者:姚力
      • 出版社:清华大学
      • ISBN:9787302551621
      • 出版日期:2020/09/01
      • 页数:385
    • 售价:51.2
  • 内容大纲

        《AWS高级网络官方学习指南(专项领域)》是第一次获得AWS高级网络认证的一站式解决方案,书中涵盖了考试目标,使你能够充分展示使用AWS云设计和实施可扩展网络基础设施的能力。本书由AWS专家团队编写而成,提供深入的内容、贴近现实的知识体系、章节复习题、应试窍门,等等。
        涵盖的考试目标:
        ·使用AWS设计、开发和部署基于云的解决方案
        ·根据架构最佳实践实施核心AWS服务
        ·为所有AWS服务设计和维护网络架构
        ·利用工具自动化AWS网络任务
        ·大规模设计和实施混合IT网络架构
        ·设计和实施AWS网络
        ·自动化AWS任务
        ·配置与应用程序服务的集成网络
        ·为保证安全及规范而进行设计和实施
        ·管理、优化和排除网络故障
  • 作者介绍

  • 目录

    第1章  高级网络简介
      1.1  AWS全球基础设施
        1.1.1  区域
        1.1.2  可用性区域
        1.1.3  边缘节点
      1.2  Amazon虚拟私有云
        1.2.1  Amazon VPC的运作机制
        1.2.2  Amazon VPC以外的服务
      1.3  AWS网络服务
        1.3.1  Amazon弹性计算云
        1.3.2  Amazon虚拟私有云
        1.3.3  AWS直连
        1.3.4  弹性负载均衡
        1.3.5  Amazon Route
        1.3.6  Amazon CloudFront
        1.3.7  GuardDuty
        1.3.8  AWS WAF
        1.3.9  AWS Shield
      1.4  本章小结
      1.5  复习资源
      1.6  考试要点
      1.7  练习
      1.8  复习题
    第2章  Amazon VPC与网络基础
      2.1  Amazon VPC简介
      2.2  子网
      2.3  路由表
      2.4  IP地址访问
        2.4.1  IPv4地址
        2.4.2  IPv6地址
      2.5  安全组
      2.6  网络访问控制列表(ACL)
      2.7  互联网网关
      2.8  网络地址转换(NAT)实例与NAT网关
        2.8.1  NAT实例
        2.8.2  NAT网关
      2.9  单出口互联网网关
      2.10  虚拟私有网关、客户网关以及虚拟私有网络
      2.11  VPC端点
      2.12  VPC伙伴连接
      2.13  置放组
      2.14  弹性网络接口
      2.15  DHCP选项集
      2.16  Amazon DNS服务器
      2.17  VPC流日志
      2.18  本章小结
      2.19  复习资源
      2.20  考试要点
      2.21  练习
      2.22  复习题

    第3章  高级Amazon虚拟私有云(VPC)
      3.1  VPC端点
        3.1.1  VPC端点与安全
        3.1.2  VPC 端点策略
      3.2  VPC端点概述
        3.2.1  网关VPC端点
        3.2.2  接口VPC端点
      3.3  网关VPC端点
        3.3.1  Amazon S3端点
        3.3.2  Amazon DynamoDB端点
        3.3.3  在远程网络上访问网关端点
        3.3.4  保护网关VPC端点
      3.4  接口VPC端点
        3.4.1  针对客户与合作伙伴服务的AWS私有链接
        3.4.2  比较AWS私有链接与VPC伙伴网络
        3.4.3  AWS私有链接服务商考虑事项
        3.4.4  AWS私有链接服务消费者考虑事项
        3.4.5  访问共享服务VPC
      3.5  转递路由
      3.6  IP选址功能
        3.6.1  调整VPC大小
        3.6.2  VPC调整考虑事项
        3.6.3  IP地址功能
        3.6.4  跨账户网络接口
      3.7  本章小结
      3.8  考试要点
      3.9  复习资源
      3.10  练习
      3.11  复习题
    第4章  虚拟私有网络(VPN)
      4.1  VPN简介
      4.2  站点对站点VPN
        4.2.1  使用VGW作为VPN终止端点
        4.2.2  将EC2实例用作VPN终止端点
        4.2.3  户内网络的VPN终止端点(客户网关)
      4.3  客户端到站点(client-to-site)VPN
      4.4  设计方案
      4.5  本章小结
      4.6  考试要点
      4.7  复习资源
      4.8  练习
      4.9  复习题
    第5章  AWS直连
      5.1  AWS直连概述
      5.2  物理连接
        5.2.1  AWS直连地点
        5.2.2  专用连接
        5.2.3  准备流程
        5.2.4  AWS直连合作伙伴
      5.3  逻辑连接

