AWS考试

1. Amazon API Gateway

一种完全托管服务，使开发人员能够轻松地创建、发布、维护、监控和保护任何规模的 API。

Amazon API Gateway 是一种完全托管的服务，可以帮助开发人员轻松创建、发布、维护、监控和保护任意规模的 API。API 充当应用程序的前门，可从您的后端服务访问数据、业务逻辑或功能。使用 API Gateway，您可以创建 RESTful API 和 WebSocket API，以便实现实时双向通信应用程序。API Gateway 支持容器化和无服务器工作负载，以及 Web 应用程序。

API Gateway 负责管理所有任务，涉及接受和处理成千上万个并发 API 调用，包括流量管理、CORS 支持、授权和访问控制、限制、监控，以及 API 版本管理。API Gateway 没有最低费用或启动成本。您只需为您收到的 API 调用和传出的数据量付费。由于采用 API Gateway 分级定价模式，随着 API 使用量的增加，您可以减少花费。

API网关对于所有集成类型(包括Lambda)，都有最大29s的超时限制。这意味着所有函数调用完成时间不能超过29秒。对于大多数APIs调用，都很重要，除了一些高计算量调用。

记录：Amazon API Gateway 将 API 调用次数、延迟和错误率记录到您 AWS 账户的 Amazon CloudWatch 中。您还可以通过 Amazon API Gateway 控制台中的 REST API 控制面板来查看这些指标。API Gateway 还会按第三方开发人员计量使用情况，在 API Gatreway 控制台中通过 API 提供这些使用数据。Amazon API Gateway 与 Amazon CloudWatch Logs 集成。您可以视需要为 API 中的每个阶段启用记录。对于 REST API 中的每种方法，您可以设置记录的详细程度，以及是否应记录完整的请求和响应数据。

2. Amazon AppStream

Amazon AppStream 2.0 是一种完全托管的应用程序流式传输服务。您可以在 AppStream 2.0 上集中管理桌面应用程序，并将它们安全地交付到任何计算机上。您可以轻松扩展到全球任意数量的用户，而无需获取、预置和操作硬件或基础设施。AppStream 2.0 基于 AWS 构建，因此您可以从为大部分安全敏感组织设计的数据中心和网络架构中受益。每个用户都可以使用您的应用程序（包括 GPU 密集型 3D 设计和工程应用程序）获得流畅的响应式体验，因为您的应用程序在针对特定使用案例优化的虚拟机 (VM) 上运行，并且每个流式传输会话都会根据网络条件自动调整。

企业可以使用 AppStream 2.0 简化应用程序交付并完成向云的迁移。教育机构可以为每个学生提供在任何计算机上访问课程所需的应用程序的权限。软件供应商可以使用 AppStream 2.0 提供其应用程序的试用、演示和培训，而无需下载或安装。他们还可以开发完整的软件即服务 (SaaS) 解决方案，而无需重新编写其应用程序。

3. Amazon Athena

Amazon Athena 是一种交互式查询服务，让您能够轻松使用标准SQL分析 Amazon S3 中的数据(对象/文件形式呈现)。Athena没有服务器，因此您无需管理任何基础设施，且只需为您运行的查询付费，可以复制数据到多个可用区。

Athena 简单易用。只需指向您存储在 Amazon S3 中的数据，定义架构并使用标准 SQL 开始查询。就可在数秒内获取最多的结果。使用 Athena，无需执行复杂的 ETL 作业来为数据分析做准备。这样一来，具备 SQL 技能的任何人都可以轻松快速地分析大规模数据集。

Athena 可与 AWS Glue 数据目录进行开箱即用集成，让您能够跨各种服务创建统一的元数据存储库、抓取数据源以发现架构并使用新的和修改后的表与分区定义填充数据目录，以及维护架构版本控制。

4. Amazon Aurora

Amazon Aurora 是一种与 MySQL 和 PostgreSQL 兼容的关系数据库，专为云而打造，既具有传统企业数据库的性能和可用性，又具有开源数据库的简单性和成本效益。

Amazon Aurora 的速度最高可以达到标准 MySQL 数据库的五倍、标准 PostgreSQL 数据库的三倍。它可以实现商用数据库的安全性、可用性和可靠性，而成本只有商用数据库的 1/10。Amazon Aurora 由 Amazon Relational Database Service (RDS) 完全托管，RDS 可以自动执行各种耗时的管理任务，例如硬件预置以及数据库设置、修补和备份。

Amazon Aurora 采用一种有容错能力并且可以自我修复的分布式存储系统，这一系统可以把每个数据库实例扩展到最高 64TB。它具备高性能和高可用性，支持最多 15 个低延迟读取副本、时间点恢复、持续备份到 Amazon S3，还支持跨三个可用区 (AZ) 复制。根据您的数据库使用量，您的 Amazon Aurora 存储将以 10GB 的增量自动增长到 64 TB，而不会影响数据库的性能。无需提前预置存储。

5. Amazon Auto Scaling

AWS Auto Scaling 可以监控您的应用程序并自动调整容量，从而以尽可能低的成本来保持稳定、可预测的性能。使用 AWS Auto Scaling，您可以在几分钟内为多项服务中的多个资源轻松设置应用程序扩展。该服务可以提供一个简单而功能强大的用户界面，让您可以为 Amazon EC2 实例和 Spot 队列(Amazon EM. 集群)、Amazon ECS 任务、Amazon DynamoDB 表和索引以及 Amazon Aurora 副本等资源制定扩展计划。AWS Auto Scaling 可以提供建议，让您能够优化性能、成本或实现二者的平衡，从而使扩展变得简单。

您可以通过 AWS 管理控制台、命令行界面 (CLI) 或软件开发工具包轻松开始使用 AWS Auto Scaling。使用 AWS Auto Scaling 不会产生额外费用。您仅需支付运行应用程序所需的 AWS 资源费用和 Amazon CloudWatch 监控费用。使用AWS Auto Scaling，您可以为通过单个统一界面为应用程序提供动力的所有可扩展资源配置自动缩放，包括：

Amazon EC2：启动或终止Amazon EC2 Auto Scaling组中的Amazon EC2实例。Amazon EC2 Spot队列：从Amazon EC2 Spot队列启动或终止实例，或自动替换由于价格或容量原因而中断的实例。

Amazon ECS：向上或向下调整ECS服务所需的计数以响应负载变化。

Amazon DynamoDB：启用DynamoDB表或全局二级索引以增加其预配置的读写容量，以处理流量突然增加而不会受到限制。

Amazon Aurora：动态调整为Aurora数据库集群配置的Aurora只读副本的数量，以处理活动连接或工作负载的突然增加。

6. AWS Application Discovery Service

AWS Application Discovery Service 可以收集有关企业客户的本地数据中心的信息，从而帮助企业客户规划迁移项目。数据中心迁移的规划工作可能会涉及数千个通常高度相互依赖的工作负载。确定服务器利用率数据和依赖关系映射是迁移流程中的一个重要前期步骤。AWS Application Discovery Service 可以收集和提供服务器的配置、使用和行为数据，帮助您更好地了解您的工作负载。

收集的数据以加密格式保留在 AWS Application Discovery Service 的数据存储中。您可以将该数据导出为 CSV 文件，利用其来估算在 AWS 上运行的总体拥有成本 (TCO) 并规划向 AWS 的迁移工作。此外，该数据还保留在 AWS Migration Hub 中，您可以在其中迁移发现的服务器并跟踪其迁移到 AWS 的进度。

7. AWS Amplify

开发可扩展的移动和 Web 应用程序的最快捷、最简单方法。AWS Amplify 是一组工具和服务，可使移动和前端 Web 开发人员构建安全可扩展的全栈式应用程序，由 AWS 提供支持。使用 Amplify，可以轻松创建自定义注册流、开发支持语音的体验、构建 AI 支持的实时源、启动有针对性的活动等。无论使用案例如何，AWS Amplify 都可以帮助您开发和发行受客户喜欢的优秀应用程序。AWS Amplify 包括一个带有以用例为中心的库的开源框架，和用于创建并将基于云的功能添加到您的应用程序的一个强大工具链，以及部署静态 Web 应用程序的 Web 托管服务。

8. AWS Batch

AWS Batch 让开发人员、科学家和工程师能够轻松高效地在 AWS 上运行成千上万个批处理计算作业。AWS Batch 可根据提交的批处理作业的卷和特定资源需求动态预置最佳的计算资源（如 CPU 或内存优化实例）数量和类型。借助 AWS Batch，您无需安装和管理运行您的作业所使用的批处理计算软件或服务器集群，从而使您能够专注于分析结果和解决问题。 AWS Batch 将通过全系列的 AWS 计算服务和功能（. [Amazon EC2](https://amazonaws-china.com/cn/ec2/) . Spot 实例）计划、安排和执行批量计算工作负载。

