前言

云计算正以不可阻挡之势重塑着现代技术格局，而亚马逊云科技(Amazon Web Services,AWS)作为全球云计算领域的领航者，始终是全球化企业与开发者实现数字化转型的首选平台。然而，真正的云技能并非仅靠理论堆砌，而需通过反复实践与场景化应用方能内化。本书以此为核心理念，摒弃“纸上谈兵”，致力于通过“动手实践—掌握技能—场景应用”的闭环学习路径，帮助读者将AWS技术转化为解决实际问题的能力。

1. 本书特色

以实践驱动学习，直击技能本质，本书的每章均以动手实验为核心展开。从创建第一个EC2实例到构建高可用的容器集群，从配置S3静态网站到通过Lambda实现无服务器自动化，读者将在大量步骤翔实的实验中，沉浸式掌握AWS服务的核心操作与最佳实践。例如，在“EC2自定义AMI”实验中，读者不仅会理解镜像的概念，还将学会如何打包环境、优化资源，并迁移环境到不同区域——这些技能直接对应企业级运维的真实需求。

技能与认证双轨并行，助力职业跃迁，AWS认证是技术能力的权威背书，但通过考试的关键在于“技能扎实十题感熟练”。本书在每章中融入了与AWS解决方案架构师助理及专家级等认证高度契合的知识点，在掌握相关考点的同时，强烈建议读者结合模拟题进行针对性练习，熟悉题型、掌握答题节奏，将技能转化为认证竞争力。

还原真实场景，培养工程思维，本书的实验设计均源自企业级应用场景，涵盖成本优化、高可用架构、安全合规等多个关键维度。例如，通过“S3生命周期规则”实验，读者将掌握数据分级存储策略，自动将冷数据迁移至低成本存储层，有效降低企业长期存储成本； 通过“Lambda访问RDS数据库”实验，读者将了解如何通过无服务器函数实现数据库的访问以构建轻量级事件驱动架构； 通过“AWS WAF Web ACL阻止Web流量”实验，读者将了解如何配置防护规则以阻止外部流量，为Web应用构建第一道安全防线。

覆盖全栈技术核心，紧贴行业趋势，除计算、存储、网络等基础服务外，本书还深入探讨了容器化(Amazon ECS/EKS)、安全防护(GuardDuty/WAF)、自动化运维(Systems Manager/CloudFormation)等前沿领域。无论是开发工程师、运维工程师还是架构师，均能找到提升技术广度和深度的内容。

2. 适合读者

(1) AWS零基础初学者： 通过Step?by?Step实验快速上手，建立AWS技术直觉。

(2) IT从业者与开发者： 深化服务原理理解，解锁高阶应用场景。

(3) AWS认证备考者： 精准对标考点，技能与题感双重提升。

(4) 技术团队管理者： 获取架构设计、成本管控与安全合规的一手参考。

3. 学习建议

(1) 动手为先，切勿跳过实验： 所有章节的实验均设计为独立可执行的单元，建议边读边操作，有助于读者总结查找相关知识点内容，提高独立思考能力。

(2) 认证备考策略： 认真完成每一个知识点的学习，掌握实际操作技能，针对每一个知识考点进行模拟题练习。

(3) 善用免费资源： 本书实验基于AWS免费套餐设计(少数服务可能会有少量费用产生)，建议完成练习后及时删除相关服务资源，避免产生意外费用。

4. 致谢

本书的完成得益于众多支持者。

感谢清华大学出版社贾斌老师在技术审校中的专业指导，确保内容的准确性与深度； 感谢编辑团队对本书的极致打磨，让复杂技术以更易理解的方式呈现； 感谢Lalapodo团队提供AWS学习及认证相关的建议； 感谢北京联合大学钟丽老师对本书基于当代大学生实践教学方向应用的宝贵意见。

最后，谨以此书献给每一位在云计算浪潮中勇于探索的实践者——愿这些文字与代码，成为您攀登技术高峰的坚实阶梯。

以技能为舟，以实践为桨，云上之旅，此刻启航！

郑长勇

2026年春

本书是一本理论与实践相结合的AWS教程。

本书是一本专注于亚马逊云服务实践操作的指南。全书以实践操作案例为核心，循序渐进,内容丰富，操作步骤详尽，使读者易于掌握实际工作中非常有用的技能。

本书共7章，从AWS的基础知识开始为读者提供一个逐步学习和理解AWS服务的路径，每章节涵盖了AWS的不同领域，从计算、存储、网络、数据库、管理监管、容器到安全等方面展开介绍。本书还详细介绍了AWS服务的高级功能和最佳实践。

