AWS Cloud Practitioner Essentials 笔记(模块5 ~ 7)

模块5_存储和数据库

• 实例存储（实例停止后存储的数据就会丢失）：AmazonElasticBlockstore（Amazon EBS）块存储 [可以增量上传]，关联到实例且实例停止数据不会丢失。
• Amazon Simple Storage Service（AmazonS3）对象存储 [每个对象必须整体上传哪怕是修改了一小点。比如视频编辑就不适合对象存储而是适合块存储]。在对象存储中，每个对象都由数据、元数据（metadata）和键组成。数据可能是图片、视频、文本文档或任何其他类型的文件。元数据（metadata）包含有关数据是什么、如何使用数据和对象大小等的信息。对象键是对象的唯一标识符。
• Amazon Elastic File System（Amazon EFS）是一个可扩展的文件系统。其是一项区域性服务，它将数据存储在多个可用区中。与块存储和对象存储相比，文件存储非常适合用于大量服务和资源需要同时访问相同数据的使用案例。
• Amazon Relational Database Service（AmazonRDS）是一项服务，让您能够在AWS云中运行关系数据库。AmazonRDS支持六个数据库引擎：
  1. Amazon Aurora (是企业级关系数据库，它与MySQL和PostgresoL关系数据库兼容)
  2. PostgreSLMYSQL
  3. MariaDB
  4. Oracle Database
  5. Microsoft SQL Server
• Amazon Dynamo DB 是非关系型NoSQL数据库，它使用行和列以外的结构来组织数据。【非关系数据库的一种结构方法是键值对】
• Amazon Redshift 是一项数据仓库服务，可用于大数据分析。它让您能够从多个源收集数据，并帮助您了解数据中的关系和趋势。
• Anazon Document DB 是一项文档数据库服务，支持MongoDB工作负载。

模块6_安全性

• AWS Identity and Access Management（AWSIAM）, 建议为每个人创建单独的IAM用户。
• IAM策略，是一个文档，用于授子或拒绝对AKS服务和资源的权限。可以为某个IAM组分配IAM策略。
• IAM角色：关联的权限，允许或拒绝，临时代入，无用户名或密码，拥有临时权限。
• 使用 AWS Organizations 在一个中心位置整合和管理多个AWS账户。您可以将账户分组到组织单位（OU）中，以便管理具有类似业务或安全性要求的账户。对OU应用策略时，OU中的所有账户将自动继承策略中指定的权限。
• AWS Artifact 是一项服务，使您能够按需访问AWS安全性与合规性报告和选择在线协议。AWS Artifact由两个主要部分组成：AWS Artifact Agreements和AWS Artifact Reports。
• 
  
• DDOS（分布式拒绝服务）攻击：
  1. UDP泛洪/反射攻击 <- 使用安全组
  2. SLOWLORIS攻击（如假装客户端响应很慢）<- Blastic Load Balancer
  3. HTTP级别的攻击（如户机器人反复进行产品搜索）<- AWS Shield (Standard版免费，Advanced版收费)
• AWS Key Management Service（AWSKMS） 使您能够使用加密密钥执行加密操作。加密密钥是一个随机数字字符串，用于锁定（加密）和解锁（解密）数据。
• AWS WAF（Web App Firewall） 是一种web应用程序防火墙，可让您监控进入Web应用程序的网络请求。它实现这一点的方法是使用web访问控制列表（ACL）来保护您的AWS资源。
• Amazon Inspector 可以运行自动化安全性评估，它检查应用程序的安全漏洞以及不符合安全最佳实践的地方。
• Amazon GuardDuty 是一项服务，为您的AWS基础设施和资源提供智能威检测。它通过持续监控AWS环境中的网络活动和账户行为来识别威胁。

模块7_监控与分析

• Amazon CloudWatch 是一项web服务，使您能够监控和管理各项指标，以及根据来自这些指标的数据配置警报操作。CloudWatch使用指标来表示资源的数据点。AWS服务将指标发送到CloudWatch。然后，CloudWatch使用这些指标自动创建图表，来显示一段时间内的性能变化情况。
• AWS CloudTrail 记录您账户的API调用。记录的信息包括API调用者的身份、API调用时间和API调用者的源IP地址等。事件通常会在API调用后的15分钟内在CloudTrail中更新。
• AWS TrustedAdvisor 是一项Web服务，可以检查您的AWS环境并根据AS最佳实践提供实时建议。TrustedAdvisor可以检查成本优化、性能、安全性、容错能力和服务限制这五个类别，并将检查结果与AWS最佳实践进行比较。