AWS Certified Solutions Architect - Associate (Amazon Cloud AWS SAA) 國際認可證書課程
課程簡稱：Amazon Cloud AWS SAA Training Course

雲端運算 (Cloud Computing) 提供一種簡單的方式，透過互聯網、VPN (Virtual Private Network) 等的方式存取雲端伺服器、儲存、資料庫和各種應用程式服務。它有以下的好處：

• 不用花費大筆金錢來建立、執行和維護自已的資料中心 (Data Center)。
• 大多數的雲端運算服務是按用量收費，可大可小，可多可少。從此不用再估算容量，方便靈活。
• 符合或取得多個合規要求，例如 ISO 9001 (全球品質標準)、ISO 27001 (安全管理控制)、ISO 27017 (雲端特定控制)、ISO 27018 (個人資料保護)、PCI DSS 第 1 級 (支付卡標準，第 1 級表示每年儲存、處理和 / 或傳輸超過 30 萬筆交易的任何服務提供者)、SOC 1 (稽核控制報告)、SOC 2 (安全性、可用性和機密性報告)、SOC 3 (一般控制報告)、C5 (https://aws.amazon.com/compliance/bsi-c5/) 等。詳情可以參閱 https://aws.amazon.com/compliance/pci-data-privacy-protection-hipaa-soc-fedramp-faqs/
• 大量成功的商業例子及經驗。

現時有不少公司提供雲端運算 (Cloud Computing) 服務，Amazon Web Service (AWS) 被 Gartner* 評為全球第一的 Cloud Infrastructure as a Service。

“Magic Quadrant for Cloud Infrastructure and Platform Services”

Source: https://aws.amazon.com/resources/analyst-reports/22-global-gartner-mq-cips/
* Gartner 是知名的信息技術研究和顧問的美國上市公司。

為了你有知識和能力使用 AWS 技術以構建和部署安全可靠的服務，AWS 便推出 AWS Certified Solutions Architect – Associate 國際認可證書。本中心的 AWS Certified Solutions Architect – Associate 國際認可證書課程由 Franco Tsang 籌備多時，精心編排。由上堂、溫習、考試研習、做試題至最後考試，均為你度身訂造，作出有系統的編排。務求真正教識你，又令你考試及格。

以下是本課程內容簡介：

1. Regions, Availability Zones (AZ) and Local Zone 2. Amazon Elastic Compute Cloud (Amazon EC2) 3. AWS Command Line Interface (AWS CLI) 4. Amazon Elastic Block Store (Amazon EBS) 5. Amazon CloudWatch and Amazon Simple Notification Service (Amazon SNS) 6. Virtual Private Cloud (VPC) [with Elastic IP (EIP), Elastic Network Interface (ENI), Network Address Translation (NAT) and Virtual Private Network (VPN)] 7. Elastic Load Balancing (ELB) 和 Auto Scaling 8. Simple Storage Service (S3), Storage Gateway, Elastic File System (EFS) and FSx 9. Relational Database Service (RDS), DynamoDB and ElastiCache Service 10. Route 53 11. CloudFront 12. Simple Queue Service (SQS), Lambda, API Gateway and X-Ray 13. Identity and Access Management (IAM) 14. AWS Certified Solutions Architect – Associate Examination 15. Miscellaneous topics 16. Further reading

• 爆 hard disk，唔 delete files 唔熄機地擴大 C drive:
  https://www.facebook.com/systematic.hk/photos/a.173134451964/1015...    [圖]
• 程式用 AWS SNS sends 短訊 (Amazon SNS):
  https://www.facebook.com/systematic.hk/photos/a.173134451964/1015...    [圖]
• 在 AWS 上分析情歌歌詞的情感 (Sentiment Analysis):
  https://www.facebook.com/systematic.hk/photos/a.173134451964/1015...    [圖]
• 在 AWS 上玩 Hadoop Big data analysis (Amazon EMR + Amazon S3):
  https://www.facebook.com/systematic.hk/photos/a.173134451964/1015...    [圖]
• 在 AWS 使用 Check Point R80.30 實踐 SSL VPN / TLS VPN (以手機 App 接駁 (Check Point Capsule Connect)) (Amazon EC2 + VPC):
  https://www.facebook.com/systematic.hk/photos/a.173134451964/1015...    [圖]
• 更多應用情景 / 導師在 Facebook 所分享的文章:
  https://www.systematic.com.hk/course_Franco.htm?panel=2

只要你於下列科目取得合格成績，便可獲 AWS 頒發 AWS Certified Solutions Architect - Associate 國際認可證書：

儘管 AWS Certified Solutions Architect – Associate 考試理論色彩比較濃厚，但導師仍然會以示範為主導的方式教授這課程，令同學可以實在一點學習 / 享受 AWS 技術。

• 第 1 部份：背景知識，例如 Regions and Availability Zones 等。
  
  
• 第 2 部份：EC2 (Elastic Compute Cloud) 和 EBS (Elastic Block Store) 。本章節主要教授如何操作 EC2 instances (可以粗略地理解為 Virtual Machines) 及 EBS (可以粗略地理解為 instance 的 hard disk) ，而在課堂上會有準確的解釋。

• 新增 EC2 instances (Linux 和 Windows Server) 並了解其相關的知識，例如 AMI、Instance Types、User data (示範使用如何 Shell Scripting 及 PowerShell)、Storage、Tags、Security Groups、Key Pairs、接駁 instances 等概念

• 改變 EC2 instances 的 instance types (示範由少 RAM 的 instance types 變為多 RAM 的 instance types)