AWS Batch 无需额外付费。您只需为存储和运行您的批处理作业而创建的 AWS 资源（如 EC2 实例）付费。

9. AWS Business Support

获得专家指导和帮助以实现您的目标。AWS Support 可以提供人员、技术和计划来帮助您取得成功。

AWS 的支持团队不仅仅能够修复故障和解决问题。AWS Support 提供了各种工具和技术、人员及计划，旨在主动帮助您优化性能、降低成本并更快地进行创新。我们可以帮助您在云中更快地发展并专注于您的核心业务，因此会为您的团队节省时间。

10. AWS Budget

借助 AWS 预算，您可以设置自定义预算，让系统在您的成本或使用量超过（或预测会超过）预算金额时提醒您。

您还可以使用 AWS 预算来设置预留实例的使用率或覆盖率目标，让系统在使用率低于指定阈值时提醒您。Amazon EC2、Amazon RDS、Amazon Redshift、Amazon ElastiCache 和 Amazon Elasticsearch 预留均支持预留提醒。

11. AWS Cloud Develop Kit

AWS Cloud Development Kit (AWS CDK) 是一种开源软件开发框架，可让您使用熟悉的编程语言来定义云应用程序资源。

预置云应用程序是一个具有挑战性的过程，您需要执行手工操作、编写自定义脚本、维护模板或学习特定领域的语言。AWS CDK 利用编程语言的常见性和表达能力为应用程序建模。它为您提供名为结构的高级组件，使用经过验证的默认值预配置云资源，因此您无需成为专家也可构建云应用程序。AWS CDK 通过 AWS CloudFormation 以安全、可重复的方式预置您的资源。它还支持您编写和分享体现组织要求的自定义结构，帮助您更快启动新项目。

12. AWS Cost Explorer

AWS Cost Explorer具有易于使用的界面，可供您随时间可视化、了解和管理您的 AWS 成本和使用率。通过创建自定义报告（包括图表和表格数据）来快速开始，这些报告可以在整体层面（例如所有账户的总成本和使用率）并针对非常明确的请求（例如账户 Y 中标记为“project: secretProject”的 m2.2xlarge 成本）分析成本和使用率数据。借助 AWS Cost Explorer，您可以深入了解自己的成本和使用率数据，从而确定趋势、发现成本动因并检测异常。

13. AWS Certificate Manager(ACM)

一项Web服务，用于预置、管理和部署安全套接字层/传输层安全性(SSL/TLS)证书以用于AWS的传输加密服务。例如申请FQDN的各个区域证书。

14. Amazon CloudFront

Amazon CloudFront 是一项快速内容分发网络 (CDN) 服务，可以安全地以低延迟和高传输速度向全球客户分发数据、视频、应用程序和 API，全部都在开发人员友好的环境中完成。CloudFront 已与 AWS 集成 – 同时包括直接连接到 AWS 全球基础设施的物理位置以及其他 AWS 服务。CloudFront 可与多种服务无缝集成，包括用于 DDoS 缓解的 AWS Shield、Amazon S3、用作您的应用程序来源的 Elastic Load Balancing 或 Amazon EC2 以及用于在靠近浏览者客户用户的位置运行自定义代码和自定义用户体验的 Lambda@Edge。最后，如果您使用的是 Amazon S3、Amazon EC2 或 Elastic Load Balancing 等 AWS 源服务，那么您也无需为这些服务与 CloudFront 之间传输的任何数据支付费用。

您可以使用已经熟悉的 AWS 工具 – API、AWS 管理控制台、AWS CloudFormation、CLI 和软件开发工具包，在几分钟内开始使用内容分发网络。Amazon 的 CDN 提供了一种简单、按实际使用量付费的定价模式，无预付款，也不需要签订长期合同，且您现有的 AWS Support 订阅中已经支持使用 Amazon 的 CDN。

CloudFront的源必须是S3，EC2，ELB，ALB或者基于HTTP协议，不支持EFS等。

https://aws.amazon.com/cn/premiumsupport/knowledge-center/api-gateway-cloudfront-distribution/

15. Amazon CloudSearch

完全托管在 AWS 云中的服务，可让您轻松地为网站或应用程序设置、管理和扩展搜索解决方案。

16. Amazon CloudWatch

Amazon CloudWatch一项 Web 服务，用于监控和管理各种指标，并根据这些指标的数据配置警报操作。

17. Amazon CloudWatch Events

一项Web服务，使您能够向AWS Lambda函数、Amazon Kinesis Data Streams中的流、Amazon Simple Notification Service主题或内置目标交付描述AWS资源更改的实时系统事件流。

18. Amazon CloudWatch Logs

一项 Web 服务，用于从现有的系统、应用程序和自定义日志文件监控您的系统和应用程序并进行问题排查。您可以将现有日志文件发送到 CloudWatch Logs，并以近乎实时的方式监控这些日志。

您可以使用 Amazon CloudWatch Logs 来监控、存储和访问来自 Amazon Elastic Compute Cloud (Amazon EC2) 实例、AWS CloudTrail、Route 53 和其他来源的日志文件。

通过使用 CloudWatch Logs，您可以在一个高度可扩展的服务中集中管理您使用的所有系统、应用程序和 AWS 服务的日志。然后，您可以轻松查看这些日志，搜索这些日志以查找特定的错误代码或模式，根据特定字段筛选这些日志，或者安全地存档这些日志以供将来分析。通过使用 CloudWatch Logs，您可以将所有日志作为按时间排序的单个一致的事件流进行查看而无论其来源如何，并且您可以查询这些日志并根据其他维度对其进行排序，按特定字段对其进行分组，使用强大的查询语言创建自定义计算以及在控制面板中显示日志数据。

19. Amazon Cognito

一项 Web 服务，可让您轻松地在AWS云中保存移动用户数据（如应用程序首选项或游戏状态），而无需编写任何后端代码或管理任何基础设施。Amazon Cognito 提供跨设备的移动身份管理和数据同步。

20. Amazon Connect

Amazon Connect是一个“联络中心即服务”解决方案，可提供简单的自助配置，支持任何规模的动态、个人和自然的客户互动(例如用户输入1,2,3对应不同功能)，是一种方便易用的全渠道云联络中心服务，可帮助企业以更低的成本提供卓越的客户服务。

Amazon Connect 从一开始就专为全渠道服务而设计，为客户和代理提供无缝的语音和交谈体验。这包括通过一系列的工具来实现基于技能的路由、强大的实时和历史数据分析以及方便易用且直观的管理工具，并且只需按使用量付费。这意味着 Amazon Connect 简化了联络中心的运营，提高了代理的工作效率，同时也降低了成本。您可以在几分钟内建立一个联络中心，并可扩展以支持数以百万计的客户。

21. AWS Command Line Interface(AWS CLI)

AWS CLI是一个用于管理AWS服务的可下载且可配置的统一工具。从命令行控制多个AWS服务并通过脚本自动执行这些服务。例如通过CLI执行CloudFormation template来创建堆栈。

22. AWS CloudFormation

AWS CloudFormation可让您有预见性地、重复地创建和配置AWS基础设施部署，用于启用组件堆栈。它可以帮助您利用 AWS 产品（如 Amazon EC2、Amazon Elastic Block Store、Amazon SNS、Elastic Load Balancing 和 Auto Scaling）来构建高度可靠、高度扩展且经济高效的应用程序，为您免除创建和配置基本的 AWS 基础设施之忧。AWS CloudFormation 让您能够使用模板文件，将资源集作为一个单元（堆栈）来创建和删除。

AWS CloudFormation 使您可以跨所有区域和账户，使用编程语言或简单的文本文件以自动化的安全方式，为您的应用程序需要的所有资源建模并进行预置。

如果需要删除某个指定栈，但想保留该栈中某资源例如数据库或块存储，可以设置DeletionPolicy属性来备份或保留该资源。

23. AWS CloudHSM

AWS CloudHSM 是基于云的硬件安全模块 (HSM)，让您能够在 AWS 云上轻松生成和使用自己的加密密钥(HSM价格比KMS贵，专有设备，支持对称和非对称加密)。借助 CloudHSM，您可以使用经过 FIPS 140-2 第 3 级验证的 HSM 管理自己的加密密钥。CloudHSM 让您可以灵活选择使用行业标准的 API 与应用程序集成，这些 API 包括 PKCS#11、Java 加密扩展 (JCE) 和 Microsoft CryptoNG (CNG) 库等。

