AWS Certified Solutions Architect

Die Zertifizierung zum AWS Certified Solutions Architect Associate verschafft Ihnen einen klaren Vorteil, wenn Sie als Cloud-Spezialist arbeiten wollen. Für das neue, überarbeitete Associate-Examen ist dieses umfassende Lehrbuch eine große Hilfe. Es deckt alle relevanten Aspekte ab. Im ersten Teil lernen Sie die wichtigsten Services kennen wie Elastic Compute Cloud (EC2), Virtual Private Cloud (VPC), Route 53 und Simple Storage Service (S3), um nur einige wenige zu nennen. Manchmal scheint es für einen Anwendungfall mehrere AWS Services zu geben. Sie erfahren, wo die feinen Unterschiede sind und wann Sie welchen Service nutzen. Der zweite Teil des Buchs enthält Best Practices und wichtige Prinzipien, sodass Sie später Systeme für die Cloud sinnvoll designen, sicher implementieren und effizient betreiben können. In jedem Kapitel gibt es am Ende eine Zusammenfassung mit den wichtigsten Inhalten für die Prüfung, außerdem beispielhafte Übungen, die Ihnen helfen, Ihr Verständnis für das Thema des Kapitels zu überprüfen, und anhand derer Sie sich ein Bild von den Prüfungsfragen machen können. Durch das Buch erhalten Sie Zugang zu einer englischsprachigen Lernumgebung mit Karteikarten, Übungsaufgaben und einigen anderen Hilfen.

Ben Piper, AWS Certified Solutions Architect, ist IT-Berater. Er hat mehr als 20 Schulungen zu den Themen Amazon Web Services, Cisco Routing und Switching, Puppet Configuration Management und Windows Server Administration erstellt.David Clinton, AWS Certified Cloud Practitioner, ist ein Linux-Server-Administrator, der mit IT-Infrastruktur schon sowohl im akademischen als auch im Unternehmensumfeld gearbeitet hat. Er hat mehr als 20 Videokurse zu Amazon Web Services und anderen Technologien erstellt.

Einführung xxv Einstufungstest xxxii Teil I Zentrale AWS-Services 1 Kapitel 1 Einführung in Cloud-Computing und AWS 3 Cloud-Computing und Virtualisierung 4 Cloud-Computing-Architektur 5 Cloud-Computing-Optimierung 5 Die AWS-Cloud 7 Architektur der AWS-Plattform 12 AWS-Zuverlässigkeit und Compliance 14 Modell der gemeinsamen Verantwortung 14 Service-Level-Agreements von AWS 14 Die Arbeit mit AWS 15 Die AWS-Befehlszeilen-Schnittstelle (CLI) 15 AWS-SDKs 16 Technische Unterstützung und Ressourcen im Web 16 Support-Stufen 16 Weitere Support-Ressourcen 17 Zusammenfassung 17 Prüfungsschwerpunkte 18 Übung 18 Testfragen 19 Kapitel 2 Amazon Elastic Compute Cloud und Amazon Elastic Block Store 21 Einleitung 22 EC2-Instanzen 22 Bereitstellung Ihrer Instanz 23 Konfiguration des Instanzverhaltens 28 Preismodelle für Instanzen 28 Lebenszyklus von Instanzen 30 Markierung von Ressourcen mit Tags 30 Servicelimits 31 EC2-Speicher-Volumes 31 EBS-Volumes (Elastic Block Store) 32 Instanz-Speicher-Volumes 34 Zugriff auf Ihre EC2-Instanz 34 Sicherung Ihrer EC2-Instanz 36 Sicherheitsgruppen 36 IAM-Rollen 37 NAT-Geräte 37 Schlüsselpaare 38 Weitere EC2-Services 38 AWS Systems Manager 38 Platzierungsgruppen 38 AWS Elastic Beanstalk 39 Amazon Elastic Container Service