24、AWS常见用例场景及相关知识解析

AWS常见用例场景及相关知识解析

一、Well - Architected框架相关

Well - Architected框架有几个重要的支柱，包括性能效率、可靠性、安全性和成本优化等。
- 支柱选择题 ：以下不属于Well - Architected框架支柱的是（ ）。
- A. 性能效率
- B. 可靠性
- C. 弹性
- D. 安全性
- E. 成本优化
答案是C，弹性并不是该框架明确的支柱之一。

• 安全支柱应用示例 ：以下哪些是应用Well - Architected框架安全支柱原则的示例（选两项）？

  • A. 为每个AWS用户授予自己的IAM用户名和密码
  • B. 创建安全组规则以拒绝访问未使用的端口
  • C. 删除空的S3存储桶
  • D. 启用S3版本控制
    答案是A和B。授予用户独立的IAM凭证以及限制未使用端口的访问，都是增强安全的常见做法。

• 性能效率维护与提升 ：你在自动扩展组中的两个EC2实例上托管一个Web应用程序，应用程序性能始终可接受。以下哪些可以帮助维护或提高性能效率（选两项）？

  • A. 监控未经授权的访问
  • B. 将自动扩展组中的实例数量加倍
  • C. 实施策略以防止同一自动扩展组中的EC2实例意外终止
  • D. 使用CloudFront
    答案是B和D。增加实例数量可以提升处理能力，使用CloudFront可以通过内容分发网络提高内容的分发速度。

• 成本优化方法 ：以下哪些可以帮助实现成本优化（选两项）？

  • A. 删除未使用的S3对象
  • B. 删除空的S3存储桶
  • C. 删除未使用的应用程序负载均衡器
  • D. 删除未使用的VPC
    答案是A、B、C、D。这些操作都可以避免不必要的资源占用和费用支出。

• 运营卓越的关键组件 ：以下哪项是运营卓越的关键组件？

  • A. 增加更多安全人员
  • B. 自动化手动流程
  • C. 对不良流程进行小改进
  • D. 让人们工作更长时间
    答案是B。自动化手动流程可以提高效率、减少人为错误，是运营卓越的重要体现。

二、AWS网络与资源相关

• 可用区数量 ：你在us - west - 1区域的默认VPC有三个默认子网，该区域有多少个可用区？

  • A. 2
  • B. 3
  • C. 4
  • D. 5
    答案是B，通常一个子网对应一个可用区。

• 安全组应用位置 ：你的组织正在构建一个位于应用程序负载均衡器后面的数据库支持的Web应用程序。你添加了一个入站安全组规则以允许TCP端口80上的HTTP流量。你应该将此安全组应用到哪里以允许用户访问应用程序？

  • A. 应用程序负载均衡器监听器
  • B. 数据库实例
  • C. 实例所在的子网
  • D. 以上都不是
    答案是A，将安全组应用到负载均衡器监听器可以控制对应用程序的访问。

• 应用程序负载均衡器的可靠性 ：应用程序负载均衡器如何实现可靠性？

  • A. 通过将流量从故障实例路由开
  • B. 通过替换故障实例
  • C. 通过将流量路由到最不繁忙的实例
  • D. 通过缓存频繁访问的内容
    答案是A，负载均衡器可以检测到故障实例并将流量导向正常的实例。

• 自动扩展组配置信息 ：以下哪项包含自动扩展组中实例的配置信息？

  • A. 启动指令
  • B. 动态扩展策略
  • C. CloudFormation模板
  • D. 启动模板
    答案是D，启动模板包含了实例的配置信息，用于自动扩展组创建实例。

• 自动扩展组实例数量限制 ：你为自动扩展组创建了目标跟踪策略。你希望确保组中的实例数量永远不超过5个。你如何实现这一点？

  • A. 将组大小设置为5
  • B. 将最大组大小设置为5
  • C. 将最小组大小设置为5
  • D. 删除目标跟踪策略
    答案是B，设置最大组大小可以限制实例数量的上限。

三、静态网站相关

• 静态网站示例 ：以下哪项是静态网站的示例？

  • A. WordPress博客
  • B. 托管在S3上的网站
  • C. 流行的社交媒体网站
  • D. 基于Web的电子邮件应用程序
    答案是B，S3可以用于托管静态网站。