此外，CloudHSM 符合标准，让您可以将所有密钥导出到大多数其他商用 HSM，具体取决于您的配置。它是一项完全托管的服务，可为您自动执行耗时的管理任务，例如硬件预置、软件修补、高可用性和备份。借助 CloudHSM，您还能够通过按需添加和删除 HSM 容量进行快速扩展和收缩，无任何预付费用，满足数据安全方面的企业、合同和监管合规性的要求。

24. AWS CloudTrail

基于Web的日志记录服务，可记录账户的AWS API 调用，并向您发送日志文件,帮助您满足监管和合规性要求。记录的信息包括 API 调用者的身份、API 调用的时间、API 调用者的源 IP 地址、请求参数以及 AWS 服务返回的响应元素。但其可能无法追踪数据库中的数据变化，仅能记录Lamda和S3的数据变化事件。记录数据可采用X-Ray。

AWS CloudTrail 是一项支持对您的 AWS 账户进行监管、合规性检查、操作审核和风险审核的服务。借助 CloudTrail，您可以记录日志、持续监控并保留与整个 AWS 基础设施中的操作相关的账户活动。CloudTrail 提供 AWS 账户活动的事件历史记录，这些活动包括通过 AWS 管理控制台、AWS 开发工具包、命令行工具和其他 AWS 服务执行的操作。此事件历史记录可以简化安全性分析、资源更改跟踪和问题排查工作。 此外，您可以使用 CloudTrail 来检测 AWS 账户中的异常活动。这些功能可帮助您简化分析和问题排查。

25. AWS CodeBuild

一项完全托管的连续集成服务，可编译源代码、运行测试以及生成可供部署的软件包。

26. AWS CodeCommit

一项完全托管的源控制服务，使公司能够轻松地托管安全且高度可扩展的私有 Git 存储库。

27. AWS CodeDeploy

AWS CodeDeploy 是一项将软件自动部署到各种计算服务（例如 Amazon EC2、AWS Fargate、AWS Lambda 和本地服务器）的完全托管的部署服务。借助 AWS CodeDeploy，您可以更轻松地快速发布新功能，避免在应用程序部署过程中出现停机，并简化应用程序的更新工作。您可以使用 AWS CodeDeploy 自动执行软件部署，而无需执行容易出错的手动操作。服务根据您的部署需求进行扩展。

28. AWS CodePipeline

AWS CodePipeline 是一种完全托管的持续集成与持续交付服务，可以帮助您实现发布管道的自动化，从而实现快速而可靠的应用程序和基础设施更新。代码一旦发生更改，CodePipeline 都会根据您定义的发布模型自动构建、测试和部署您的发布流程。这使您能够快速而可靠地提供各种功能和更新。您可以将 AWS CodePipeline 与 GitHub 等第三方服务或您自己的自定义插件轻松集成。利用 AWS CodePipeline，您只需按实际使用量付费。没有前期费用或长期承诺。

29. AWS Config

一项完全托管的服务，该服务提供了AWS资源清单、配置历史记录和配置更改通知以改善安全性和管理。

您可以创建规则来自动检查 AWS Config 记录的 AWS 资源的配置。AWS Config 服务可供您评估、审计和评价您的 AWS 资源配置。Config 持续监控和记录您的 AWS 资源配置，并支持您自动依据配置需求评估记录的配置。借助 Config，您可以查看配置更改以及 AWS 资源之间的关系、深入探究详细的资源配置历史记录并判断您的配置在整体上是否符合内部指南中所指定的配置要求。如此一来，您将能够简化合规性审计、安全性分析、变更管理和操作故障排除。

30. AWS CloudFormer

AWS CloudFormer 是一种模板创建试用版工具，可从您的账户中的现有AWS资源创建AWS CloudFormation模板。您可选择在您的账户中运行的任何受支持的 AWS 资源，CloudFormer将在Amazon S3存储桶中创建模板。

使用CloudFormer可生成可用作起始点的模板。并非所有 AWS 资源或资源属性均受支持。

31. AWS Database Migration Service(DMS)

Amazon DMS可帮助您快速并安全地将数据库迁移至 AWS。源数据库在迁移过程中可继续正常运行，从而最大程度地减少依赖该数据库的应用程序的停机时间。AWS Database Migration Service 可以在广泛使用的开源商业数据库之间迁移您的数据。

AWS Database Migration Service 支持同构迁移（例如从 Oracle 迁移至 Oracle），以及不同数据库平台之间的异构迁移（例如从 Oracle 或 Microsoft SQL Server 迁移至 Amazon Aurora）。借助 AWS Database Migration Service，您可以持续地以高可用性复制数据，并通过将数据流式传输到 Amazon Redshift 和 Amazon S3，将数据库整合到 PB 级的数据仓库中。

32. Amazon DynamoDB

Amazon DynamoDB是一种完全托管的 NoSQL 数据库服务，提供快速而可预测的性能，能够实现无缝扩展。您可以使用 Amazon DynamoDB 创建一个数据库表来存储和检索任何大小的数据，并处理任何级别的请求流量。Amazon DynamoDB 可自动将表的数据和流量分布到足够多的服务器中，以处理客户指定的请求容量和数据存储量，同时保持一致的性能和高效的访问。

33. Amazon DynamoDB Streams

一个 AWS 服务，可在任何 Amazon DynamoDB 表中捕获按时间排序的项目级修改序列，并将这类信息存储在日志中长达 24 个小时。应用程序可访问此日志并在数据项目修改前后显示时实时查看数据项目。

34. Amazon Detective

Detective是一项服务，该服务从您的 AWS 资源收集日志数据用于分析和识别安全结果或可疑活动的根本原因。检测性行为图提供了可视化效果，可帮助您确定可能的安全问题的性质和范围，并开展有效的调查。

35. AWS Direct Connect

AWS Direct Connect 是一种云服务解决方案，让您可以轻松建立从本地通往 AWS 的专用网络连接。您可以利用 AWS Direct Connect 建立私有连接，将 AWS 与数据中心、办公室或主机托管环境相连。在多数情况下，这样可以降低网络成本、提高带宽流量，提供比基于 Internet 连接更为一致的网络体验。

AWS Direct Connect 让您可以在您的网络与任何一个安装了 AWS Direct Connect 的地点之间建立一个专用网络连接。使用业内规定的 802.1q VLAN 标准，可将这一专线联结分割成多个虚拟接口。这样您可通过同一个连接访问共享资源（如存储在使用公有 IP 地址空间的 Amazon S3 中的数据元）和专有资源（如使用私有 IP 空间在 Amazon Virtual Private Cloud (VPC) 中运行的 Amazon EC2 实例），同时又能在共享和专用环境之间保持网络隔离。您可随时重新配置虚拟接口，满足不断变化的需求。

网络部分建议参考：《构建一个可扩展安全的多VPC AWS网络架构》

36. AWS Directory Service

一个托管服务，用于将AWS资源连接到现有的本地 Microsoft Active Directory 或在 AWS 云中设置和操作新的独立目录。适用于 Microsoft Active Directory 的 AWS Directory Service 又称为 AWS 托管 Microsoft AD，可以支持目录感知型工作负载和各种 AWS 资源，让您可以在 AWS 云中使用托管的 Active Directory。AWS 托管 Microsoft AD 基于实际的 Microsoft Active Directory 构建，不需要您将数据从现有 Active Directory 同步或复制到云中。您可以使用标准的 Active Directory 管理工具，还可以利用各种内置的 Active Directory 功能，例如组策略和单点登录 (SSO)。借助 AWS 托管 Microsoft AD，您可以将 Amazon EC2 和 Amazon RDS for SQL Server 实例轻松加入到域中，并使用 Amazon WorkSpaces 等 AWS 企业 IT 应用程序以及 Active Directory 用户和组。

Active Directory Federation Services (AD FS)是兼容安全声明标记语言 (SAML) 的身份提供者 (IDP)，用于链接本地Active Directory和AWS，将该规则用于AWS资源。您可以在 Microsoft Windows Server 操作系统中将其配置为 ArcGIS Online 中企业登录帐户的 IDP。配置过程包含两个主要步骤：将企业级 IDP 注册到 ArcGIS Online，以及将 ArcGIS Online 注册到企业级 IDP。

AD Connector是AD代理，用于创建的应用程序和服务查询AD时使用。通过配置AD connector链接指定的Active Directory域（本地），当用户必须查询用户或用户组是否在AD中，AD connector就代理该请求到AD中，例如身份认证请求。