本书适合高等学校计算机类相关专业本科生以及云计算相关领域从业者使用。

作者简介： 郑长勇, 从事IT相关领域工作25年，曾担任资深oracle研发经理。云计算aws，azure，gcp领域资深专家，devops自动化运维专家。 目前主要从事云计算和自动化运维相关咨询，系统架构设计及人才培养工作。

目录

第1章AWS概述

1.1AWS基本概念

1.2AWS相关认证考试

第2章AWS计算篇

2.1EC2相关概念

2.2EC2如何创建

2.3竞价型实例

2.4Windows_EC2

2.5EC2自定义AMI

2.6EBS快照创建EC2

2.7EC2搭建WordPress网站

2.8Lambda相关概念

2.9Lambda简单演示

2.10Lambda创建EC2

2.11AWS Elastic Beanstalk相关概念

2.12Elastic Beanstalk简单演示

2.13Elastic Beanstalk高可用实现

第3章AWS存储篇

3.1Amazon S3相关概念

3.2Amazon S3简单使用

3.3S3版本控制

3.4S3生命周期规则

3.5S3静态网站托管

3.6Linux_EC2挂载EFS文件系统

3.7Windows实例挂载Amazon FSx for Windows

File Server存储

3.8S3目录存储桶概念

第4章AWS网络篇

4.1VPC相关概念

4.2VPC基本创建——公有和私有子网

4.3VPC 网络ACL探讨

4.4网络ACL与安全组

4.5NAT网关

4.6VPC终端节点

4.7VPC 流日志

4.8VPC流日志生成日志

4.9Amazon CloudFront概念

4.10CloudFront简单使用

4.11CloudFront Origin Groups

4.12负载均衡概念

4.13ALB简单使用

4.14NLB简单使用

4.15Amazon API Gateway概念

4.16使用API Gateway创建一个Rest API

4.17API网关启用CloudWatch Logs

4.18Lambda代理集成构建Rest API

第5章AWS数据库篇

5.1Amazon RDS概念

5.2Amazon RDS简单使用

5.3EC2连接RDS数据库

5.4Lambda访问RDS数据库

5.5加密未加密的RDS数据库实例

5.6RDS 数据库快照导出到S3存储

5.7Amazon Aurora数据库概念

5.8Amazon Aurora简单使用

5.9Amazon Aurora 多可用区与故障转移

5.10Amazon DynamoDB相关概念

5.11Amazon DynamoDB简单使用

5.12Amazon DynamoDB全局二级索引

5.13CSV数据导入Amazon DynamoDB

5.14Amazon DynamoDB Streams

第6章AWS管理监管篇

6.1Amazon CloudWatch相关概念

6.2Amazon CloudWatch 监控示例

6.3AWS CloudTrail相关概念

6.4CloudTrail跟踪简单使用

6.5CloudTrail事件创建CloudWatch警报

6.6AWS Auto Scaling 相关概念

6.7Amazon EC2 Auto Scaling示例

6.8AWS CloudFormation相关概念

6.9AWS CloudFormation启动EC2实例

6.10创建更改集更新AWS CloudFormation堆栈

6.11AWS CLI概念

6.12EC2运行AWS CLI命令创建EC2

6.13AWS CLI命令创建Lambda函数并发布别名

6.14AWS CLI命令 S3分段上传

6.15AWS Config概念

6.16AWS Config检查安全组的合规性

6.17AWS Trusted Advisor相关概念

6.18使用Trusted Advisor检查AWS资源

6.19AWS Systems Manager相关概念

6.20AWS Systems Manager Parameter Store

6.21AWS Systems Manager文档

6.22AWS Organizations相关概念

6.23AWS Organizations简单使用

6.24AWS Service Catalog相关概念

6.25AWS Service Catalog简单使用

第7章AWS容器篇

7.1Amazon Elastic Container Registry概念

7.2Amazon ECR私有存储库存储自定义Docker镜像

7.3Amazon Elastic Container Service概念

7.4Amazon ECS Fargate启动类型启动容器示例

7.5Amazon ECS EC2启动类型启动容器示例

7.6Amazon ECS跨容器负载均衡示例

7.7Amazon ECS服务自动扩展

7.8Amazon EKS相关概念

7.9AWS管理控制台创建Amazon EKS集群并测试

7.10使用CLI方式创建基于Fargate的EKS集群

7.11使用CLI方式创建基于EC2的EKS集群

第8章AWS安全篇

8.1AWS安全篇概述

8.2Amazon GuardDuty示例演示

8.3Amazon Macie简单使用

8.4Amazon Inspector简单使用

8.5AWS WAF Web ACL阻止Web流量实验