一、AWS Global Infrastructure
1.1 基础架构组件
全球22个区域，69个可用区，約169 PoP点.
1.2 区域-可用区-数据中心-PoP 关系
一个区域（Region）包含多个可用区（Availability Zones），一个可用区包含多个数据中心；
全球区域由100G的冗余光纤链接（除中国）；
客户可通过本地PoP点接入所有区域。
1.3 可用区设计
1.4 定制硬件
包含路由器、负载均衡、计算、存储、芯片，均为AWS自身硬件.
二、AWS 优势
1，安全：广泛的国际、行业、政府、军方等安全认证；
2，丰富的产品和服务：超过2000项功能和服务，保持每两年翻倍的功能和服务推出；
3，经验：超过100万用户验证；
4，全球布局：全球24个区域，76个可用区，全球42个国家84个城市共计216 PoP点；
5，机器学习：公有云上深度学习份额达81%；
6，生态完整：AWS市场超过1400ISV提供39类超过4800软件
三、AWS Data lake
3.1 Data lake 对传统数据使用的扩展
支持关系型/非关系型
到EB等级
广泛的分析引擎
低成本存储和分析工具
3.2 AWS Data Lake 上廣泛用途
四、AWS Security
4.1 AWS与用户安全责任划分模型
4.2 AWS安全服务
五、上云之路（MAP:Migration Acceleration Program）
5.1 迁移AWS七种路径
六、EDA on AWS
6.1 架构
6.2 EDA阶段、特性及对应的EC2选择
6.3 存储资源选择
6.4 许可服务器部署方式
本地License服务器，云端License服务器，本地和云端混合的形式.
七、SAP on AWS
7.1 SAP的核心需求
1，计算-物理/虚拟->EC2(被认证的类型)
Sizing 策略：
SAP DB：Larger Server（需要短暂停机）
SAP AP：Many Smaller Server（先一台，有需要再横向扩展）
2，存储-SAN/NAS/Tape->EBS,EFS,S3
EBS最大16T，超过需要Raid.
S3主要用于备份（Active and Long-term）
3，网络-Vlan/DNS->VPC
3.1 有公网和私网的VPC架构
@虚拟网络环境的控制点：
子网（网段）、路由表、安全组、访问列表
@本地和AWS之前用VPN或物理专线的方式连接
@可提供Internet访问
3.3 VPC 设计
@单VPC
@多VPC
@多VPC/IAM
7.2 架构设计
单Instance
单AZ/无HA架构
多AZ/近HA架构（无AP）
多AZ/近HA架构（含AP）
多AZ/HA架构/多区域DR
7.3 SAP迁移AWS
1，同步迁移
-本地SAP备份，上传到S3，恢复到EC2;
@如果Size比较大，可以采取增量备份的方式，逐步恢复到AWS上，直至完成。
@可用Sonwball服务，用移动存储转移资料到ASW上。
-CDP工具同步（Continuous Data Protection）；
-AWS迁移服务（VMware环境）；
2，异步迁移
- 本地SAP导出/导入AWS
- DMO2Cloud
- 第三方伙伴工具（可实现接近零down time）
八、智能制造中的AWS
主要场景：保养预测、品质预测、资产监管
8.1 AWS在智能制造场景中的理想架构
8.2 AWS助力工业4.0
8.3 AIOT 循環
九、Landing Zone
9.1 多Account 體系
安全/资源管理；API；账单查阅...不同的功能，用不同的账号管理...
Log、安全、共用服务、网络、账单、标准件、开发、前期测试、正式环境...等类型的账号
Master Account：
Only 账号管理及总账单，不管理任何服务资源；
管控整体的Policy；
Core Account：基础账号，一直存在，一个Maste account 一定有Core Account.
包含：Log account；Security Account（比较大的权限，比如可以访问Log，可以连Data Center）；Shared Services(DNS, AD，Golden Image 存放，开发工具，监控工具...)；Network Account（可看Log）
Developer Account（Sandbox ）：可设定权限，可使用的资源权限，可连接的资源...
Team Account（Group account）：Dev；Pre-Prod（UAT，Stage，Testing）：云端建议和正式环境完全一样；Prod；Team shared services
9.2 AWS Landing Zone
實現Landing Zone的工具（提供Code，可二次開發）
Infrastructure 部門管理
9.3 Control Tower
標準服務，不能修改，一般大企業不太使用。
十、AWS Training & Certification
Foundational：雲從業者
Associate：架構、開發、OPs
Professional：Solution Architect、DevOps
Specialty：專長認證
（以上資料整理自AWS顧問培訓內容，供學習參考，歡迎交流！V我Z111498）