37. AWS Elastic IP Address(EIP)弹性 IP 地址

在Amazon EC2或Amazon VPC中分配并附加至某个实例的固定（静态）IP 地址。弹性 IP 地址与您的账户（而非特定实例）相关联。之所以称其为弹性，是因为您可根据需求的变更方便地分配、挂载、取消挂载和释放它们。与传统静态 IP 地址不同，使用弹性 IP 地址，您可以快速将您的公有 IP 地址重新映射到其他实例，从而掩盖实例故障或可用区故障。

Amazon EC2或Amazon VPC中分配并附加至某个实例的固定（静态）IP 地址。弹性 IP 地址与您的账户（而非特定实例）相关联。之所以称其为弹性，是因为您可根据需求的变更方便地分配、挂载、取消挂载和释放它们。与传统静态 IP 地址不同，使用弹性 IP 地址，您可以快速将您的公有 IP 地址重新映射到其他实例，从而掩盖实例故障或可用区故障。

38. AWS Elastic Beanstalk

AWS Elastic Beanstalk 是一项易于使用的服务，用于在熟悉的服务器（例如 Apache 、Nginx、Passenger 和 IIS ）上部署和扩展使用Java、.NET、PHP、Node.js、Python、Ruby、GO 和 Docke. 开发的 Web 应用程序和服务。

您只需上传代码，Elastic Beanstalk 即可自动处理包括容量预配置、负载均衡、自动扩展和应用程序运行状况监控在内的部署工作。同时，您能够完全控制为应用程序提供支持的 AWS 资源，并可以随时访问底层资源。

AWS Elastic Beanstalk 不收取额外费用。您只需为您创建的用于存储和运行应用程序的 AWS 资源（例如 EC2 实例或 S3 存储桶）付费。您只需按您的实际用量付费；既没有最低费用，也无需预付费。

39. Amazon Elastic Block Store(Amazon EBS)

Amazon Elastic Block Store (EBS) 是一种易于使用的高性能数据块存储服务，旨在与 Amazon Elastic Compute Cloud (EC2) 一起使用，适用于任何规模的吞吐量和事务密集型工作负载。Amazon EBS 上部署着广泛的工作负载，例如关系数据库和非关系数据库、企业应用程序、容器化应用程序、大数据分析引擎、文件系统和媒体工作流。

您可以从四种不同的卷类型中进行选择，以取得最佳的价格和性能平衡。您可以为高性能数据库工作负载（如 SAP HANA）实现单位数毫秒延迟，或为大型顺序工作负载（如 Hadoop）实现每秒 GB 的吞吐量。您可以在不中断关键应用程序的情况下更改卷类型、调整性能或增加卷大小，从而在需要时获得经济高效的存储。

EBS 卷专为任务关键型系统而设计，可在可用区 (AZ) 内进行复制，并可轻松扩展到数 PB 的容量。此外，您可以将 EBS 快照与自动生命周期策略(Datat Lifecycle Manage, DML)配合使用，以备份 Amazon S3 中的卷，同时确保数据的地理保护和业务连续性。

  • 产品特性

PIOPS EBS实例的最大IOPS是80000，Ephermeral EBS是160000。

40. Amazon Elastic Compute Cloud (Amazon EC2)

Amazon Elastic Compute Cloud (Amazon EC2) 是一种 Web 服务，可以在云中提供安全并且可调整大小的计算容量。该服务旨在让开发人员能够更轻松地进行 Web 规模的云计算。Amazon EC2 的 Web 服务接口非常简单，您可以最小的阻力轻松获取和配置容量。使用该服务，您可以完全控制您的计算资源，并可以在成熟的 Amazon 计算环境中运行。

Amazon EC2 实例有五种付费方式：按需实例、Savings Plans、预留实例、Spot 实例，以及专用主机。

一个弹性网络接口处于VPC的逻辑网络组件，它表示一个虚拟网络卡。它可以包含以下属性：

  • VPC的IPv4地址范围中的主要私有IPv4地址
  • VPC的IPv4地址范围中的一个或多个辅助专用IPv4地址
  • 每个专用IPv4地址一个弹性IP地址（IPv4）
  • 一个公共IPv4地址
  • 一个或多个IPv6地址
  • 一个或多个安全组
  • MAC地址
  • 源/目标检查标志

41. Amazon Elastic Container Service(Amazon ECS)

Amazon Elastic Container Service (Amazon ECS) 是一种完全托管的容器编排服务。出于其安全性、可靠性和可扩展性，Duolingo、Samsung、GE 和 Cookpad 等客户都使用 ECS 运行他们最敏感的任务关键型应用程序。

出于以下几个原因，ECS 是运行容器的最佳选择。首先，您可以选择使用 AWS Fargate 运行您的 ECS 集群，前者是容器的无服务器计算服务。使用 Fargate，您无需预置和管理服务器，而且可以为每个应用程序指定资源并为其付费，并通过设计隔离应用程序来提高安全性。其次，ECS 在 Amazon 内广泛用于支持 Amazon SageMaker、AWS Batch、Amazon Lex 等服务及 Amazon.com 的推荐引擎，从而确保对 ECS 进行广泛的安全性、可靠性和可用性测试。

此外，由于 ECS 是 Amazon 关键服务的基础支柱，它可以与 Amazon Route 53、Secrets Manager、AWS Identity and Access Management (IAM) 和 Amazon CloudWatch 等其他服务进行本机集成，为您提供部署和扩展容器的熟悉体验。ECS 还能够与其他 AWS 服务快速集成，从而为 ECS 带来新功能。例如，ECS 可使您的应用程序通过 Spot 和按需定价选项灵活使用 Amazon EC2 和AWS Fargate 组合。ECS 还与 AWS App Mesh 集成，后者是一个服务网格，可为您的应用程序带来丰富的可观察性、流量控制和安全功能。ECS 自推出以来发展迅速，目前每小时启动的容器数是 EC2 启动实例数的 5 倍。

42. Amazon Elastic File System(Amazon EFS)

一个适用于EC2实例的文件存储服务。Amazon EFS 易于使用，并提供了可用于创建和配置文件系统的简单接口。Amazon EFS 存储容量会在您添加和删除文件时自动增加和缩减。价格比S3和EBS都高。

43. Amazon Elastic MapReduce (Amazon EMR)

Amazon EMR是一种Web服务，让您能够以高效率轻松处理大量数据，可用于托管。Amazon EMR使用Hadoop处理方法（托管的Hadoop），并结合多种AWS产品，可完成以下各项任务：web 索引、数据挖掘、日志文件分析、机器学习、科学模拟以及数据仓库。

相关的Apache Spark是一个开源集群运算框架，相对于Hadoop的MapReduce会在运行完工作后将中介数据存放到磁盘中，Spark使用了存储器内运算技术，能在数据尚未写入硬盘时即在存储器内分析运算。Spark是基于内存的迭代计算框架，适用于需要多次操作特定数据集的应用场合。需要反复操作的次数越多，所需读取的数据量越大，受益越大。

44. Amazon Elastic Load Balancing(ELB)

Elastic Load Balancing在多个 Amazon EC2 实例间自动分配应用程序的传入流量。它会检测运行不正常的实例，并将流量重新路由到运行正常的实例，直至运行不正常的实例恢复为止。Elastic Load Balancing 会自动扩展其请求处理容量以响应进入流量。

45. Amazon Elastic Transcoder

一项基于云的媒体转码服务。Elastic Transcoder 是一个高度可扩展的工具，用于将媒体文件从其源格式转换（或转码）为在智能手机、平板电脑和 PC 等设备上播放的版本。

46. Amazon Elastic Cache

Amazon ElastiCache 可使您在云中无缝设置、运行和扩展常见的开源兼容内存中数据存储。通过从高吞吐量和低延迟的内存数据存储中检索数据，构建数据密集型应用程序或提升现有数据库的性能。Amazon ElastiCache 是缓存、会话存储、游戏、地理空间服务、实时分析和队列等实时使用案例的常见选择。

Amazon ElastiCache 为需要亚毫秒级响应时间的要求最高的应用程序的提供完全托管型 Redis 和 Memcached。

47. Amazon ElasticSearch Service(Amazon ES)

AWS ES一项 AWS 托管服务，用于在AWS云中部署、操作和扩展Elasticsearch（一个开源搜索和分析引擎，可用于运营分析等环境）。Amazon Elasticsearch Service (Amazon ES)还提供安全性选项、高可用性、数据持久性以及对 Elasticsearch API 的直接访问权限。

Amazon Elasticsearch Service 是一项完全托管的服务，方便您大规模经济高效地部署、保护和运行 Elasticsearch。您可以按照您需要的规模、使用喜欢的工具构建和监控应用程序并解决其中的问题。该服务提供开放源 Elasticsearch API、托管 Kibana、与 Logstash 和其他 AWS 服务的集成以及内置提醒和 SQL 查询支持。使用 Amazon Elasticsearch Service 时，您只需按实际用量付费，没有预付成本或使用要求。使用 Amazon Elasticsearch Service，您无需承担运营开销，便可获得所需的 ELK 堆栈。