und AWS Fargate 39 AWS Lambda 39 VM Import/Export 39 Elastic Load Balancing und Auto Scaling 39 AWS-CLI - Beispiel 40 Zusammenfassung 41 Prüfungsschwerpunkte 42 Testfragen 43 Kapitel 3 Amazon Simple Storage Service und Amazon Glacier 49 Einleitung 50 S3-Servicearchitektur 51 Präfixe und Trennzeichen 51 Umgang mit großen Objekten 52 Verschlüsselung 52 Protokollierung 53 Beständigkeit und Verfügbarkeit von S3 54 Beständigkeit 54 Verfügbarkeit 55 Datenkonsistenz 55 S3-Objektlebenszyklus 56 Versionierung 56 Lebenszyklusregeln 56 Zugriff auf S3-Objekte 57 Zugriffssteuerung 57 Vorsignierte URLs 59 Hosting von statischen Websites 59 S3 und Glacier Select 60 Amazon Glacier 61 Speicherkosten 61 Weitere speicherbezogene Services 62 Amazon Elastic File System 62 AWS Storage Gateway 63 AWS Snowball 63 AWS-CLI - Beispiel 63 Zusammenfassung 64 Prüfungsschwerpunkte 65 Testfragen 67 Kapitel 4 Amazon Virtual Private Cloud 71 Einleitung 72 CIDR-Blöcke von VPCs 72 Sekundäre CIDR-Blöcke 73 IPv6-CIDR-Blöcke 73 Subnetze 74 Subnetz-CIDR-Blöcke 74 Availability Zones 75 IPv6-CIDR-Blöcke 76 Elastic Network Interfaces 77 Primäre und sekundäre private IP-Adressen 77 Zuordnung von Elastic Network Interfaces 77 Internet-Gateways 78 Routing-Tabellen 78 Routen 79 Die Standardroute 79 Sicherheitsgruppen 81 Regeln für eingehenden Datenverkehr 81 Regeln für ausgehenden Datenverkehr 82 Quell- und Zieladressen 83 Zustandsbehaftete Firewall 83 Netzwerk-Zugriffskontrolllisten 84 Regeln für eingehenden Datenverkehr 84 Regeln für ausgehenden Datenverkehr 86 Gemeinsame Nutzung von Netzwerk-Zugriffskontrolllisten und Sicherheitsgruppen 87 Öffentliche IP-Adressen 87 Elastic-IP-Adressen 88 Network Address Translation (NAT) 89 NAT-Geräte 90 Konfiguration von Routing-Tabellen für NAT-Geräte 91 NAT-Gateway 92 NAT-Instanz 93 VPC-Peering 93 Zusammenfassung 94 Prüfungsschwerpunkte 95 Testfragen 97 Kapitel 5 Datenbanken 101 Einleitung 102 Relationale Datenbanken 102 Spalten und Attribute 103 Verwendung mehrerer Tabellen 103 Structured Query Language (SQL) 105 Online Transaction Processing vs. Online Analytic Processing 105 Amazon Relational Database Service 106 Datenbank-Engines 106 Lizenzierung 107 Optionsgruppen für Datenbanken 108 Datenbankinstanzklassen 108 Speicherung 109 Read Replicas 113 Hochverfügbarkeit (Multi-AZ) 115 Backup und Wiederherstellung 116 Automatisierte Snapshots 117 Wartungsaufgaben 117 Amazon Redshift 118 Datenverarbeitungsknoten 118 Datenverteilungsstil 118 Nicht relationale Datenbanken (NoSQL) 118 Speichern von Daten 119 Abfrage von Daten 119 Arten von nicht relationalen Datenbanken 120 DynamoDB 120 Partitions-und Hash-Schlüssel 120 Attribute und Elemente 121 Durchsatzkapazität 122 Lesen von Daten 124 Zusammenfassung 125 Prüfungsschwerpunkte 126 Testfragen 128 Kapitel 6 Authentifizierung und Autorisierung -AWS Identity and Access Management 133 Einleitung 134 IAM-Identitäten 135 IAM-Richtlinien 135 Benutzer-und Root-Konten 137 Zugriffsschlüssel 139 Gruppen 141 Rollen 142 Authentifizierungstools 142 Amazon Cognito 143 