• S3数据安全特性 ：以下哪些S3功能可以提高你存储在S3存储桶中的数据的安全性（选两项）？

  • A. S3中的对象默认不是公开的
  • B. 默认情况下，所有AWS用户都可以读取所有对象
  • C. 默认情况下，S3会删除允许公共读取对象的ACL
  • D. S3默认删除公共对象
    答案是A和C，这两个特性可以防止数据被未经授权的访问。

• S3静态网站托管要求 ：要在存储桶上启用S3静态网站托管，需要以下哪项？

  • A. 在S3服务控制台中启用存储桶托管
  • B. 禁用默认加密
  • C. 禁用对象版本控制
  • D. 启用对象版本控制
  • E. 使存储桶中的所有对象公开
    答案是A，在S3控制台启用存储桶托管是必要步骤。

• 友好URL解决方案 ：你创建了一个托管在S3上的静态网站，并给了潜在客户由字母和数字组成的URL。他们抱怨说太难输入了。你如何想出一个更友好的URL？

  • A. 仅使用单词重新创建存储桶名称
  • B. 使用自定义域名
  • C. 在不同区域重新创建存储桶
  • D. 仅使用数字重新创建存储桶名称
    答案是B，使用自定义域名可以让URL更易记。

• S3静态网站特点 ：关于托管在S3上的静态网站，以下哪项是正确的？

  • A. 提供的内容在传输过程中未加密
  • B. 任何人都可以修改内容
  • C. 你必须使用自定义域名
  • D. 托管在S3上的网站存储在多个区域
    答案是D，S3数据会在多个区域进行存储以提高可靠性。

四、其他相关问题

• Web应用程序可靠性影响因素 ：以下哪些会影响在EC2实例上运行的Web应用程序的可靠性？

  • A. 对实例进行EBS快照
  • B. 用户界面太难使用
  • C. 不替换应用程序依赖的配置错误的资源
  • D. 配置过多实例
    答案是C，不替换配置错误的资源会导致应用程序出现问题，影响可靠性。

• Web应用程序性能不可控因素 ：你有一个在EC2实例上运行的公共Web应用程序。以下哪些影响应用程序性能的因素可能不在你的控制范围内？

  • A. 存储
  • B. 计算
  • C. 网络
  • D. 数据库
    答案是C，网络状况可能受到外部因素影响，不完全在用户控制范围内。

• 自动扩展组健康检查 ：自动扩展组可以使用EC2系统健康检查来确定实例是否健康。它还可以使用哪种类型的健康检查？

  • A. S3
  • B. SNS
  • C. VPC
  • D. ELB
    答案是D，ELB（弹性负载均衡器）健康检查也是自动扩展组常用的健康检查方式。

• S3静态网站存储情况 ：你在S3上托管一个静态网站。你的Web资产存储在标准存储类下。关于你的网站，以下哪项是正确的？

  • A. 有人可能未经授权修改你网站的内容
  • B. 你负责S3费用
  • C. 你需要为托管网站使用的任何计算能力付费
  • D. 可用区中断可能会导致网站崩溃
    答案是B，使用S3存储需要承担相应的费用。

• S3静态网站URL ：你在S3上托管一个静态网站。你的Web资产存储在美国东部1区域名为mygreatwebsite的存储桶中。该网站的URL是什么？

  • A. http://mygreatwebsite.s3 - website - us - east - 1.amazonaws.com
  • B. http://mygreatwebsite.s3.amazonaws.com
  • C. http://mygreatwebsite.s3 - website - us - east.amazonaws.com
  • D. http://mygreatwebsite.s3 - us - east - 1.amazonaws.com
    答案是A，这是正确的S3静态网站URL格式。