48. Amazon ElasticSearch Kibana

Kibana是一种开源数据可视化和挖掘工具，可以用于日志和时间序列分析、应用程序监控和运营智能使用案例。它提供了强大且易用的功能，例如直方图、线形图、饼图、热图和内置的地理空间支持。此外，它还提供了与Elasticsearch的紧密集成，后者是一款流行的分析和搜索引擎，这使得Kibana成为了可视化 Elasticsearch 中存储数据的默认之选，也可在本地、在 Amazon EC2 上或在 Amazon Elasticsearch Service 上运行 Kibana。

使用本地或 Amazon EC2 部署，您需要负责预配置基础设施、安装 Kibana 软件以及管理集群。使用 Amazon Elasticsearch Service，Kibana 作为完全托管的服务自动部署到您的域中，并自动承担管理集群的所有繁重任务。

49. Amazon ElasticSearch Logstash

Amazon ElasticSearch Logstash 是一个轻量级、开源的服务器端数据处理管道，允许您从各种来源收集数据，进行动态转换，并将数据发送到您希望的目标。它最常用作Elasticsearch的数据管道，Elasticsearch 是一个开源分析和搜索引擎。由于它与 Elasticsearch 紧密集成，具备强大的日志处理功能并提供 200 多个预构建的开源插件来帮助您轻松地索引数据，因此 Logstash 是将数据加载到 Elasticsearch 的常用工具。

Logstash是一款开源的数据收集引擎，具备实时管道处理能力。简单来说，logstash作为数据源与数据存储分析工具之间的桥梁，结合ElasticSearch以及Kibana，能够极大方便数据的处理与分析。通过200多个插件，logstash可以接受几乎各种各样的数据。包括日志、网络请求、关系型数据库、传感器或物联网等等。

50. AWS Fargate

AWS Fargate 是一种适用于容器的无服务器计算引擎，可与 Amazon Elastic Container Service (ECS) 和 Amazon Elastic Kubernetes Service (EKS) 一起使用。使用 Fargate，您无需预置和管理服务器，而且可以为每个应用程序指定资源并为其付费，并通过设计隔离应用程序来提高安全性。

Fargate 分配了适当的计算量，从而无需选择实例和扩展集群容量。您只需为运行容器所需的资源付费，因此不会超额预置并为额外的服务器付费。Fargate 在其自己的内核中运行每个任务或 Pod，从而提供任务和 Pod 自己的隔离的计算环境。这使您的应用程序能够通过设计隔离工作负载和提高安全性。这就是为什么诸如 Vanguard、Accenture、Foursquare 和 Ancestry 之类的客户都选择在 Fargate 上运行其关键任务应用程序。

51. AWS Glue

完全托管的提取、转换和加载 (ETL)服务，您可用于对数据编目录并加载这些数据以进行分析。借助 AWS Glue，您可以发现您的数据、开发脚本来将源转换为目标并安排在无服务器环境中运行 ETL 作业。

52. Amazon Inspector

一项自动安全评估服务，帮助检查EC2网络可达性和应用安全状态，有助于提高部署在 AWS 上的应用程序的安全性与合规性。Amazon Inspector会自动评估应用程序的漏洞以及偏离最佳实践的情况。执行评估后，Amazon Inspector会生成一份详细的报告，其中包含按优先顺序排列的补救步骤。

53. AWS Identity and Access Management (IAM)

Amazon IAM是一项 Web 服务，可使 Amazon Web Services (AWS) 客户在 AWS 中管理用户和用户权限。该服务主要针对拥有多用户或多系统且使用 AWS 产品（例如 Amazon EC2、Amazon SimpleDB 及 AWS 管理控制台）的组织。借助 IAM，您可以集中管理用户、安全证书（例如访问密钥），以及控制用户可访问哪些 AWS 资源的权限。

AWS Identity and Access Management (IAM) 使您能够安全地管理对 AWS 服务和资源的访问。您可以使用 IAM 创建和管理 AWS 用户和组，并使用各种权限来允许或拒绝他们对 AWS 资源的访问。IAM 是 AWS 账户提供的一项功能，因此您无需支付额外费用。只需为您的用户所用的其他 AWS 服务付费。

54. AWS Key Management Service(AWS KMS)

AWS Key Management Service (KMS) 可让您轻松创建和管理加密密钥，并控制其在各种 AWS 服务和应用程序中的使用(仅支持对称加密)。AWS KMS 是一种安全且有弹性的服务，它使用已经过 FIPS 140-2 验证或正在验证的硬件安全模块来保护您的密钥。AWS KMS 还能与 AWS CloudTrail 集成，从而为您提供所有密钥的使用记录，帮助您满足监管和合规性要求。

CMK Customer Master Key 客户主密钥 (CMK).通过KMS来管理你的CMK.AWS 账户中有三种类型的 CMK：客户托管CMK(我们需要用的)、AWS 托管 CMK(用户可见,但不可管理.AWS一些服务自带的) 和 AWS 拥有的CMK(用户不可见的)。可以通过在CMK时倒入客户自己加密秘钥，生成客户自己CMK主密钥。

55. Amazon Kinesis Data Streams(KDS)

Amazon Kinesis Data Streams (KDS) 是一种可大规模扩展且持久的实时数据流服务。KDS 每秒可以从数十万个来源连续捕获数 GB 的数据和存储数 TB 的数据，例如网站点击流、数据库事件流、金融交易、社交媒体信息流、IT 日志和位置跟踪事件。收集的数据以毫秒为单位，以实现实时分析用例，如实时仪表板、实时异常检测、动态定价等。

数据创建器可通过 Amazon Kinesis Data Streams API、Amazon Kinesis Producer Library (KPL) 或 Amazon Kinesis Agent 将数据传输到 Amazon Kinesis 数据流。

56. Amazon Kinesis Data Firehose

一项完全托管的服务，用于将流数据加载到 AWS 中。Kinesis Data Firehose 可捕获流数据并将其自动加载到Amazon S3和Amazon Redshif中，并通过现有的商业智能工具和控制面板执行几乎实时的分析。Kinesis Data Firehose 可自动扩展以满足数据吞吐量，并且不需要持续管理。它还可以在加载数据之前对数据进行批处理、压缩和加密。

57. Amazon Kinesis Data Analytics

Amazon Kinesis Analytics 是使用 ANSI 标准 SQL 实时处理和分析流数据的最简单的方法。它能够使您从 Amazon Kinesis Streams 和 Amazon Kinesis Firehose 读取数据，而且一提取到数据，它就会构建用于筛选、转换和整合数据的流处理查询。Amazon Kinesis Analytics 自动识别标准数据格式、解析数据并推荐架构，这样您便可以使用交互式架构编辑器进行编辑。它提供交互式 SQL 编辑器和流处理模板，这样您就可以在几分钟内编写好复杂的流处理查询。Amazon Kinesis Analytics 会持续运行查询，并将处理结果写入 Amazon Kinesis Streams 和 Amazon Kinesis Firehose 等输出目标，而后者会将数据传输到 Amazon S3、Amazon Redshift 和 Amazon ES。Amazon Kinesis Analytics 可以自动预置、部署和扩展运行查询所需的资源。

58. Multi-Factor Authentication(MFA)

一个可选的AWS account安全功能。启用 AWS MFA 后，无论何时访问安全 AWS 网站页面或AWS 管理控制台，除了您的登录凭证之外，您还必须提供一个六位数的一次性代码。您从物理拥有的身份验证设备中获取此一次性代码。

59. Amazon MQ

Apache ActiveMQ 的托管消息代理服务，它能让您轻松地在云中设置和操作消息代理。

  • Amazon SQS 与 Amazon MQ 有何不同？

如果您正在使用现有应用程序中的消息收发功能，并且想要快速轻松地将消息收发功能移至云中，我们建议您考虑使用 Amazon MQ。它支持多种行业标准 API 和协议，因此您可以从任何基于标准的消息代理切换到 Amazon MQ，无需重新编写应用程序中的消息收发代码。如果您要在云中构建全新的应用程序，我们建议您考虑使用 Amazon SQS 和 Amazon SNS。Amazon SQS 和 SNS 是轻型的、完全托管的消息队列和主题服务，可以几乎无限地进行扩展，并可提供易于使用的简单 API。

60. Amazon Machine Image (AMI系统映像)

Amazon EBS或Amazon S3中存储的加密计算机映像。AMI 就像计算机根驱动器的模板。它们包含操作系统，还可以包括软件和应用程序层，如数据库服务器、中间件、Web 服务器等等。

