Architecting mit AWS - Accelerator

Ziele

Diese Schulung kombiniert "Architecting on AWS" und "Advanced Architecting on AWS", um einen umfassenden, tiefgreifende Schulung in Cloud-Architektur anzubieten. Er deckt alle Aspekte der Architektur für die Cloud in 5 Tagen ab. Sie werden lernen, wie man Cloud-Architekturen entwirft, angefangen bei kleinen Projekten bis hin zu groß angelegten Projekten auf Unternehmensebene und allem, was dazwischen liegt. Angefangen mit dem Well Architected Framework, werden Sie in die AWS-Services wie Berechnung, Speicherung, Datenbank, Netzwerk, Sicherheit, Überwachung, Automatisierung, Optimierung, Vorteile der Entkopplung von Anwendungen und Serverless, Aufbau von Ausfallssicherheiten und ein besseres Verständnis der Kosten bekommen.

In dieser Schulung lernen Sie:

• Architekturentscheidungen auf der Grundlage von AWS-Architekturprinzipien und Best Practices treffen
• AWS-Services nutzen, um Ihre Infrastruktur skalierbar, zuverlässig und hochverfügbar zu machen
• AWS Managed Services nutzen, um mehr Flexibilität und Ausfallsicherheit in einer Infrastruktur zu ermöglichen
• Eine AWS-basierte Infrastruktur effizienter gestalten, um die Leistung zu steigern und die Kosten zu senken
• Verwenden Sie das Well-Architected Framework, um Architekturen mit AWS-Lösungen zu verbessern

Zielgruppe

• Solution Architects
• Data Center Architects
• IT-/Cloud Mitarbeiter

Voraussetzungen

• Teilnahme an der AWS Technical Essentials-Schulung oder gleichwertige Erfahrung
• Vorkenntnisse über verteilte Systeme
• Vertrautheiten mit allgemeinen Netzwerkkonzepten
• Vorkenntnisse über mehrstufige Architekturen
• Erfahrungen mit Cloud-Computing-Konzepten

Agenda

Einführung

• Die Geschichte von AWS
• Well-Architected Framework
• Sechs Vorteile der Cloud
• Globale Infrastruktur

Die einfachsten Architekturen

• Amazon Simple Storage Service (Amazon S3)
• Amazon S3 Glacier
• Auswahl von AWS-Regionen für Ihre Architekturen
• Übung: Hosten einer statischen Website

Hinzufügen einer Datenverarbeitungsschicht

• Amazon Elastic Compute Cloud (Amazon EC2)
• Storage Solutions für Instanzen
• Kaufoptionen wie z.B. dedizierter Host vs. Instanzen

Hinzufügen einer Datenbankschicht

• Relationale vs. nicht-relationale
• Verwaltete Datenbanken
• Amazon Relational Database Service (Amazon RDS)
• Amazon DynamoDB
• Amazon Neptune
• Bereitstellen einer Webanwendung auf AWS

Netzwerkbetrieb in AWS - Teil 1

• Amazon Virtual Private Cloud (Amazon VPC)
• CIDR und Subnetze
• Öffentliche vs. private Subnetze
• NAT und Internet-Gateway
• Sicherheitsgruppen

Netzwerkbetrieb in AWS - Teil 2

• Virtuelles privates Gateway
• VPN
• Direct Connect
• VPC-Peering
• Transit-Gateway
• VPC-Endppoints
• Elastic Load Balancer
• Route 53
• Erstellen einer VPC

AWS Identity and Access Management (IAM)

• Kontobenutzer und AWS IAM
• Gemeinsame Benutzer
• Amazon Cognito

Organisationen

• Organisationen
• Verwaltung mehrerer Konten
• Tagging-Strategien

Elastizität, Hochverfügbarkeit und Überwachung

• Elastizität vs. Unelastizität
• Überwachung mit CloudWatch, CloudTrail und VPC Flow Logs
• Automatische Skalierung
• Skalierung von Datenbanken
• Erstellen einer hochverfügbaren Umgebung

Automatisierung

• Warum automatisieren?
• AWS CloudFormation
• AWS-Quick Starts
• AWS Systems Manager
• AWS OpsWorks
• AWS Elastic Beanstalk

Bereitstellungsmethoden

• Warum eine Bereitstellungsmethode verwenden?
• Blue Green- und Canary-Bereitstellung
• Tools zur Implementierung Ihrer Bereitstellungsmethoden
• CI/CD
• Automatisierung der Infrastrukturbereitstellung

Caching

• Wann und warum Sie Ihre Daten zwischenspeichern sollten
• Caching auf AWS mit Amazon CloudFront
• Amazon ElastiCache (Redis/Memcached)
• Amazon DynamoDB Accelerator (DAX)

Sicherheit Ihrer Daten

• Modell der geteilten Verantwortung
• Klassifizierung von Daten
• Verschlüsselung
• Automatische Datensicherheit

Aufbau einer entkoppelten Architektur

• Enge Kopplung vs. lose Kopplung
• Amazon Einfacher Warteschlangen-Service (SQS)
• Amazon Einfacher Benachrichtigungsdienst (SNS)

Optimierungen und Wiederholung

• Fragen zur Wiederholung
• Best Practices
• Entwerfen und Architektur - zwei Wahrheiten und eine Lüge

Microservices

• Was ist ein Microservice?
• Container
• ECS
• Fargate
• EKS

Serverless

• Warum Serverless verwenden?
• Lambda
• API-Gateway
• AWS Step Functions
• Implementieren einer serverlosen Architektur mit AWS Managed Services

Erstellen für Ausfallsicherheit

• Verwendung von Managed Services erhöht die Ausfallsicherheit erheblich
• Serverless für Ausfallsicherheit
• Probleme mit Microservices, die zu beachten sind
• DDoS
• Amazon CloudFront-Contentbereitstellung und Automatisierung von WAF-Regeln

Netzwerke in AWS Teil 3

• Elastic Network Adapter
• Maximale Übertragungseinheiten
• Globaler Beschleuniger
• Standort-zu-Standort-VPN
• Transit-Gateway

Kosten verstehen

• Einfacher monatlicher Kalkulator
• Richtige Dimensionierung Ihrer Instanzen
• Beispiele für preissensible Architekturen

Migrationsstrategien

• Cloud-Migrationsstrategien
• Planung
• Migration
• Optimieren
• Anwendungsbereitstellung mit AWS Fargate

RTO/RPO und Einrichtung der Backup-Wiederherstellung

• Katastrophenplanung
• Recovery-Optionen

Wrap Up

• Ratschläge für die Architektur
• Service Use Case Fragen
• Beispiel Testfragen