概述
運用批判性思考與問題解決能力來解決建築設計問題。
在這門 AWS-ADVARC：AWS 進階架構 設計訓練課程中，每個模組都呈現一個架構挑戰的情境。你將檢視可用的 AWS 服務與功能，作為問題的解決方案。你將透過參與問題導向討論，並學習可用來應對挑戰的 AWS 服務，獲得洞見。
為期三天的課程超越雲端基礎架構，涵蓋 AWS 客戶多樣化需求的主題。課程模組聚焦於管理多個 AWS 帳戶、混合連接與裝置、網路（重點為 AWS Transit Gateway 連接）、容器服務、持續整合/持續交付自動化工具（CI/CD）、安全與分散式阻斷服務（DDoS）防護、資料湖與資料儲存、邊緣服務、遷移選項，以及成本管理。
這門進階 AWS 解決方案架構師課程最後會呈現各種情境，並挑戰你找出最佳解決方案。
Kornerstone 是 AWS 授權培訓夥伴，獲 AWS 信任，負責提供、提供及/或整合官方 AWS 培訓，包括教室與數位課程。無論您的團隊偏好從現場講師、隨選課程或兩者兼有，ATP 都為各級學習者提供廣泛的 AWS 培訓選項。
為什麼選擇 KORNERSTONE
- 經認證、由實務人員主導的專家證書培訓師，提供高品質的培訓
- 官方訓練資料包含
- 實務、情境導向學習——著重應用，而非僅理論
- 優秀的通過率
涵蓋技能
在本課程中，您將：
- 透過回應投票問題，並在圖形簡報後，檢視 AWS 良好架構框架，確保理解最佳雲端設計實務
- 展示在實驗室環境中保護 Amazon Simple Storage Service（Amazon S3）虛擬私人雲（VPC）端點連線的能力
- 找出如何實施集中權限管理並降低使用 AWS 的風險
- 組織單位（OU）與服務控制政策（SCP）搭配 AWS 單一登入
- 比較有無 AWS Control Tower 的 OU、SCP 和 AWS SSO 權限管理能力，根據使用案例判斷最佳實務
- 討論 AWS 混合網路設計，以因應流量增加並簡化遠端工作，同時確保 FIPS 140-2 達到 Level 2 或 Level 3 安全合規
- 探索設計混合基礎架構的解決方案與產品，包括接入5G網路，以優化服務並降低延遲，同時維持關鍵本地應用的高安全性
- 探索簡化全球網路中應用程式與高效能工作負載間連接配置的方法
- 展示在實驗室環境中配置中轉閘道的能力
- 識別並討論容器解決方案，並定義容器管理選項
目標受眾
這門 AWS 培訓課程專為已熟悉 AWS 服務的資深 IT 專業人士設計。
課程內容
單元一：架構概念回顧
- 團體練習：檢視 AWS 架構設計核心最佳實務
- 實驗 1：保護 Amazon S3 VPC 端點通訊
模組 2：模組 2：單一到多個帳戶
- AWS 組織提供多帳號存取與權限
- AWS 單點登入簡化跨 AWS 帳號及第三方服務的存取與認證
- AWS 控制塔
- 權限、存取與認證
模組3：混合連接
- AWS 用戶端 VPN 驗證與控制
- AWS 站對站 VPN
- AWS Direct Connect 用於混合公共與私有連線
- 提升頻寬與降低成本
- 基礎、高與最大韌性
- Amazon Route 53 Resolver DNS 解析
模組四：專業基礎建設
- AWS 儲存閘道解決方案
- AWS 上的按需 VMware Cloud
- 透過 AWS Outposts 擴展雲端基礎架構服務
- AWS 區域區用於延遲敏感的工作負載
- 你的 5G 網路有無 AWS Wavelength
模組 5：連結網路
- 簡化私人子網路連線
- VPC 與共享服務 VPC 的隔離
- Transit Gateway Network Manager 與 VPC 可達性分析器
- AWS 資源存取管理員
- AWS PrivateLink 與端點服務
- 實驗室二：配置中繼閘道器
模組6：容器
- 容器解決方案與虛擬機的比較
- Docker 的優勢、元件、解決方案架構與版本管理
- AWS 上的容器主機以降低成本
- 受管理容器服務：Amazon Elastic 容器服務（Amazon ECS）與 Amazon Elastic Kubernetes 服務
- （亞馬遜 EKS）
- AWS 法蓋特
- 實驗三：在 Fargate 上部署 Amazon EKS 應用程式
模組7：持續整合/持續交付（CI/CD）
- CI/CD 解決方案與影響
- 使用 AWS CodePipeline 進行 CI/CD 自動化
- 部署模型
- AWS CloudFormation StackSets 以提升部署管理
模組 8：高可用性與 DDoS 防護
- 常見的 DDoS 攻擊層
- AWS WAF
- AWS WAF 網頁存取控制清單（ACL）、即時指標、日誌與安全自動化
- AWS Shield 進階服務與 AWS DDoS 回應團隊（DRT）服務
- AWS 網路防火牆與 AWS 防火牆管理員，以大規模保護帳號
模組 9：資料安全
- 什麼是密碼學？你會為什麼使用它，以及如何使用它
- AWS KMS
- AWS CloudHSM 架構
- FIPS 140-2 第二級與第三級加密
- 秘密經理
模組 10：大型資料儲存庫
- Amazon S3 資料儲存管理，包括儲存類別、庫存、指標與政策
- 資料湖與資料倉儲：差異、優點與範例
- AWS 湖泊形成解決方案、安全性與控制
- 實驗四：建立湖型資料湖
模組 11：大規模應用
- 什麼是邊緣服務，以及為什麼你會使用它們
- 透過 Amazon CloudFront 提升效能並降低風險
- Lambda@Edge
- AWS 全球加速器：IP 位址、智慧流量分配與健康檢查
- 實驗 5：利用 AWS DataSync 與儲存閘道遷移本地 NFS 共享
模組 12：成本優化
- 本地部署與雲端採購/棄用週期
- 雲端成本管理工具，包括報告、控制與標籤
- 成本優化五大支柱的範例與分析
模組 13：遷移工作負載
- 商業驅動因素與遷移流程
- 成功的客戶實務
- 移民與現代化的7R原則
- 來自 AWS 的遷移工具與服務
- 資料庫與大型資料庫的遷移
- AWS Schema Conversion Tool （AWS SCT）
模組14：頂點專案
- 利用線上課程補充資料（OCS）來檢視使用案例、調查數據，並回答有關 Transit Gateway 、混合連接、遷移及成本優化的架構設計問題
日期與地點
考試與認證
AWS 認證解決方案架構師-專業。（SAP-C02）
此 AWS 證照協助組織識別並培養具備關鍵技能的人才，以推動雲端計畫。取得 AWS 認證解決方案架構師 – 專業資格，驗證其在 AWS 上設計、部署及評估應用的能力，符合多元且複雜的需求。