五、相关知识总结表格

问题类型	具体问题	答案
Well - Architected框架支柱	以下不属于Well - Architected框架支柱的是	C（弹性）
安全支柱应用示例	以下哪些是应用Well - Architected框架安全支柱原则的示例（选两项）	A（为每个AWS用户授予自己的IAM用户名和密码）、B（创建安全组规则以拒绝访问未使用的端口）
性能效率维护与提升	哪些可以帮助维护或提高性能效率（选两项）	B（将自动扩展组中的实例数量加倍）、D（使用CloudFront）
成本优化方法	哪些可以帮助实现成本优化（选两项）	A（删除未使用的S3对象）、B（删除空的S3存储桶）、C（删除未使用的应用程序负载均衡器）、D（删除未使用的VPC）
运营卓越的关键组件	以下哪项是运营卓越的关键组件	B（自动化手动流程）
可用区数量	你在us - west - 1区域的默认VPC有三个默认子网，该区域有多少个可用区	B（3）
安全组应用位置	应将允许TCP端口80上HTTP流量的安全组应用到哪里以允许用户访问应用程序	A（应用程序负载均衡器监听器）
应用程序负载均衡器的可靠性	应用程序负载均衡器如何实现可靠性	A（通过将流量从故障实例路由开）
自动扩展组配置信息	以下哪项包含自动扩展组中实例的配置信息	D（启动模板）
自动扩展组实例数量限制	如何确保自动扩展组中的实例数量永远不超过5个	B（将最大组大小设置为5）
静态网站示例	以下哪项是静态网站的示例	B（托管在S3上的网站）
S3数据安全特性	以下哪些S3功能可以提高存储在S3存储桶中的数据的安全性（选两项）	A（S3中的对象默认不是公开的）、C（默认情况下，S3会删除允许公共读取对象的ACL）
S3静态网站托管要求	要在存储桶上启用S3静态网站托管，需要以下哪项	A（在S3服务控制台中启用存储桶托管）
友好URL解决方案	如何为S3静态网站想出一个更友好的URL	B（使用自定义域名）
S3静态网站特点	关于托管在S3上的静态网站，以下哪项是正确的	D（托管在S3上的网站存储在多个区域）
Web应用程序可靠性影响因素	以下哪些会影响在EC2实例上运行的Web应用程序的可靠性	C（不替换应用程序依赖的配置错误的资源）
Web应用程序性能不可控因素	以下哪些影响应用程序性能的因素可能不在你的控制范围内	C（网络）
自动扩展组健康检查	自动扩展组还可以使用哪种类型的健康检查	D（ELB）
S3静态网站存储情况	关于在S3上托管的静态网站（Web资产存储在标准存储类下），以下哪项是正确的	B（你负责S3费用）
S3静态网站URL	存储在美国东部1区域名为mygreatwebsite的存储桶中的静态网站的URL是什么	A（http://mygreatwebsite.s3 - website - us - east - 1.amazonaws.com）

六、流程图示例

graph TD;
    A[开始] --> B{选择问题类型};
    B --> C{Well - Architected框架相关};
    B --> D{网络与资源相关};
    B --> E{静态网站相关};
    B --> F{其他相关};
    C --> C1[支柱选择题];
    C --> C2[安全支柱应用示例];
    C --> C3[性能效率维护与提升];
    C --> C4[成本优化方法];
    C --> C5[运营卓越的关键组件];
    D --> D1[可用区数量];
    D --> D2[安全组应用位置];
    D --> D3[应用程序负载均衡器的可靠性];
    D --> D4[自动扩展组配置信息];
    D --> D5[自动扩展组实例数量限制];
    E --> E1[静态网站示例];
    E --> E2[S3数据安全特性];
    E --> E3[S3静态网站托管要求];
    E --> E4[友好URL解决方案];
    E --> E5[S3静态网站特点];
    F --> F1[Web应用程序可靠性影响因素];
    F --> F2[Web应用程序性能不可控因素];
    F --> F3[自动扩展组健康检查];
    F --> F4[S3静态网站存储情况];
    F --> F5[S3静态网站URL];

