本书遵循职业教育教材编写规律和职业院校学生学习规律，配套齐全

本书系统介绍了如何采用亚马逊云科技提供的服务来进行云上运维。全书共11个单元，内容包括了解系统运维、服务器运维、网络运维、数据库运维、监控与审计、存储与存档、创建自动化的部署、自动化管理工具、系统的弹性与高可用、内容分发网络以及成本管理。
本书以任务驱动的方式对知识点进行细致的讲解，采用以AWS 命令行界面（AWS CLI）为主、以管理控制台为辅的方式，给出具体的操作演示。
本书可作为高等职业教育专科、本科云计算技术应用等相关专业云计算运维等课程的教材，也可以作为AWS Certified SysOps Administrator-Associate认证考试的辅导教材，还可以作为软件运维人员的自学读物和参考用书。

目 录
前言
单元一 了解系统运维
项目一 如何配置访问权限 002
任务一 创建用户和组 002
任务二 创建及切换角色 007
任务三 通过策略授予权限 010
项目二 如何快速高效地操作云上资源 013
任务一 安装和配置AWS CLI 014
任务二 通过CLI操作云资源 017
案例 018
习题 021
单元二 服务器运维（EC2）
项目一 通过亚马逊云科技管理控制台创建EC2实例 024
任务一 完成创建EC2实例的先决条件 024
任务二 创建EC2实例 026
任务三 查看实例的信息并连接实例 029
项目二 通过CLI获取创建实例时所需指定的组件信息 032
任务一 获取近期新AMI的信息 033
任务二 获取网络组件的信息 034
任务三 通过CLI获取安全组相关信息 035
项目三 通过CLI创建实例并获取实例状态信息 035
任务一 通过CLI创建实例 035
任务二 使用用户数据及元数据 036
任务三 通过CLI查看实例的信息 038
项目四 管理实例 041
任务一 更改实例状态 041
任务二 修改实例的类型 042
项目五 创建及管理自定义AMI 043
任务一 创建及使用自定义AMI 043
任务二 共享AMI 045
任务三 取消AMI注册 046
项目六 EC2实例访问权限管理 047
任务一 通过管理控制台修改EC2实例的访问资源权限 047
任务二 通过CLI赋予EC2实例的访问资源权限 050
案例 052
习题 058
单元三 网络运维
项目一 如何快速在云上搭建一个私有网络 060
任务一 配置基本网络环境 060
任务二 对VPC划分子网以方便管理 062
任务三 配置路由表 063
项目二 如何让VPC 内的服务器连接VPC之外的
资源或服务 066
任务一 配置Internet网关 066
任务二 让私有子网内的实例访问Internet 067
任务三 不经过Internet连接两个VPC 069
项目三 如何保护VPC里的资源 072
任务一 配置实例的安全组 072
任务二 配置VPC和子网的网络ACL 076
任务三 配置堡垒主机 079
案例 081
习题 088
单元四 数据库运维
项目一 使用Amazon RDS创建数据库 090
任务一 了解Amazon RDS 的特性 090
任务二 创建用于数据库实例的VPC安全组 092
任务三 创建数据库子网组 093
任务四 创建 Amazon RDS for MySQL数据库实例 093
项目二 使用 Amazon RDS 数据库实例 096
任务一 连接到 Amazon RDS for MySQL 数据库实例 096
任务二 将数据导入Amazon RDS for MySQL数据库 097
任务三 使用IAM数据库身份验证 098
项目三 备份还原Amazon RDS数据库实例 100
任务一 配置自动备份 100
任务二 创建手动快照 102
任务三 还原数据库 103
项目四 监控Amazon RDS 数据库实例 104
任务一 使用Amazon Web Services CLI查看指标 105
任务二 使用Amazon Web Services CLI设置警报 107
案例 107
习题 118
单元五 监控与审计
项目一 使用CloudWatch构建监控面板 121
任务一 创建控制面板 121
任务二 添加对实例CPU使用监控 122
任务三 添加对EBS卷读/写的监控 125
任务四 添加对ELB指标的监控 126
项目二 配置CloudWatch警报 128
任务一 定义指标和条件 129
任务二 配置操作 131
