AWS-SYSOPS培训

![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/a9081954b3c74e2fa4cf8603efbe8cc5~tplv

资源管理 指定设置 AWS config 指定需要追踪的资源 选择规则 开始记录资源的信息 扫描账户中的信息 查看数据 看板 时间线 存放资源的历史变更 可以使用高级查询 按照自己的需求梳理数据 操作

要443端口 数据中心的机器 需要拉专线 或者可以通过公网访问 内网机器 纳管 需要激活 只要agent 能找到 manager就行 高可用 AZ可用区 要求故障隔离 地理位置不放到一个地方 LB后面

https://lijinhong-cn.notion.site/SysOps-on-AWS-Take-aways-8060b1d228ff40fc94d32cfebc84512b Module 1：

Module 9： 监控和维护系统运行状况 三剑客 cloudwatch lb autoscaling x-ray 监控应用、服务 微服务 微服务之间的全链路追踪 cloudwatch异常检测 clo

筛石头原则 最外面 开放的颗粒度送 越里层 开发的粒度越细 VPC 互联网网关 关联 VPC 跨账户 创建对等连接 对方账号接收请求 修改路由表 费用归流出方 按照如下顺序排查 路由表 ACL 安全组

Module 12：可挂载存储 实例存储：直连式存储，高IOPS和吞吐量，特定实例提供，临时数据存储 EBS：持久化弹性块存储 类型：SSD（GP2,3， IO1,2， IO2 Block Expre

IAM IAM委托人 AWS Identity and Access Management (IAM) 是一种Web 服务,可帮助您安全地控制 对AWS 资源的访问权限。 使用IAM 控制哪些用户能通

Module 8：自动扩缩 根据需要动态扩缩实例 EC2 Auto Scaling：根据需要自动添加或删除EC2 启动模板/启动配置: 建议使用启动模板，可提供版本控制、重复使用和更新 - AMI I