• 了解 On-demand、Reserved Instances、Dedicated Hosts、Spot Instances 的特點 (教授如何以節省 90% 的費用使用 EC2)

• Instance Store、Encrypted / Unencrypted volumes (示範新增 Encrypted EBS 及擴大 EBS 的容量，例如 1G → 2G)

• 第 3 部份：CloudWatch 和 SNS (Simple Notification Service)。本章節主要教授如何監控 Cloud Infrastructure。

• 新增 SNS topics 和 subscriptions

• CloudWatch Alarm (示範如何建立 CloudWatch Alarm，如果 CPU Utilization 過高就 send email 給 Franco)。

• CloudWatch Metric (示範如何操作 CloudWatch Metric)。

• CloudWatch Log (示範如何操作 CloudWatch Log) 。

• 預設 CloudWatch 不能監察 Instance 的 memory，究竟如何監察 Instance 的 memory? 導師會在課堂上教授監察 Instance memory 的技巧。
  
  

• 其他理論性質的知識及細項技術 。

• 第 4 部份：VPC (Virtual Private Cloud) 和VPN。本章節主要教授如何設定 Cloud networking 及架設 VPN (virtual private network) + BGP (Border Gateway Protocol) 以進行連接 “天和地 (AWS VPC 及 企業內部網絡)” 。

• VPC、NACL 及 Security Groups (示範如何建立 VPC) 。

• Public Subnets 、Internet gateway 及 public route table (示範如何建立 Public Subnet) 。

• Private Subnets 、NAT gateway 及 private route table (示範如何建立 Private Subnet) 。

• Flow log (示範如何取得 Flow log) 。

• 架設 VPN 以將企業內部網絡接駁到 AWS VPC 內 (示範以 Cisco router架設 VPN 到 AWS)。

• 使用 BGP 交換路由資料。

• 第 5 部份：ELB (Elastic Load Balancing) 和 Auto Scaling。本章節主要教授 AWS 的負載平衡和動態擴展縮減方案 。

• Elastic Load Balancing 概念
  
  
• Application Load Balancing (示範如何實踐 Application Load Balancing with path listener)

• Manual Scaling (示範 Manual Scaling 由 2 個 instances 擴展到 3 個 instances)

• Auto Scaling (示範如果 CPU Utilization 過高，就會由 2 個 instances 擴展至 CPU Utilization 下降到一個理想的水平)

• 其他理論性質的知識及細項技術 。

• 第 6 部份：S3、Glacier 和 Storage Gateway。本章節主要教授 AWS 的儲存方案 。

• S3 bucket (示範新增 S3 bucket 以儲存檔案)

• S3 versioning (示範在 S3 內實踐版本控制)

• S3 web host 並了解其限制 (使用 S3 以寄存網頁)

• 教授 FSx 相關的技術

• 導師會在課堂教授一種有趣的技術令大家 “在地” 的 Windows 或 Linux 有 “7.99 EB” 的儲存空間。其實真實的儲存空間是不是 7.99 EB 呢？導師在課堂再詳談當中的故事。

• 其他理論性質的知識及細項技術 ，例如權限等。

• 第 7 部份：RDS (Relational Database Service) 、Dynamo DB 和 ElastiCache。本章節主要教授 AWS 的 database 及 caching 方案。

• 在EC2內安裝 database 還是使用 RDS?
  
  
• 新增 RDS (示範新增 Multi-AZ RDS (writer and reader))

• DB Snapshot 及其作用 (示範建立及使用 DB Snapshot)

• DynamoDB 的特色及其操作 (示範建立及使用 DynamoDB)

• ElastiCache 的特色及其操作 (示範建立及使用 ElastiCache: Redis)

• 其他理論性質的知識及細項技術
  
  
  
• 第 8 部份：Route 53。本章節主要教授 AWS 的 DNS 方案。

• 在 Route 53 內使用現有的 domains (無需在 AWS 內購買 domains)
  
  

• Hosted Zones (示範建立 Hosted Zones以開始管理 domains)

• 示範按比例進行 DNS name resolution

• 示範按地區進行 DNS name resolution

• 示範按 latency 進行 DNS name resolution

• 示範按 failover (示範 failover policy)

• 其他理論性質的知識及細項技術，例如 Record Types 等

• 第 9 部份：CloudFront。本章節主要教授 AWS 的 CDN (Content Delivery Network) 方案。




• 教授CDN (Content Delivery Network) 的技術概念，甚麼場合適合使用 CDN

• 示範建立 CloudFront

• 教授使用 Origin Access Identity (OAI) 進行存取控制 (Access Control)

• 第 10 部份：SQS (Simple Queue Service) 、API Gateway 和 Lambda。本章節主要教授 AWS message queue、應用程式後端服務及無伺服器應用程式方案。

• 教授 message queue、應用程式後端服務及無伺服器應用程式的技術概念，甚麼場合適合使用它們
  
  
• 示範使用 SQS

• 示範使用 API Gateway

• 示範以 Node.js 作為程式語言使用 Lambda

• 其他理論性質的知識及細項技術
  
  
  
• 第 11 部份：IAM (Identity and Access Management) 。本章節主要教授如何安全地管理對 AWS 服務和資源的存取。

• 示範新增 Administrators

• 示範 MFA (Multi-Factor Authentication)

• 新增 Policy 並限制某些用戶不能 stop production 的 instances。

• 其他理論性質的知識及細項技術

• 第 12 部份：Miscellaneous 。本章節主要教授其他 AWS 的概念和技術，例如 DataSync、CloudTrail、Athena、WAF、Secrets Manager、Inspector、Macie、GuardDuty 等

The course content above may change at any time without notice in order to better reflect the content of the examination.