61. Amazon Macie

Amazon Macie 是一项完全托管的数据安全和数据隐私服务，它利用机器学习和模式匹配来发现和保护 AWS 中的敏感数据。

随着组织管理越来越多的数据，大规模地识别和保护它们的敏感数据会变得越来越复杂、昂贵和耗时。Amazon Macie 可以大规模自动发现敏感数据，同时降低保护数据的成本。Macie 会自动提供 Amazon S3 存储桶的清单，包括未加密的存储桶、可公开访问的存储桶以及与 AWS 账户共享的存储桶的列表，其中这些账户不属于您在 AWS Organizations 中定义的账户。然后，Macie 将机器学习和模式匹配技术应用于您选择的存储桶，以识别敏感数据，并向您发出警报，例如个人身份信息 (PII)。您可以在 AWS 管理控制台中搜索和筛选 Macie 的警报或调查结果，并将其发送到 Amazon CloudWatch Events，以便轻松与现有工作流程或事件管理系统集成，或与 AWS 服务（例如 AWS Step Functions）结合使用，以执行自动修复操作。这可以帮助您满足法规要求，例如《健康保险携带和责任法案》(HIPAA) 以及《通用数据隐私条例》(GDPR)。

62. Amazon Mechanical Turk

Amazon Mechanical Turk 是一项提供随需式、可扩展的人力 web 服务，可以完成人类比电脑更具有优势的一些工作，例如在图表中识别对象。

以下是适用于请求方的部分常见用例：

  • 本地化和转录服务
  • 音频编辑
  • 信息收集任务（调查）
  • 机器学习

63. Amazon Lex

Amazon Lex 是一种使用语音和文本在任何应用程序中构建对话界面的服务。Amazon Lex 提供先进的自动语音识别 (ASR) 深度学习功能，可以将语音转换为文本，还提供自然语言理解 (NLU) 功能，可以识别文本的意图，让您能够构建用户体验极具吸引力且会话交互逼真的应用程序。Amazon Lex 正是 Amazon Alexa 所采用的深度学习技术，现在可供所有开发人员使用，从而使您能够轻松快速地构建出成熟的自然语言对话机器人（“聊天机器人”）。

语音识别和自然语言理解是计算机科学领域需要解决的一些最具挑战性的问题，需要根据大量数据和基础设施培训复杂的深度学习算法。Amazon Lex 让所有开发人员都能够利用 Alexa 的强大功能，使这些深度学习技术得以普及。利用这些技术，Amazon Lex 让您能够开发出支持对话界面的全新产品。

Amazon Lex 是一种完全托管的服务，可以自动扩展，因此您无需担心基础设施的管理事宜。使用 Amazon Lex 时，您只需按实际用量付费。不存在预先承诺和最低费用。

Amazon Lex，是一种智能语言交互，将语言和文本聊天访问集成到现有APP中的接口，为Alexa提供实现平台。Amazon Alexa Web Services，可实现语言控制开关的物联网接口，使设备能为用户提供语言接口，实现指定功能。

64. AWS Lambda

AWS Lambda一个 Web 服务，可让您运行代码，而无需预配置或管理服务器。您几乎可以为任何类型的应用程序或后端服务运行代码，而无需管理。您可以将您的代码设置为自动从其他 AWS 服务触发，或者直接从任何 Web 或移动应用程序调用。

Lambda内存是执行Lambda过程中的可用存储量，选择范围是128MB-3008MB，并以64Mb递增。Lambda分配CPU能力是随着内存配置线性递增的。当到达1792MB时，该函数相当于用于1核全CPU使用量。所有的Lambda调用都必须在15分钟(900s)内完成，默认超时是3秒，但可以设置为1-900s任意范围。

AWS Lambda 将根据增加的流量动态扩展容量，具体取决于您的账户的账户级别并发执行数限制。每个区域的 AWS Lambda 账户限制资源默认限制：并发执行数 1000。

65. AWS OpsWorks

AWS OpsWorks是一款配置管理服务，提供Chef和 Puppet的托管实例，配置和操作实例和应用程序组。您可以定义应用程序的架构和每个组件的规范（包括软配置管理服务件包安装，软件配置和存储等资源）。您可以根据时间、负载、生命周期事件等来自动执行任务。目前不支持windows系统。

66. AWS Organizations Unit

一项账户管理服务，可让您将多个 AWS 账户整合到您创建并集中管理的组织中。

67. AWS PrivateLink Endpoint Service

AWS PrivateLink通过消除数据暴露于公共互联网，简化了与基于云的应用程序共享的数据的安全性。AWS PrivateLink在AWS服务网络上安全地提供VPC、AWS 服务和本地应用程序之间的私有连接。通过AWS PrivateLink，可以轻松地跨不同账户和VPC连接服务，从而显著简化网络架构。

您可以通过创建接口 VPC 终端节点来建立专用连接，用于连接 AWS 或 AWS 客户或合作伙伴拥有的服务。我们将按照 VPC 终端节点保持已预置状态的小时数收取费用，无论其与服务的关联状态如何。当您删除 VPC 终端节点时，我们就会停止按小时计费。如果终端节点服务所有者拒绝让您的 VPC 终端节点与其服务连接，并且该服务随后被删除，我们也会停止按小时计费。此类 VPC 终端节点无法重复使用，您应该将其删除。

接口VPC终端节点（接口终端节点）使您可以连接到由AWS PrivateLink支持的服务。这些服务包括一些AWS服务，其他AWS客户和合作伙伴在其自己的VPC中托管的服务（称为终结点服务）以及受支持的AWS Marketplace合作伙伴服务。服务的所有者是服务提供者，而您（作为创建接口端点的主体）是服务使用者。

68. Amazon QuickSight

Amazon QuickSight是一项业务分析服务，可用于构建可视化内容，执行临时分析，以及从您的数据中获得业务见解。它可以自动发现AWS数据源，并且还可以使用您的数据源。Amazon QuickSight 使组织可以扩展到数十万个用户，并使用强大的内存中引擎 (SPICE) 提供快速的响应。

69. Amazon Resource Name(ARN)

Amazon 资源名称 (ARN) 唯一标识 AWS 资源。当您需要在 AWS 全局环境中（比如 IAM 策略、Amazon Relational Database Service (Amazon RDS) 标签和 API 调用中）明确指定一项资源时，我们要求使用 ARN。

70. Amazon Redshift

一个完全托管的 PB 级云中数据仓库服务。借助Amazon Redshift，您可使用现有的商业智能工具来分析您的数据。

71. Amazon Relational Database Service (Amazon RDS)

Amazon Relational Database Service (Amazon RDS)让您能够在云中轻松设置、操作和扩展关系数据库。它在自动执行耗时的管理任务（如硬件预置、数据库设置、修补和备份）的同时，可提供经济实用的可调容量。这使您能够腾出时间专注于应用程序，为它们提供所需的快速性能、高可用性、安全性和兼容性。

Amazon RDS在多种类型的数据库实例（针对内存、性能或I/O进行了优化的实例）上均可用，并提供六种常用的数据库引擎供您选择，包括 Amazon Aurora、PostgreSQL、MySQL、MariaDB、Oracle Database 和 SQL Server。您可以使用AWS Database Migration Service 轻松将您现有的数据库迁移或复制到Amazon RDS， 使用AWS SCT转换数据库类型。

72. Amazon Route 53

Amazon Route 53 是一种可用性高、可扩展性强的云域名系统(DNS) Web服务。它的目的是为开发人员和企业提供一种非常可靠且经济高效的方式，把名称（如 www.example.com）转换为计算机用于互相连接的数字IP地址（如 192.0.2.1），从而将最终用户路由到Internet应用程序。Amazon Route 53也与IPv6完全兼容。

Amazon Route 53高效地将用户请求连接到AWS中运行的基础设施，例如Amazon EC2实例、Elastic Load Balancing 负载均衡器或Amazon S3存储桶，还可以将用户路由到 AWS 外部的基础设施。您可以使用Amazon Route 53配置DNS运行状况检查以将流量路由到正常的终端节点，或者独立监控应用程序及其终端节点的运行状况。Amazon Route 53 Traffic Flow让您可以通过多种路由类型（包括基于延迟的路由、Geo DNS、临近地理位置路由和加权轮询）轻松管理全球流量，所有的路由类型都可与 DNS 故障转移进行组合，以实现各种低延迟容错架构。利用 Amazon Route 53 Traffic Flow 简单的可视化编辑器，您可以轻松管理如何将终端用户路由到应用程序的终端节点，无论是在单个 AWS 区域还是在分布于全球的区域都可实现。Amazon Route 53 还提供域名注册功能，您可以购买和管理域名（例如 example.com），且 Amazon Route 53 将自动为您的域配置 DNS 设置。