AWS常见用例场景及相关知识解析

七、AWS账户及支持相关知识

• 云服务特性与优势
  • 可靠性与定价优势 ：具有全球分布式基础设施和经验丰富的安全工程师能使云服务提供商的基础设施更可靠，计量定价则能支持更广泛的工作负载。
  • 对可用性无直接影响的特性 ：安全和虚拟化是成功云工作负载的重要特性，但它们不会直接影响可用性。
  • 与计量定价无关的元素 ：安全和可扩展性是重要的云元素，但与计量定价无关。
  • 与服务器虚拟化无直接关系的特性 ：安全和弹性很重要，但与服务器虚拟化无直接关系。
  • 超visor的性质 ：超visor是管理虚拟化操作的软件，而非硬件。
  • 虚拟化的本质 ：分片、聚合远程资源和抽象复杂基础设施可通过虚拟化技术实现，但它们本身并非虚拟化。
  • 不同云服务类型特点 ：PaaS产品掩盖复杂性，SaaS产品提供终端用户服务，无服务器架构（如AWS Lambda）让开发者在云服务器上运行代码；IaaS产品提供完整的基础设施访问。
  • 可扩展性与弹性的区别 ：增加或减少计算资源更能体现弹性；在使用前预配置计算实例以扩展应用程序是可扩展性的要素，而有效利用虚拟化资源和计费模式与可扩展性和弹性无直接关系。
  • 对运营可扩展性无直接影响的因素 ：资本化资产和地理覆盖范围重要，但对运营可扩展性无直接影响。
• AWS账户免费层及定价
  • 免费层实例类型 ：只有t2.micro实例类型符合免费层资格，每月可运行任意组合的t2.micro实例，总时长可达750小时。
  • 免费层资源限制 ：S3存储桶虽在免费层有一定数量可用，但对EC2实例并非必需；免费层允许的最大EBS总空间为30GB，两个20GB的EBS空间不在免费层覆盖范围内。
  • 免费层专属资源 ：每月的API调用次数和ECR免费存储仅在免费层可用。
  • 不存在的仪表盘 ：不存在顶级免费层服务仪表盘和计费偏好仪表盘。
  • 获取服务定价信息途径 ：维基百科页面更新不及时且不够详细，AWS CLI不太可能有定价信息，TCO计算器不应用于获取特定和最新的服务定价信息，通常可根据服务单位的使用量以及不同AWS区域来了解定价变化。
  • 成本计算器特点 ：可以计算多服务栈的成本，计算器的定价信息会及时更新，还能指定非常详细的配置参数，但不能按“Calculate By Month Or Year”计算，也没有“Include Multiple Organizations”选项；它涵盖了与本地部署相关的所有重大成本，但不包括本地或国家税收影响；选择的货币对价格影响不大，来宾操作系统和区域的影响相对较小。
  • AWS服务限制相关 ：正确的AWS服务限制文档URL是https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html；资源限制仅存在于各个区域内，一个区域的限制不会影响另一个区域，AWS资源在理论上没有向上扩展的逻辑限制；大多数服务限制是软性的，可申请提高，但也有一些是绝对限制。
  • AWS账户预算相关 ：成本资源管理器和成本与使用报告页面可提供更深入和定制化的详细信息，预算可用于设置基于使用情况的警报；保留预算跟踪账户上任何活跃保留实例的状态，成本预算监控账户产生的成本，没有将每单位成本的使用情况关联起来以了解账户成本效率的预算类型；可以配置预算的周期、实例类型和开始/停止日期，但不能按资源所有者进行过滤；计费事件不是警报的触发条件，文档中未提及入侵事件；标签是被动的，不能自动触发任何操作，资源标签用于帮助理解和控制部署，标签与特定计费周期无关。
  • AWS组织适用情况 ：拥有多个用户使用单个AWS账户资源的公司以及完全独立的部门公司无法从AWS组织中受益，AWS组织的价值在于整合相关账户的管理；预算用于设置警报，报告提供CSV格式的数据用于离线处理，整合计费（现已迁移到AWS组织）用于管理多个AWS账户的资源。
• AWS支持计划
  • 不同支持计划特点
    • 基本计划 ：不提供任何个性化支持，仅为账户管理问题提供客户支持访问，不提供技术支持或安全漏洞处理。
    • 开发者计划 ：费用为每月29美元或月使用量的3%（取较大值），可访问的支持专业人员有限。
    • 企业计划 ：每月最低费用为15,000美元，可全面访问高级工程师，并配备专门的技术账户经理（TAM），TAM主要提供指导和支持。
    • 商业计划 ：当每月消费在10,000 - 80,000美元之间时，费用为100美元或月使用量的7%（取较大值），提供24/7的电子邮件、聊天和电话访问工程师服务，可帮助解决AWS资源与第三方软件和操作系统之间的互操作性问题，是获得该级别支持的最低成本计划。
  • 获取技术信息途径 ：AWS专业服务网站包括技术讲座网络研讨会、白皮书和博客文章；基本支持计划包括AWS文档资源；知识中心是技术问题及其解决方案的常见问题解答；比较计划页面提供支持计划的一般信息，专业服务网站描述了访问该特定资源的方式，但两者都不直接包含技术指南；主文档网站更适合入门级指南，https://forums.aws.amazon.com是AWS用户的讨论论坛。
  • 版本及相关概念 ：版本号不公开，“Current”一词在此上下文中不使用；复制实际上是容错的一个子集，不需要单独分类；性能分析可识别可能阻碍性能提升的配置设置，安全分析可识别未使用安全最佳实践配置的情况，成本优化分析可识别正在运行但不必要产生费用的资源；服务限制分析可识别接近AWS区域或服务限制的资源使用情况；Trusted Advisor中，失败状态显示“OK”状态是假阴性，没有单个状态图标表明账户完全合规；MFA和服务限制检查适用于所有账户。