AWS Managed Microsoft AD 143 AWS Single Sign-On 143 AWS Key Management Service 144 AWS Secrets Manager 144 AWS CloudHSM 144 AWS-CLI - Beispiel 145 Zusammenfassung 146 Prüfungsschwerpunkte 147 Testfragen 148 Kapitel 7 CloudTrail, CloudWatch und AWS Config 153 Einleitung 154 CloudTrail 155 Verwaltungsereignisse 156 Datenereignisse 156 Ereignisverlauf 156 Pfade 156 Integritätsprüfung für Protokolldateien 159 CloudWatch 160 Metriken von CloudWatch 160 Grafische Darstellung von Metriken 162 Mathematische Operationen mit Metriken 164 CloudWatch Logs 166 Protokollströme und Protokollgruppen 166 Metrikfilter 167 CloudWatch Agent 167 Übermittlung von CloudTrail-Protokollen an CloudWatch Logs 168 CloudWatch-Alarme 169 Zu überwachende Datenpunkte 169 Schwellenwert 170 Alarmstatus 170 Benötigte Anzahl an Datenpunkten und Auswertungsintervall 170 Fehlende Daten 171 Aktionen 172 AWS Config 173 Der Konfigurationsrekorder 174 Konfigurationselemente 174 Konfigurationsverlauf 174 Konfigurations-Snapshots 175 Überwachung von Änderungen 176 Zusammenfassung 177 Prüfungsschwerpunkte 178 Testfragen 179 Kapitel 8 Domain Name System und Netzwerk-Routing: Amazon Route 53 und Amazon CloudFront 183 Einleitung 184 Das Domain Name System (DNS) 184 Namespaces 185 Nameserver 185 Domains und Domainnamen 186 Domainregistrierung 186 Domainebenen 186 Fully Qualified Domain Names 186 Zonen und Zonendateien 187 Typen von Ressourcendatensätzen 187 Alias-Datensätze 188 Amazon Route 53 189 Domainregistrierung 189 DNS-Verwaltung 189 Überwachung der Verfügbarkeit 191 Routing-Richtlinien 192 Datenverkehrsfluss 195 Amazon CloudFront 196 AWS-CLI - Beispiel 198 Zusammenfassung 198 Prüfungsschwerpunkte 199 Testfragen 200 Teil II Well-Architected Framework 205 Kapitel 9 Die Säule »Zuverlässigkeit« 207 Einleitung 208 Berechnung der Verfügbarkeit 208 Verfügbarkeitsunterschiede zwischen klassischen und nativen Cloud-Anwendungen 209 Kein grenzenloses Vergnügen 212 Erhöhung der Verfügbarkeit 213 EC2 Auto Scaling 213 Startkonfigurationen 214 Startvorlagen 214 Auto-Scaling-Gruppen 216 Auto-Scaling- Optionen 217 Backup und Wiederherstellung von Daten 222 S3 222 Elastic File System 222 Elastic Block Storage 223 Ausfallsicherheit von Datenbanken 223 Einrichtung eines ausfallsicheren Netzwerks 224 Überlegungen beim VPC-Entwurf 224 Externe Konnektivität 225 Verfügbarkeitsorientierter Entwurf 225 Entwurf einer Anwendung mit 99 Prozent Verfügbarkeit 226 Entwurf einer Anwendung mit 99,9 Prozent Verfügbarkeit 227 Entwurf einer Anwendung mit 99,99 Prozent Verfügbarkeit 228 Zusammenfassung 230 Prüfungsschwerpunkte 230 Testfragen 232 Kapitel 10 Die Säule »Leistung und Effizienz« 237 Einleitung 238 Leistungsoptimierung für zentrale AWS-Services 238 Datenverarbeitung 239 Speicherung 243 Datenbanken 247 Netzwerkoptimierung und Lastverteilung 248 Automatisierung der Infrastruktur 251 CloudFormation 251 Automatisierungstools von Drittanbietern 253 Kontinuierliche Integration und Implementierung 254 Überprüfung und Optimierung von Infrastrukturkonfigurationen 255 