      5.4  弹性连接
        5.4.1  单连接
        5.4.2  双连接:单个地点
        5.4.3  单连接:双地点
        5.4.4  双连接:双地点
        5.4.5  虚拟接口配置
        5.4.6  双向转发检测
        5.4.7  VPN与AWS直连
      5.5  计费
        5.5.1  端口-小时
        5.5.2  数据传输
      5.6  本章小结
      5.7  考试要点
      5.8  复习资源
      5.9  练习
      5.10  复习题
    第6章  域名系统与负载均衡
      6.1  域名系统与负载均衡简介
      6.2  域名系统
        6.2.1  DNS概念
        6.2.2  DNS解析步骤
        6.2.3  记录类型
      6.3  Amazon EC2 DNS服务
        6.3.1  Amazon EC2 DNS与Amazon Route
        6.3.2  Amazon EC2 DNS与VPC伙伴网络
        6.3.3  与简单活动目录一起使用DNS
        6.3.4  自定义DNS解析器
      6.4  Amazon Route
        6.4.1  域名注册
        6.4.2  转移域名
        6.4.3  域名系统服务
        6.4.4  托管区
        6.4.5  支持的记录类型
        6.4.6  路由策略
        6.4.7  简单路由策略
        6.4.8  权重路由策略
        6.4.9  基于延迟的路由策略
        6.4.10  故障转移路由策略
        6.4.11  地理位置路由策略
        6.4.12  多值应答路由策略
        6.4.13  路由DNS的数据流
        6.4.14  地理邻近路由策略(仅针对数据流)
        6.4.15  关于健康检查的更多知识
      6.5  弹性负载均衡
        6.5.1  负载均衡器的类型
        6.5.2  弹性负载均衡的概念
        6.5.3  弹性负载均衡器的配置
      6.6  本章小结
      6.7  考试要点
      6.8  复习资源

      6.9  练习
      6.10  复习题
    第7章  Amazon CloudFront
      7.1  Amazon CloudFront简介
      7.2  内容分发网络简介
      7.3  AWS CDN:Amazon CloudFront
        7.3.1  Amazon CloudFront基础
        7.3.2  Amazon CloudFront如何分发内容
        7.3.3  Amazon CloudFront边缘节点
        7.3.4  Amazon CloudFront区域边缘缓存
        7.3.5  Web配送
        7.3.6  动态内容以及高级功能
        7.3.7  HTTPS
        7.3.8  Amazon CloudFront与AWS证书管理器
        7.3.9  失效对象(仅适用于Web配送)
        7.3.10  Amazon CloudFront与AWS Lambda@Edge
        7.3.11  Amazon CloudFront字段级加密
      7.4  本章小结
      7.5  考试要点
      7.6  复习资源
      7.7  练习
      7.8  复习题
    第8章  网络安全
      8.1  监管
        8.1.1  AWS组织
        8.1.2  AWS CloudFormation
        8.1.3  AWS服务目录
      8.2  数据流安全
        8.2.1  边缘节点
        8.2.2  边缘节点与区域
        8.2.3  区域
      8.3  AWS安全服务
        8.3.1  Amazon GuardDuty
        8.3.2  Amazon检查器
        8.3.3  Amazon Macie
      8.4  检测与响应
        8.4.1  SSH登录尝试
        8.4.2  网络数据流分析
        8.4.3  IP信誉度
      8.5  本章小结
      8.6  复习资源
      8.7  考试要点
      8.8  练习
      8.9  复习题
    第9章  网络性能
      9.1  网络性能基础
        9.1.1  带宽
        9.1.2  延迟
        9.1.3  抖动
        9.1.4  吞吐量

        9.1.5  数据包丢失
        9.1.6  每秒数据包数
        9.1.7  最大传输单元
      9.2  Amazon EC2网络特点
        9.2.1  实例网络
        9.2.2  增强型网络
      9.3  性能优化
        9.3.1  增强型网络
        9.3.2  巨型帧
        9.3.3  网络信用
        9.3.4  实例带宽
        9.3.5  数据流性能
        9.3.6  负载均衡器性能
        9.3.7  VPN性能
        9.3.8  AWS直连性能
        9.3.9  VPC中的服务质量(QoS)
      9.4  示例应用
        9.4.1  高性能计算
        9.4.2  实时媒体
        9.4.3  数据处理、摄入以及备份
        9.4.4  户内数据传输
        9.4.5  网络设备
      9.5  性能测试
        9.5.1  Amazon CloudWatch度量
        9.5.2  测试方法
      9.6  本章小结
      9.7  复习资源
      9.8  考试要点
      9.9  练习
      9.10  复习题
    第10章  自动化
      10.1  自动化网络简介
      10.2  基础设施即代码
        10.2.1  模板与堆栈
        10.2.2  堆栈依赖
        10.2.3  错误与回滚
        10.2.4  模板参数
        10.2.5  通过变更集验证更改
        10.2.6  保留资源
        10.2.7  配置非AWS资源
        10.2.8  安全最佳实践
        10.2.9  配置管理
        10.2.10  持续递送
      10.3  网络监控工具
        10.3.1  监控网络健康度量
        10.3.2  为异常事件创建报警
        10.3.3  收集文本日志
        10.3.4  将日志转换为度量
      10.4  本章小结
      10.5  考试要点

