内容领域 3： 网络管理和运营
任务 3.1： 维护 AWS 和混合网络上的路由和连接
掌握以下知识：
AWS 混合网络中使用的行业标准路由协议（例如，Direct Connect 上的 BGP）
AWS 和混合网络的连接方法（例如，Direct Connect 网关、Transit Gateway、VIF）
限制和配额如何影响 AWS 联网服务（例如，带宽限制、路由限制）
可供自定义服务使用的私有和公有访问方法（例如 PrivateLink、VPC 对等连接）
可用的区域间和区域内通信模式
具备以下技能：
管理 AWS 的路由协议和混合连接选项（例如，通过 Direct Connect 连接、VPN）
维护对自定义服务的私有访问（例如 PrivateLink、VPC 对等连接）
使用路由表正确地引导流量（例如，自动传播、BGP）
设置对 AWS 服务（例如，Direct Connect、VPN）的私有访问或公有访问
通过动态和静态路由协议优化路由（例如，聚合路由、CIDR 重叠）
任务 3.2： 监控和分析网络流量以便排除故障并优化连接模式
掌握以下知识：
网络性能指标和可到达性约束（例如，路由、数据包大小）
用于评估网络性能和可到达性问题的相应日志和指标（例如数据包丢失）
用于收集和分析日志及指标的工具（例如 CloudWatch、VPC 流日志、VPC Traffic Mirroring）
用于分析路由模式和问题的工具（例如，Reachability Analyzer、Transit Gateway Network Manager）
具备以下技能：
分析工具输出，以便评估网络性能和排除连接故障（例如 VPC 流日志、Amazon CloudWatch Logs）
绘制或了解网络拓扑（例如，Transit Gateway Network Manager）
分析数据包以确定数据包整形中的问题（例如 VPC Traffic Mirroring）
排除由网络配置错误导致的连接问题（例如 Reachability Analyzer）
验证网络配置是否符合网络设计要求（例如 Reachability Analyzer）
在网络配置更改时自动验证连接意图（例如 Reachability Analyzer）
对 VPC 中的数据包大小不匹配进行故障排除，以恢复网络连接
任务 3.3： 优化 AWS 网络从而提高性能、可靠性和成本效益
掌握以下知识：
适合使用 VPC 对等连接或中转网关的情况
减少带宽占用的不同方法（例如，单播与多播对比，CloudFront）
在 VPC 与本地环境之间进行数据传输的经济高效的连接选项
AWS 上不同类型的网络接口
Route 53 中的高可用性功能（例如，使用具有延迟和加权记录集的运行状况检查进行的 DNS 负载均衡）
Route 53 中提供可靠性的选项的可用性
负载均衡和流量分配模式
VPC 子网优化
针对各种连接类型上带宽的帧大小优化
具备以下技能：
针对网络吞吐量进行优化
选择合适的网络接口以获得最佳性能（例如，弹性网络接口、弹性网络适配器 [ENA]、Elastic Fabric Adapter [EFA]）
根据对所提供的网络需求的分析，在 VPC 对等连接、代理模式或中转网关连接之间做出选择
在适当的网络连接服务上实施解决方案以满足网络要求（例如，VPC 对等连接、Transit Gateway、VPN 连接）
在 VPC 和本地环境中实施多播功能
创建 Route 53 公有托管区和私有托管区及记录，以便优化应用程序的可用性（例如，通过私有区 DNS 条目将流量路由到多个可用区）
针对弹性伸缩配置更新和优化子网，以便支持应用程序负载增长
更新和优化子网以防止 VPC 中的可用 IP 地址耗尽（例如，辅助 CIDR）
配置跨连接类型的巨型帧支持
使用 Global Accelerator 优化网络连接，以提高网络性能和应用程序可用性