73. Amazon Rekognition

使用经过验证的、高度可扩展且无需机器学习专业知识就可使用的深度学习技术，Amazon Rekognition可以轻松将图像和视频分析功能添加到您的应用程序中，内部采用OpenCV库作为基础（图像识别系统）。借助 Amazon Rekognition，您可以在图像和视频中识别对象、人物、文本、场景和活动，也可以检测任何不适宜的内容。Amazon Rekognition 还提供高度精确的面孔分析和面孔搜索功能，您可以使用这些功能来检测、分析和对比面孔，以处理各种用户验证、人员计数和公共安全使用案例。

Amazon Rekognition Video 是一种基于机器学习的视频分析服务，可以检测您在 Amazon S3 中存储的视频中的对象、场景、名人、文本、活动和任何不当内容。Rekognition Video 还提供高度准确的面部分析和面部搜索功能，以检测、分析和比较面部，并帮助了解视频中人物的运动。

Amazon Rekognition Video 是一种基于机器学习的视频分析服务，可以检测您在 Amazon S3 （不支持Tape格式）中存储的视频中的对象、场景、名人、文本、活动和任何不当内容。Rekognition Video 还提供高度准确的面部分析和面部搜索功能，以检测、分析和比较面部，并帮助了解视频中人物的运动。每个结果或检测都与时间戳配对，因此您可以轻松创建索引以进行详细的视频搜索，或者快速导航至视频中有趣的部分，以进行进一步分析。对于对象、面孔、文本和人物，Rekognition Video 还会返回边界框坐标，指明检测在画面中的具体位置。

此外，Amazon Rekognition Video 还可以监控您通过 Amazon Kinesis Video Steams 创建的直播视频流，以便根据您提供的面孔数据检测和搜索面孔。您可以使用 Amazon Transcribe 和 Amazon Rekognition Video 将音频分析（例如隐藏式字幕、脏话过滤和流式视频转录）合并到您的应用程序中。

74. AWS Serverless Application Model

SAM是一种开源架构，可以用简洁的语法构造无服务应用程序，因为它提供了一种简单语法来表述功能、APIs,s数据库以及事件源映像；通过使用YAML定义每个资源，仅仅几行就能得到想要定义程序和模型。在部署阶段，SAM转化并扩展语法为CloudFormation语法，能够更快构造无服务应用。

75. AWS Secrets Manager

在整个生命周期中，轻松轮换、管理和检索数据库凭证、API 密钥和其他私密信息。

AWS Secrets Manager 可帮助您保护访问应用程序、服务和 IT 资源所需的密钥。该服务使您能够轻松地跨整个生命周期轮换、管理和检索数据库凭证、API 密钥和其他密钥。用户和应用程序通过调用 Secrets Manager API 来检索密钥，无需对纯文本的敏感信息进行硬编码。Secrets Manager 通过适用于 Amazon RDS、Amazon Redshift 和 Amazon DocumentDB 的内置集成实现密钥轮换。此外，该服务还可以扩展到其他类型的密钥，包括 API 密钥和 OAuth 令牌。此外，Secrets Manager 使您能够使用精细权限来访问机密信息，并集中审核对 AWS 云、第三方服务和本地资源的密钥轮换。

76. AWS Schema Conversion Tool

AWS Schema Conversion Tool (AWS SCT) 可将现有的数据库架构从一个数据库引擎转换为另一个数据库引擎，支持本地操作。您可以转换关系 OLTP 架构或数据仓库架构。转换后的架构适用于 Amazon Relational Database Service (Amazon RDS) MySQL 数据库实例、Amazon Auror. 数据库集群、Amazon RD. PostgreSQL 数据库实例或 Amazon Redshif. 集群。转换后的架构也可用于 Amazon EC2 实例上的数据库或作为数据存储在 Amazon S3 存储桶中。

77. Amazon Simple Storage Service (Amazon S3)

Amazon Simple Storage Service (Amazon S3) 是一种对象存储服务，提供行业领先的可扩展性、数据可用性、安全性和性能。这意味着各种规模和行业的客户都可以使用它来存储和保护各种用例（如网站、移动应用程序、备份和还原、存档、企业应用程序、IoT 设备和大数据分析）的任意数量的数据。Amazon S3 提供了易于使用的管理功能，因此您可以组织数据并配置精细调整过的访问控制以满足特定的业务、组织和合规性要求。Amazon S3 可达到 99.999999999%（11 个 9）的持久性，并为全球各地的公司存储数百万个应用程序的数据。

S3 Event notification通常传输事件是秒级别，但有时可能会达到分钟或更长时间级别。

78. Amazon S3 Glacier（冰河，冰川）

Amazon S3 Glacier是一个安全、持久且成本较低的存储服务，适用于数据存档和长期备份，跨区域复制数据。您可使用该服务以可靠方式存储大量或少量数据，且成本显著低于本地解决方案。S3 Glacier 已针对不频繁访问的数据进行优化（适合几小时检索一次的数据）。使用 Amazon Glacier，您可以将数据经济高效地存储数月、数年，甚至数十年。Amazon Glacier 可让您将存储扩展到 AWS并卸下操作以及管理负担，这样，他们就不必担心容量规划、硬件配置、数据复制、硬件故障检测和恢复，或者耗时的硬件迁移等问题。

79. Amazon S3 Transfer Acceleration

Amazon S3 Transfer Acceleration 可在客户与您的 Amazon S3 存储桶之间实现快速、轻松、安全的远距离文件传输。S3 Transfer Acceleration 利用了 Amazon CloudFront 遍布全球的 AWS 边缘站点。数据到达某个 AWS 边缘站点时，即被通过优化的网络路径路由至您的 Amazon S3 存储桶。

S3 Transfer Acceleration 可帮助您充分利用带宽，最大限度地降低距离对吞吐量的影响。无论客户位于何方，S3 Transfer Acceleration 都能确保数据快速、稳定地传输到 Amazon S3。加速的幅度主要取决于您的可用带宽、源和目标之间的距离以及网络路径上的数据包丢失率。通常，源和目标之间的距离越远、可用带宽越多和/或对象大小越大，加速的幅度越大。

一位客户的测量结果是：从分布在美国、欧洲和部分亚洲地区的全球用户群向亚太地区（悉尼）的存储桶摄入 300MB 的文件，平均传输时间可以缩短 50%。而另一位客户观察到，从东南亚和澳大利亚的用户向美国东部（弗吉尼亚北部）的 S3 存储桶上传 250MB 文件（分成 50MB 大小的几个部分）时，性能提升超过 500%。

如果客户拥有专用联网要求或者能访问 AWS Direct Connect 交换点，AWS Direct Connect 就是不错的选择。S3 Transfer Acceleration 最适合从分散的客户位置通过公共 Internet 提交数据，或者是由于网络条件不断变化而造成吞吐量较低的情况。有些 AWS Direct Connect 客户使用 S3 Transfer Acceleration 帮助远程办公室传输数据，因为远程办公室的 Internet 性能可能会比较差。

80. Amazon Snowball

AWS Snowball PB级的数据传输解决方案，旨在使用安全设备将大量数据传入和传出 AWS 云。使用 Snowball 可以解决进行大规模数据传输时会遇到的常见难题，包括网络费用高、传输时间长和安全问题。 现在的客户使用 Snowball 来迁移分析数据、基因组数据、视频库、图像存储库、备份，以及归档部分数据中心关闭、磁带替换或应用程序迁移项目的信息。使用Snowball 传输数据简单、快速、更安全，100TB 数据可以使用两台 Snowball 设备进行传输(一台Snawball最大传输50TB)，并且成本可低至高速 Internet 数据传输费用的五分之一。

借助 Snowball，您无需编写任何代码或购买任何硬件即可传输您的数据。只需在 AWS 管理控制台（“控制台”）中创建一个任务，系统便会自动为您配送 Snowball 设备。收到该设备后，将其挂载到您的本地网络、下载并运行 Snowball 客户端（以下简称“客户端”）建立连接，然后使用客户端选择要传输到该设备的文件目录。客户端随后将对文件进行加密，并将其高速传输至该设备。当传输完成后即可返还该设备，E Ink 运送标签将自动更新，您可以通过 Amazon Simple Notification Service (SNS)、短信或直接在控制台中跟踪任务状态。

81. AWS Snowmobile

AWS Snowmobile 是一种用于将海量EB级数据集迁入和迁出AWS的数据传输服务。Snowmobile是一个 45 英尺长的坚固的集装箱，由一台半挂卡车牵引，一次最多可以传输高达100PB的数据。Snowmobile 可以将海量数据轻松移动到云中，实现视频库、图片存储库甚至整个数据中心的迁移。用 Snowmobile 传输数据，更快、更安全、更经济高效。

