Asas AWS Cloud Practitioner
Kursus pemula berstruktur meliputi konsep awan AWS, perkhidmatan teras, keselamatan dan pengebilan.
Apa yang akan anda pelajari
- Menjelaskan konsep asas pengkomputeran awan
- Mengenal pasti perkhidmatan AWS utama dan kegunaannya
- Menjelaskan model tanggungjawab bersama AWS
- Memahami harga AWS dan pengurusan kos asas
Sebelum bermula
- Tidak perlu pengalaman AWS sebelum ini
- Biasa menggunakan komputer dan internet
- Akaun AWS percuma berguna tetapi pilihan
Pelajaran 1 Pengkomputeran Awan dan Infrastruktur Global AWS
Pengkomputeran awan menyampaikan sumber pengkomputeran, storan dan rangkaian atas permintaan melalui internet. AWS menggunakan Region, Availability Zone dan edge location untuk capaian global, ketersediaan tinggi dan latensi rendah.
Region ialah kawasan geografi dengan beberapa Availability Zone. Setiap Availability Zone mengandungi pusat data terpencil dengan kuasa, penyejukan dan rangkaian yang bebas.
Harga AWS selalunya secara bayar-sepenggunaan, dan pelanggan boleh menambah atau mengurangkan sumber apabila permintaan berubah. Kelenturan dan ekonomi skala ialah manfaat teras awan.
Tip latihan Pengkomputeran Awan dan Infrastruktur Global AWS: Ulang kaji pelajaran ini dalam sesi pendek setiap hari. Selepas setiap latihan, sebutkan peraturan atau langkah yang anda gunakan; jika tidak dapat, ulang kaji topik itu sebelum meneruskan. Konsistensi lebih baik daripada sesi panjang.
Contoh
Aplikasi yang digunakan dalam dua Availability Zone masih dapat melayan trafik jika satu zon tidak tersedia. Memilih Region yang dekat dengan pengguna mengurangkan jarak rangkaian dan meningkatkan masa tindak balas.
Baca semula soalan sebelum selesai dan sahkan maksud jawapan anda.
Pelajaran 2 Perkhidmatan Teras Komputeran, Storan dan Pangkalan Data
Amazon EC2 menyediakan pelayan maya yang boleh diubah saiz. AWS Lambda menjalankan kod tanpa mengurus pelayan, manakala AWS Fargate menjalankan kontena tanpa menyediakan hos.
Untuk storan, Amazon S3 menyimpan objek, Amazon EBS menyediakan storan blok tahan lasak untuk EC2, dan Amazon EFS menyediakan sistem fail terurus.
Untuk pangkalan data, Amazon RDS mengurus pangkalan data relasional, DynamoDB ialah pangkalan data NoSQL serverless, dan ElastiCache menyediakan cache dalam ingatan.
Tip latihan Perkhidmatan Teras Komputeran, Storan dan Pangkalan Data: Ulang kaji pelajaran ini dalam sesi pendek setiap hari. Selepas setiap latihan, sebutkan peraturan atau langkah yang anda gunakan; jika tidak dapat, ulang kaji topik itu sebelum meneruskan. Konsistensi lebih baik daripada sesi panjang.
Contoh
API kecil boleh menggunakan AWS Lambda untuk kod serverless, DynamoDB untuk data, dan Amazon S3 untuk imej statik, tanpa perlu mengurus pelayan atau perisian pangkalan data.
Baca semula soalan sebelum selesai dan sahkan maksud jawapan anda.
Pelajaran 3 Rangkaian dan Penyampaian Kandungan
Amazon VPC mencipta rangkaian maya terpencil di mana pelanggan mengawal alamat IP, subnet dan penghalaan. Route 53 menyediakan DNS berskala, manakala CloudFront menyimpan cache kandungan di edge location.
Elastic Load Balancing mengagihkan trafik kepada pelbagai sasaran, dan EC2 Auto Scaling melaraskan kapasiti mengikut permintaan. API Gateway mencipta dan mengurus API REST dan HTTP.
Tip latihan Rangkaian dan Penyampaian Kandungan: Ulang kaji pelajaran ini dalam sesi pendek setiap hari. Selepas setiap latihan, sebutkan peraturan atau langkah yang anda gunakan; jika tidak dapat, ulang kaji topik itu sebelum meneruskan. Konsistensi lebih baik daripada sesi panjang.
Contoh
Aplikasi web boleh menggunakan Application Load Balancer untuk menghantar trafik kepada instance EC2 dalam beberapa Availability Zone dan CloudFront untuk menyampaikan imej cache berhampiran pengguna.
Baca semula soalan sebelum selesai dan sahkan maksud jawapan anda.
Pelajaran 4 Keselamatan dan Model Tanggungjawab Bersama
AWS bertanggungjawab terhadap keselamatan awan, termasuk infrastruktur fizikal dan sistem hos. Pelanggan bertanggungjawab terhadap keselamatan dalam awan, seperti sistem pengendalian, data dan kebenaran.
IAM mengawal identiti dan kebenaran. Shield dan WAF membantu melindungi aplikasi daripada DDoS dan trafik berniat jahat, GuardDuty mengesan ancaman, dan KMS mengurus kunci penyulitan.
Dayakan pengesahan berbilang faktor dan ikuti prinsip keistimewaan paling rendah.
Tip latihan Keselamatan dan Model Tanggungjawab Bersama: Ulang kaji pelajaran ini dalam sesi pendek setiap hari. Selepas setiap latihan, sebutkan peraturan atau langkah yang anda gunakan; jika tidak dapat, ulang kaji topik itu sebelum meneruskan. Konsistensi lebih baik daripada sesi panjang.
Contoh
Untuk instance EC2, AWS menampal hos fizikal, manakala pelanggan menampal sistem pengendalian tetamu dan mengamankan aplikasi serta kelayakan.
Baca semula soalan sebelum selesai dan sahkan maksud jawapan anda.
Pelajaran 5 Pengebilan, Harga dan Pengurusan Kos
Harga On-Demand fleksibel untuk beban kerja jangka pendek, manakala Reserved Instances dan Savings Plans memberikan diskaun untuk penggunaan komited. Spot Instances memberikan diskaun terbesar untuk beban kerja yang toleran gangguan.
Gunakan AWS Pricing Calculator untuk menganggarkan kos, Cost Explorer untuk melihat perbelanjaan, dan Budgets untuk menerima amaran apabila perbelanjaan melebihi had.
Trusted Advisor mengesyorkan pengoptimuman kos, keselamatan dan peningkatan prestasi.
Tip latihan Pengebilan, Harga dan Pengurusan Kos: Ulang kaji pelajaran ini dalam sesi pendek setiap hari. Selepas setiap latihan, sebutkan peraturan atau langkah yang anda gunakan; jika tidak dapat, ulang kaji topik itu sebelum meneruskan. Konsistensi lebih baik daripada sesi panjang.
Contoh
Pangkalan data pengeluaran yang stabil boleh mendapat manfaat daripada Reserved Instances, manakala persekitaran pembangunan yang tidak dapat diramal selalunya lebih menjimatkan kos dengan instance On-Demand.
Baca semula soalan sebelum selesai dan sahkan maksud jawapan anda.