八、AWS环境相关知识

• AWS区域与可用区
  • 区域与可用区标识 ：标识末尾的字母（a, b…）表示可用区，us - east - 1不会用于美国西部的区域。
  • 特殊区域 ：AWS GovCloud区域仅限授权客户使用，亚太（东京）是正常区域，不存在AWS Admin和US - DOD区域。
  • EC2实例启动区域 ：EC2实例将自动在当前所选区域启动，可手动选择与特定可用区关联的子网，但没有默认选择。
  • 区域相关服务特点 ：关系数据库服务（RDS）和EC2使用的资源只能存在于一个区域，而Route 53和CloudFront是真正的全球服务，不受任何单个AWS区域的限制。
  • 端点语法 ：端点的正确语法是 . .amazonaws.com，例如rds.us - east - 1.amazonaws.com。
  • 区域分布优势 ：对于大多数应用，将应用程序基础设施分布在单个区域内的多个可用区可提供足够的容错能力；AWS服务的规模经济可降低价格，但这与区域结构关系不大，此分布方式的最大好处是降低延迟和满足合规要求。
  • 跨区域资源共享问题 ：跨区域共享单个资源不会导致特定的安全、网络或延迟问题，关键在于找到单个物理主机设备来运行。
  • 应用高可用性实现方式 ：自动扩展是应用高可用性的重要工作元素，但负载均衡是最直接驱动高可用性的因素；通过在多个可用区（而非区域）中并行、负载均衡的实例来实现应用高可用性是最有效和高效的方法。
  • AWS不同概念定义 ：“运行统一主机类型的数据中心”描述的是边缘位置；“广阔地理区域内的数据中心”更符合AWS区域的描述；可用区不限于单个数据中心。
  • 网络相关控制 ：对实例施加虚拟网络限制是安全组或访问控制列表的工作；IP地址块不在区域级别分配，客户无法访问或控制AWS网络硬件；AWS以随机顺序显示可用区，以防止过多资源在少数区域启动。
  • 自动扩展组特点 ：自动扩展组不关注单个资源（物理或虚拟），只关注整体服务的适当可用性和质量；编排工作由负载均衡器负责，而非自动扩展器。
  • 可靠性策略 ：资源隔离对安全重要，但对可靠性影响不大；自动化可改进管理流程，但自动化和地理位置都不是最有效的可靠性策略。
  • CloudFront相关 ：RDS数据库实例和Lambda函数不是合格的CloudFront源，EC2负载均衡器可用作CloudFront源；CloudFront不能防止垃圾邮件，其主要目的不是补充应用程序现有的冗余和加密；抵御DDoS攻击是AWS Shield的工作，保护Web应用程序免受基于Web的威胁由AWS Web应用程序防火墙完成，使用Lambda自定义CloudFront行为是Lambda Edge的功能；在云端，用户负责管理基于EC2的操作系统；不同托管服务中，有些几乎完全由亚马逊负责，有些则让客户承担很多责任，“如果可以编辑，就拥有它”。

