AWS SysOps Administrator 基础课程
系统化的 AWS SysOps Administrator 课程，覆盖监控、可靠性、部署、存储、网络与安全，并配有练习题。
课程进度
0 / 5
返回课程
你将学到
- 描述监控与报告。
- 解释可靠性与高可用。
- 描述部署与供应。
- 解释存储与网络。
- 描述安全、成本与运维。
开始前准备
- 具备基础 AWS 知识会有帮助。
- 建议具备一些 Linux 或 Windows 管理经验。
- 无需之前的 AWS 认证。
课程 1 监控与报告
AWS SysOps Administrator 考试验证运行和管理 AWS 工作负载的运营技能。监控从 Amazon CloudWatch 开始，它收集 CPU 利用率和磁盘活动等指标。CloudWatch 警报在阈值被超过时触发 Amazon SNS 通知，复合警报组合多个信号以减少噪音。CloudWatch Logs 存储应用和系统日志，CloudWatch Logs Insights 允许查询。CloudWatch Dashboards 可视化运营健康。AWS CloudTrail 记录 API 调用以供审计，AWS Health Dashboard 显示影响账户的服务事件。好的监控策略定义关键指标、保留、告警和响应流程，让团队快速发现和修复问题。 复习时把 AWS 运维服务、部署策略和成本工具做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：CloudWatch 警报监控 CPU 利用率，当连续五分钟超过 80% 时，SNS 向运维团队发送消息。课程 2 可靠性与高可用
高可用让工作负载在故障期间继续运行。Auto Scaling 组维持所需 EC2 实例数量，并可根据负载扩展。启动模板定义可重复启动的实例配置。Elastic Load Balancing 分发流量：Application Load Balancer 在第 7 层路由 HTTP/HTTPS，Network Load Balancer 在第 4 层处理 TCP/UDP，Gateway Load Balancer 把流量转发到虚拟设备。健康检查验证实例和目标是否可以服务流量。多可用区部署把资源分布到多个可用区，RDS Multi-AZ 提供用于故障转移的同步备用副本。容量规划结合扩展策略、利用率监控和测试来处理需求。架构师还要考虑成本和运营开销。 复习时把 AWS 运维服务、部署策略和成本工具做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：Auto Scaling 组在三个可用区运行实例，Application Load Balancer 配合目标健康检查。课程 3 部署与供应
自动化部署和供应减少错误，让变更可重复。AWS CloudFormation 使用模板把基础设施定义为代码，便于版本化和审查变更。AWS CodeCommit 托管 Git 仓库，AWS CodeBuild 编译和测试代码，AWS CodePipeline 自动化发布管道，AWS CodeDeploy 部署到 EC2、Lambda 或本地服务器。Elastic Beanstalk 是托管 PaaS Web 应用平台，EC2 Image Builder 创建经过测试的黄金 AMI。部署策略包括滚动更新、蓝绿环境和金丝雀发布。黄金 AMI 标准化操作系统和安全设置。运维人员应测试回滚流程，并使用 CloudWatch 事件和警报监控部署。 复习时把 AWS 运维服务、部署策略和成本工具做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：管道使用 CodeCommit、CodeBuild 和 CodeDeploy 分阶段滚动发布新应用版本。课程 4 存储与网络
存储和网络是核心运营领域。Amazon S3 使用 Standard、Intelligent-Tiering 和 Glacier Deep Archive 等存储类存储对象。生命周期策略转换或过期对象，版本控制保留以前版本。Amazon EBS 为 EC2 提供块存储并使用快照备份。Amazon EFS 提供可扩展的 Linux 文件存储，Amazon FSx 提供 Windows File Server 等专用文件系统。网络方面，安全组过滤实例流量，网络 ACL 过滤子网流量。路由表引导流量，NAT 网关为私有实例提供出站互联网访问。Amazon Route 53 是 DNS，Amazon CloudFront 是 CDN，VPC Flow Logs 捕获网络元数据，Site-to-Site VPN 或 Direct Connect 连接本地网络。 复习时把 AWS 运维服务、部署策略和成本工具做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：应用把图片存储在 S3，30 天后通过生命周期策略转换到 Glacier，并使用 Route 53 管理域名。课程 5 安全、成本与运维
SysOps 管理员要平衡安全、成本和运营效率。AWS IAM 使用角色和策略控制权限，AWS KMS 管理加密密钥。AWS Secrets Manager 存储和轮换密钥，Amazon GuardDuty 检测威胁，Amazon Inspector 扫描漏洞。AWS Security Hub 集中发现，AWS Artifact 提供合规报告。AWS CloudTrail 记录 API 活动以供审计。服务控制策略限制组织账户中的权限。成本管理使用 AWS Budgets、Cost Explorer 和 Trusted Advisor 建议。运维人员应使用最小权限、启用加密、监控异常并记录 runbook。定期修补、备份和事件响应演练保持环境稳定和合规。 复习时把 AWS 运维服务、部署策略和成本工具做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。