Advanced Architecting on AWS

V tomto kurzu každý modul představuje scénář s architektonickým problémem, který je třeba vyřešit. Prozkoumáte dostupné služby a funkce AWS jako řešení problému. Získáte vhled do problematických diskusí a seznámíte se se službami AWS, které byste mohli použít k řešení daných problémů. Během 3 dnů kurz jde nad rámec základů cloudové infrastruktury a pokrývá témata, která splňují různé potřeby zákazníků AWS. Moduly kurzu se zaměřují na správu více účtů AWS, hybridní konektivitu a zařízení, sítě se zaměřením na konektivitu AWS Transit Gateway, kontejnerové služby, automatizační nástroje pro kontinuální integraci/kontinuální doručování (CI/CD), zabezpečení a ochranu před distribuovaným odmítnutím služby (DDoS), datová jezera a datová úložiště, edge služby, možnosti migrace a správu nákladů. Kurz je zakončen představením scénářů a výzvou k identifikaci nejlepších řešení.

• Úroveň kurzu: Pokročilá
• Délka trvání : 3 dny

Aktivity

Tento kurz zahrnuje prezentace, skupinové diskuse, případové studie, videa, hodnocení a praktické cvičení.

Cíle kurzu

V tomto kurzu se naučíte:

• Prostudujte si framework AWS Well-Archited Framework, abyste si zajistili pochopení osvědčených postupů pro návrh cloudu tím, že budete odpovídat na otázky z ankety a zároveň sledovat grafickou prezentaci.
• Prokázat schopnost zabezpečit připojení koncových bodů virtuálního privátního cloudu (VPC) služby Amazon Simple Storage Service (Amazon S3) v laboratorním prostředí.
• Zjistěte, jak implementovat centralizovanou správu oprávnění a snížit riziko pomocí organizačních jednotek (OU) a zásad řízení služeb (SCP) v rámci AWS Organizations s využitím AWS Single SignOn.
• Porovnejte možnosti správy oprávnění organizačních jednotek, bodů administrativní podpory (SCP) a jednotného přihlašování (SSO) AWS s AWS Control Tower a bez něj a určete osvědčené postupy na základě případů použití.
• Prodiskutujte návrhy hybridních sítí AWS pro řešení nárůstu provozu a zefektivnění práce na dálku a zároveň zajištění souladu s bezpečnostními standardy FIPS 140-2 úrovně 2 nebo 3.
• Prozkoumejte řešení a produkty dostupné pro návrh hybridní infrastruktury, včetně přístupu k sítím 5G, pro optimalizaci služeb a snížení latence při zachování vysokého zabezpečení kritických lokálních aplikací.
• Prozkoumejte způsoby, jak zjednodušit konfiguraci připojení mezi aplikacemi a vysoce výkonnými úlohami v rámci globálních sítí.
• Prokázat schopnost konfigurovat tranzitní bránu v laboratorním prostředí
• Identifikujte a diskutujte o kontejnerových řešeních a definujte možnosti správy kontejnerů
• Sestavení a otestování kontejneru v laboratorním prostředí
• Prozkoumejte, jak vývojářské nástroje AWS optimalizují pipeline CI/CD pomocí aktualizací založených na datech téměř v reálném čase.
• Identifikujte služby detekce anomálií a ochrany, které AWS nabízí k obraně před útoky DDoS
• Identifikujte způsoby zabezpečení dat při přenosu, v klidu a při používání pomocí služeb AWS Key Management Service (AWS KMS) a AWS Secrets Manager.
• Určete nejlepší řešení pro správu dat na základě četnosti přístupu a potřeb v oblasti datových dotazů a analýz.
• Nastavte datové jezero a prozkoumejte výhody tohoto typu konfigurace úložiště pro procházení a dotazování dat v testovacím prostředí.
• Identifikujte řešení pro optimalizaci edge služeb s cílem eliminovat latenci, snížit neefektivitu a zmírnit rizika.
• Identifikujte komponenty používané k automatizaci škálování globálních aplikací pomocí geolokace a řízení provozu
• Nasazení a aktivace souborové brány AWS Storage Gateway a AWS DataSync v testovacím prostředí
• Projděte si nástroje AWS pro správu nákladů, abyste optimalizovali náklady a zároveň zajistili rychlost a výkon.
• Projděte si migrační nástroje, služby a procesy, které AWS poskytuje pro implementaci efektivních modelů cloudového provozu na základě případů užití a obchodních potřeb.
• Prokažte svou schopnost aplikovat technické znalosti a zkušenosti získané v kurzu ke zlepšení obchodních praktik dokončením projektu Capstone.