九、知识总结表格

知识类别	具体问题	答案
云服务特性	具有全球分布式基础设施和经验丰富的安全工程师的优势	使云服务提供商的基础设施更可靠，计量定价支持更广泛工作负载
云服务特性	对可用性无直接影响的特性	安全和虚拟化
云服务特性	与计量定价无关的元素	安全和可扩展性
云服务特性	与服务器虚拟化无直接关系的特性	安全和弹性
云服务特性	超visor的性质	管理虚拟化操作的软件
云服务特性	虚拟化的本质	通过技术实现分片等，但本身非虚拟化
云服务特性	不同云服务类型特点	PaaS掩盖复杂，SaaS提供终端服务，无服务器架构运行代码，IaaS提供完整基础设施访问
云服务特性	可扩展性与弹性区别	增加或减少资源体现弹性，预配置实例体现可扩展性
云服务特性	对运营可扩展性无直接影响的因素	资本化资产和地理覆盖范围
AWS账户免费层	免费层实例类型	t2.micro
AWS账户免费层	免费层资源限制	S3非EC2必需，免费层EBS最大30GB
AWS账户免费层	免费层专属资源	API调用次数和ECR免费存储
AWS账户免费层	不存在的仪表盘	顶级免费层服务仪表盘和计费偏好仪表盘
AWS账户免费层	获取服务定价信息途径	根据使用量和区域，其他途径不准确
AWS账户免费层	成本计算器特点	可算多服务成本，不考虑税收等
AWS账户免费层	AWS服务限制相关	限制在区域内，部分可申请提高
AWS账户免费层	AWS账户预算相关	成本资源管理器等提供信息，可配置预算部分参数
AWS账户免费层	AWS组织适用情况	整合相关账户管理
AWS支持计划	不同支持计划特点	基本无个性支持，开发者有限支持，企业有TAM，商业解决互操作性问题
AWS支持计划	获取技术信息途径	专业服务网站、知识中心等
AWS支持计划	版本及相关概念	版本号不公开，复制是容错子集等
AWS环境	区域与可用区标识	字母表示可用区，特定区域标识规则
AWS环境	特殊区域	AWS GovCloud仅限授权
AWS环境	EC2实例启动区域	自动在所选区域，可手动选子网
AWS环境	区域相关服务特点	RDS和EC2限于单区域，Route 53和CloudFront全球服务
AWS环境	端点语法	特定格式，如rds.us - east - 1.amazonaws.com
AWS环境	区域分布优势	容错、降延迟、合规
AWS环境	跨区域资源共享问题	找物理主机设备
AWS环境	应用高可用性实现方式	负载均衡驱动，多可用区实例
AWS环境	AWS不同概念定义	边缘位置、区域、可用区定义
AWS环境	网络相关控制	安全组等控制，随机显示可用区
AWS环境	自动扩展组特点	关注整体服务，编排由负载均衡器负责
AWS环境	可靠性策略	资源隔离和自动化非最有效策略
AWS环境	CloudFront相关	源、功能及相关防护服务职责

十、流程图示例

graph TD;
    A[开始] --> B{选择知识类别};
    B --> C{云服务特性};
    B --> D{AWS账户免费层};
    B --> E{AWS支持计划};
    B --> F{AWS环境};
    C --> C1[可靠性与定价优势];
    C --> C2[对可用性无直接影响特性];
    C --> C3[与计量定价无关元素];
    C --> C4[与服务器虚拟化无直接关系特性];
    C --> C5[超visor性质];
    C --> C6[虚拟化本质];
    C --> C7[不同云服务类型特点];
    C --> C8[可扩展性与弹性区别];
    C --> C9[对运营可扩展性无直接影响因素];
    D --> D1[免费层实例类型];
    D --> D2[免费层资源限制];
    D --> D3[免费层专属资源];
    D --> D4[不存在的仪表盘];
    D --> D5[获取服务定价信息途径];
    D --> D6[成本计算器特点];
    D --> D7[AWS服务限制相关];
    D --> D8[AWS账户预算相关];
    D --> D9[AWS组织适用情况];
    E --> E1[不同支持计划特点];
    E --> E2[获取技术信息途径];
    E --> E3[版本及相关概念];
    F --> F1[区域与可用区标识];
    F --> F2[特殊区域];
    F --> F3[EC2实例启动区域];
    F --> F4[区域相关服务特点];
    F --> F5[端点语法];
    F --> F6[区域分布优势];
    F --> F7[跨区域资源共享问题];
    F --> F8[应用高可用性实现方式];
    F --> F9[AWS不同概念定义];
    F --> F10[网络相关控制];
    F --> F11[自动扩展组特点];
    F --> F12[可靠性策略];
    F --> F13[CloudFront相关];