      10.6  复习资源
      10.7  练习
      10.8  复习题
    第11章  服务要求
      11.1  服务要求简介
      11.2  弹性网络接口
      11.3  AWS Cloud服务及其网络要求
        11.3.1  Amazon WorkSpaces
        11.3.2  Amazon AppStream 2.0
        11.3.3  AWS Lambda (在VPC中)
        11.3.4  Amazon EC2容器服务(Amazon ECS)
        11.3.5  Amazon EMR
        11.3.6  Amazon关系型数据库服务(Amazon RDS)
        11.3.7  AWS数据库迁移服务(AWS DMS)
        11.3.8  Amazon Redshift
        11.3.9  AWS Glue
        11.3.10  AWS Elastic Beanstalk
      11.4  本章小结
      11.5  考试要点
      11.6  复习资源
      11.7  练习
      11.8  复习题
    第12章  混合网络架构
      12.1  混合架构简介
      12.2  应用架构
        12.2.1  三层Web应用程序
        12.2.2  活动目录
        12.2.3  域名系统(DNS)
        12.2.4  需要持续网络性能的应用
        12.2.5  混合操作
        12.2.6  远程应用:Amazon工作区
        12.2.7  应用存储访问
        12.2.8  应用互联网访问
      12.3  在AWS直连上访问VPC端点以及客户托管端点
      12.4  在混合IT中使用转递路由
        12.4.1  转递VPC架构考量
        12.4.2  转递VPC场景
      12.5  本章小结
      12.6  考试要点
      12.7  复习资源
      12.8  练习
      12.9  复习题
    第13章  网络故障排除
      13.1  网络故障排除简介
      13.2  故障排除方法
      13.3  网络故障解决工具
        13.3.1  传统工具
        13.3.2  AWS自带工具
      13.4  故障排除常见场景
        13.4.1  互联网连接

        13.4.2  VPN
        13.4.3  IKE阶段1和IKE阶段2故障排除
        13.4.4  AWS直连
        13.4.5  安全组
        13.4.6  网络访问控制列表(ACL)
        13.4.7  路由
        13.4.8  VPC伙伴连接
        13.4.9  AWS Cloud服务相关的连接
        13.4.10  Amazon CloudFront连接
        13.4.11  弹性负载均衡功能
        13.4.12  域名系统
        13.4.13  达到服务限制
      13.5  本章小结
      13.6  考试要点
      13.7  复习资源
      13.8  练习
      13.9  复习题
    第14章  计费
      14.1  计费简介
        14.1.1  服务或端口小时费用
        14.1.2  数据传输类型
        14.1.3  场景
      14.2  本章小结
      14.3  考试要点
      14.4  复习资源
      14.5  练习
      14.6  复习题
    第15章  风险与规范
      15.1  一切从威胁建模开始
        15.1.1  规范与范围
        15.1.2  审计报告和其他文件
      15.2  所有者模型与网络管理角色
      15.3  控制对AWS的访问
        15.3.1  AWS组织
        15.3.2  Amazon CloudFront配送中心
      15.4  加密选项
        15.4.1  AWS API调用与互联网API端点
        15.4.2  选择加密套件
        15.4.3  AWS环境传输过程中的加密
        15.4.4  在负载均衡器和Amazon CloudFront PoP中进行加密
      15.5  网络活动监控
        15.5.1  AWS CloudTrail
        15.5.2  AWS Config
        15.5.3  Amazon CloudWatch
        15.5.4  Amazon CloudWatch日志
        15.5.5  Amazon VPC流日志
        15.5.6  Amazon CloudFront
        15.5.7  其他日志源
      15.6  恶意活动检测
        15.6.1  AWS Shield以及反DDoS手段

        15.6.2  AWS VPC流日志分析
        15.6.3  Amazon CloudWatch报警以及AWS Lambda
        15.6.4  AWS应用市场以及其他第三方产品
        15.6.5  Amazon Inspector
        15.6.6  其他合规检查工具
      15.7  渗透测试以及脆弱性评估
        15.7.1  渗透测试授权范围和例外
        15.7.2  申请和接收渗透测试授权
      15.8  本章小结
      15.9  考试要点
      15.10  复习资源
      15.11  练习
      15.12  复习题
    第16章  场景和参考架构
      16.1  场景和参考架构简介
      16.2  混合网络场景
      16.3  多地点弹性恢复
      16.4  本章小结
      16.5  复习资源
      16.6  考试要点
      16.7  练习
      16.8  复习题
    附录  复习题答案