任务三 添加名称与描述 132
任务四 预览并创建警报 132
任务五 警报测试 132
项目三 使用CloudWatch Logs收集日志 133
任务一 为CloudWatch Logs配置IAM角色 134
任务二 安装和配置CloudWatch Logs 136
任务三 查看创建的日志组和日志流 137
项目四 使用CloudWatch事件 138
任务一 创建 Amazon Lambda 函数 139
任务二 创建事件触发的CloudWatch Bridge规则 140
任务三 测试规则 142
项目五 使用CloudTrail查看事件 144
任务一 显示 CloudTrail 事件 145
任务二 筛选CloudTrail事件 146
任务三 查看事件的详细信息 146
习题 147
单元六 存储与归档
项目一 使用块存储 150
任务一 创建EBS卷 151
任务二 EBS卷附加到实例 153
任务三 EBS卷的使用 155
项目二 EBS卷的快照与恢复 155
任务一 EBS卷创建快照 156
任务二 快照的恢复与验证 157
项目三 使用S3构建对象存储 159
任务一 创建存储桶 159
任务二 上传和使用对象 161
项目四 管理S3资源 163
任务一 S3版本控制 163
任务二 配置存储桶策略 164
任务三 生命周期管理 165
项目五 使用S3托管静态网站 168
任务一 创建存储桶并启动托管 168
任务二 编辑阻止公有访问设置并添加存储桶策略 169
任务三 上传静态网站并测试 169
习题 170
单元七 创建自动化的部署
项目一 创建实例的启动模板 172
项目二 使用CloudFormation进行自动化部署 174
任务一 创建模板 175
任务二 使用模板创建堆栈 178
任务三 模板进阶 181
任务四 检测堆栈资源变化 188
任务五 更新堆栈 190
任务六 堆栈创建故障排除 192
案例 193
习题 203
单元八 自动化管理工具
项目一 使用SSM前的预配置 206
任务一 赋予用户及EC2实例访问SSM的权限 206
任务二 混合云环境的本地服务器SSM预配置 209
项目二 使用SSM来管理实例 211
任务一 使用SSM的会话管理器功能 211
任务二 使用SSM的运行命令功能 212
任务三 使用SSM的维护时段功能 214
任务四 使用SSM的补丁管理器功能 217
任务五 使用SSM的参数仓库功能 220
项目三 使用Amazon Config来监控AWS云上的配置 224
任务一 获取Amazon Config 的完全管理权限 224
任务二 使用Config检索AWS上的资源清单 226
任务三 记录AWS资源的配置更改 228
项目四 使用Amazon Config检查并解决配置的合规性问题 229
任务一 检查配置的合规性 230
任务二 解决配置的合规性问题 231
习题 232
单元九 系统的弹性与高可用
项目一 将访问请求负载均衡到EC2实例 234
任务一 了解Elastic Load Balancing的工作原理 235
任务二 准备网络环境和应用程序 237
任务三 创建目标组，并将EC2实例注册到目标组 237
任务四 创建应用负载均衡器 239
项目二 使用Auto Scaling组实现弹性缩放 240
任务一 了解 Amazon EC2 Auto Scaling 的工作原理 241
任务二 创建启动配置模板 243
任务三 创建 Auto Scaling 组 245
任务四 附加负载均衡器 246
任务五 创建自动扩缩策略 247
案例 249
习题 257
单元十 内容分发网络
项目 使用Amazon CloudFront加速网站资源的访问 260
任务一 配置CloudFront内容源站 260
任务二 创建CloudFront分配 263
任务三 编辑与删除CloudFront分配 265
任务四 更新CloudFront分配的内容与配置CloudFront
缓存生存时间 267
任务五 监控CloudFront分配与查看相关报告 269
习题 271
单元十一 成本管理
项目一 分析成本 275
任务一 启用成本管理 277
任务二 成本查看和分析 278
项目二 使用资源标签 282
任务一 标记资源 282
任务二 使用标签控制对亚马逊云科技资源的访问 283
任务三 成本分配标签 284
习题 286
参 考 文 献 288