Lasttests 256 Visualisierung 257 Optimierung von Datenoperationen 258 Caching 258 Partitionierung/Sharding 260 Komprimierung 261 Zusammenfassung 261 Prüfungsschwerpunkte 262 Testfragen 264 Kapitel 11 Die Säule »Sicherheit« 269 Einleitung 270 Identity and Access Management 270 Schutz Ihrer AWS-Zugangsdaten 271 Feingranulare Autorisierung 272 Berechtigungsgrenzen 273 Rollen 275 Durchsetzung von ressourcenbasierten Richtlinien 280 Investigative Kontrollen 281 CloudTrail 281 CloudWatch Logs 282 Protokollsuche mit Athena 283 Prüfung von Ressourcenkonfigurationen mit AWS Config 284 Amazon GuardDuty 287 Amazon Inspector 289 Schutz der Netzwerkgrenzen 290 Netzwerk-Zugriffskontrolllisten und Sicherheitsgruppen 290 AWS Web Application Firewall 291 AWS Shield 291 Datenverschlüsselung 292 Ruhende Daten 292 Daten auf dem Übertragungsweg 294 Zusammenfassung 295 Prüfungsschwerpunkte 295 Testfragen 297 Kapitel 12 Die Säule »Kostenoptimierung« 301 Einleitung 302 Planung, Nachverfolgung und Kontrolle der Kosten 303 AWS-Budgets 303 Überwachungstools 305 AWS Organizations 306 AWS Trusted Advisor 306 Onlinerechner 307 Kostenoptimierung bei der Datenverarbeitung 309 Maximierung der Serverdichte 309 Reserved Instances 310 Spot-Instanzen 311 Auto Scaling 313 Elastic Block Store Lifecycle Manager 314 Zusammenfassung 314 Prüfungsschwerpunkte 315 Testfragen 316 Kapitel 13 Die Säule »Operational Excellence« 321 Einleitung 322 CloudFormation 322 Erstellen von Stacks 323 Löschen von Stacks 324 Verwendung mehrerer Stacks 324 Stack-Aktualisierungen 327 Verhinderung von Aktualisierungen spezifischer Ressourcen 328 Außerkraftsetzung von Stack-Richtlinien 330 CodeCommit 330 Erstellen eines Repositorys 331 Repository-Sicherheit 331 Interaktion mit einem Repository via Git 331 CodeDeploy 334 Der CodeDeploy-Agent 334 Bereitstellungen 335 Bereitstellungsgruppen 335 Bereitstellungstypen 335 Bereitstellungskonfigurationen 336 Lebenszyklusereignisse 337 AppSpec-Datei 338 Auslöser und Alarme 339 Rollbacks 340 CodePipeline 340 Kontinuierliche Integration 340 Kontinuierliche Bereitstellung 340 Erstellen einer Pipeline 341 Artefakte 343 AWS Systems Manager 343 Aktionen 344 Erkenntnisse 346 Zusammenfassung 348 Prüfungsschwerpunkte 349 Testfragen 350 Anhang Antworten auf Die Testfragen 355 Kapitel 1: Einführung in Cloud-Computing und AWS 356 Kapitel 2: Amazon Elastic Compute Cloud und Amazon Elastic Block Store 357 Kapitel 3: Amazon Simple Storage Service und Amazon Glacier Storage 359 Kapitel 4: Amazon Virtual Private Cloud 360 Kapitel 5: Datenbanken 363 Kapitel 6: Authentifizierung und Autorisierung - AWS Identity and Access Management 366 Kapitel 7: CloudTrail, CloudWatch und AWS Config 368 Kapitel 8: Domain Name System und Netzwerk-Routing: Amazon Route 53 und Amazon CloudFront 370 Kapitel 9: Die Säule »Zuverlässigkeit« 372 Kapitel 10: Die Säule »Leistung und Effizienz« 375 Kapitel 11: Die Säule »Sicherheit« 377 Kapitel 12: Die Säule »Kostenoptimierung« 379 Kapitel 13: Die Säule »Operational Excellence« 381 Stichwortverzeichnis 385