经过初步评估后，我们会将 Snowmobile 运输到您的数据中心，而 AWS 工作人员会对其进行配置，使您可以将其作为一个网络存储目标来访问。Snowmobile 到达现场后，AWS 工作人员会与您的团队合作，通过一台可移动的高速网络交换机将 Snowmobile 接入您的本地网络，然后您就可以从数据中心内任意数量的数据源将数据高速传输到 Snowmobile。数据加载完成后，Snowmobile 会被运回 AWS，而您的数据会被导入 Amazon S3。

对于如何选择Snowmobile和Snowball？如果数据集大于等于10PB或一个集中区域，可以选Snowmobile。对于数据小于10PB或多个区域，可以选Snowball。除此之外，需要评估骨干网的可用带宽量。如果有成百的Gb/s级别吞吐量，可以采用Snowmobile；如果是有限带宽，应该考虑用多个Snowball传输。

82. AWS Server Migration Service (SMS)

AWS Server Migration Service (SMS)是一种无代理服务，将您的本地工作负载迁移到AWS，可以让您更加轻松快速地将成千上万的本地工作负载迁移到AWS。借助 AWS SMS，您可以自动执行、计划和追踪正在运行的服务器卷的增量复制，从而更轻松地协调大规模服务器迁移。目前，SMS支持将虚拟机从 VMware vSphere 和 Windows Hyper-V 迁移到 AWS Server Migration Service.
AWS Server Migration Service 是 EC2 VM Import 的显著增强版。AWS Server Migration Service 可以对运行中的服务器自动执行增量复制，并支持 AWS 控制台。

83. AWS Single Sign-On

AWS SSO一种基于云的服务，可轻松管理对 AWS 账户和业务应用程序的 SSO 访问。您可以控制 AWS Organizations 中所有 AWS 账户的 SSO 访问权限和用户权限。

84. AWS Storage Gateway

AWS Storage Gateway这项服务将内部软件设施与基于云的存储设施相连，从而提供内部 IT 环境和 AWS 存储基础设施间的无缝安全整合。

AWS Storage Gateway 是一个混合云存储服务，可让您从本地访问几乎不受限制的云存储。客户使用 Storage Gateway 简化存储管理，降低关键混合云存储用例的成本。这些包括将磁带备份移至云、通过支持云的文件共享减少本地存储、为本地应用程序提供对 AWS 中数据的低延迟访问，以及各种迁移、存档、处理和灾难恢复用例。

为了支持这些用例，该服务提供了三种不同类型的网关：磁带网关、文件网关和卷网关，这些网关将本地应用程序无缝连接到云存储，从而在本地缓冲数据以进行低延迟访问。您的应用程序可以使用 NFS、SMB、iSCSI 等标准存储协议通过虚拟机或硬件网关设备连接到该服务。网关会连接到 Amazon S3、Amazon S3 Glacier、Amazon S3 Glacier Deep Archive、Amazon EBS 和 AWS Backup 等 AWS 存储服务，这些服务为 AWS 中的文件、卷、快照和虚拟磁带提供存储。该服务包括一种高度优化的数据传输机制，拥有带宽管理、自动网络恢复和高效数据传输能力。常见问题链接

85. AWS Step Functions

Setp Functions一项 Web 服务，可以将分布式应用程序的各组件作为可视化工作流中的一系列步骤进行协调。

86. Amazon Simple Email Service(Amazon SES)

一种针对应用程序的简单易用、经济高效的电子邮件解决方案。

87. Amazon Simple Notification Service(Amazon SNS)

一项 Web 服务，应用程序、用户和设备通过该服务可以即时发送和接收云通知。

88. Amazon Simple Queue Service(Amazon SQS)

Amazon Simple Queue Service (SQS) 是一种完全托管的消息队列服务，可让您分离和扩展微服务、分布式系统和无服务器应用程序（异步、解耦、削峰）。SQS 消除了与管理和运营消息型中间件相关的复杂性和开销，并使开发人员能够专注于重要工作。借助 SQS，您可以在软件组件之间发送、存储和接收任何规模的消息，而不会丢失消息，并且无需其他服务即可保持可用。使用 AWS 控制台、命令行界面或您选择的 SDK 和三个简单的命令，在几分钟内即可开始使用 SQS。

SQS 提供两种消息队列类型。标准队列提供最高吞吐量、最大努力排序和至少一次传送。SQS FIFO 队列旨在确保按照消息的发送顺序对消息进行严格一次处理。

  • FIFO SQS

FIFO SQS每秒最多处理3000个消息量，具体文章链接可参考如下：https://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/FIFO-queues.html

  • Amazon SQS 长轮询

Amazon SQS 长轮询是从 Amazon SQS 队列中检索消息的一种方式。常规的短轮询会立即返回响应，即使轮询的消息队列为空；而长轮询只有在消息进入消息队列或长轮询超时时才返回响应。

几乎在所有情况下，使用 Amazon SQS 长轮询都比使用短轮询更好。长轮询请求可以让使用队列的应用程序在消息进入队列后接收消息，同时减少返回的空 ReceiveMessageResponse 实例的数量。

Amazon SQS 长轮询在大多数使用案例中的效果都更好，成本也更低。但是，如果您的应用程序希望从 ReceiveMessage 调用中获得即时响应，则可能需要对应用程序进行一些修改才能利用长轮询的优势。

例如，如果您的应用程序使用单个线程来轮询多个队列，那么短轮询可能无法切换为长轮询，因为单个线程会等待所有空队列的长轮询超时，从而导致延迟处理可能包含消息的任何队列。

在这种应用程序中，建议使用单个线程来处理一个队列，从而使应用程序能够利用 Amazon SQS 长轮询的优势。

89. Amazon Simple Workflow Service (Amazon SWF)

Amazon SWF可用于轻松构建在分布式组件上协同工作的应用程序。在 Amazon SWF 中，一个任务表示的是由您的应用程序组件所执行之工作的一个逻辑单位。跨越应用程序协作任务依据应用逻辑流程涉及有任务间依赖关系的管理、排定和并发性协调。Amazon SWF 可使您完全控制任务的执行和协作，无需担心跟踪任务进度和维持任务状态等底层复杂性。

90. Amazon Simple Notification Service (Amazon SNS)

Amazon SNS是一项 Web 服务，通过该服务可以使得应用程序、终端用户和设备可以即时发送和接收来自云的通知。

91. AWS Security Token Service(AWS STS)

一个 Web 服务，用于为AWS Identity and Access Management (IAM)用户或进行身份验证的用户（联合身份用户）提供具有有限权限的临时凭证。其中操作包括创建受信任用户，并为其提供可以控制AWS资源访问的临时安全凭证。

92. AWS Service Catalog

一个 Web 服务，可帮助组织创建和管理已批准在 AWS 上使用的 IT 服务的目录。这些 IT 服务可以包含所有内容，从虚拟机映像、服务器、软件和数据库到完整的多层次应用程序架构一应俱全。

93. AWS System Manager

AWS Systems Manage不仅可以通过 State Manager 启用所需状态配置，现在还会在实例级别执行配置，从而通过与 AWS Systems Manager Automation 的集成，支持对资源（如实例配置文件、安全组和映像）进行配置管理。您可以安全地在实例内外调整配置，同时以可控的速度应用这些更改。

  • State Manager

之前，State Manage. 只能用于配置操作系统和应用程序等客户端内部实例组件。通过使用 Automation，State Manager 现已成为 Amazon EC2 实例的完整所需状态配置解决方案。它允许您设置和维护与实例相关的配置，例如使用指定程序启动实例、配置网络、运行脚本、安全修补 Auto Scaling 组、每天结束时停止 EC2 实例，或者向实例配置文件中添加 Systems Manager 角色。借助这项增强功能，您还可以控制应用这些配置的进度和速度。

  • Patch Manager

AWS Systems Manager Patch Manage. 能够使用安全相关更新及其他更新类型自动执行修补托管实例的过程。您可以使用 Patch Manager 来应用操作系统和应用程序的补丁。（在 Windows Server 上，应用程序支持仅限于更新 Microsoft 应用程序。） 您可以使用 Patch Manager 在 Windows 实例上安装 Service Pack，并在 Linux 实例上执行次要版本升级。可以按操作系统类型对 EC2 实例或本地服务器和虚拟机 (VM) 的队列进行修补。这包括 Windows Server、Amazon Linux、Amazon Linux 2、CentOS、Debian、Oracle Linux、Red Hat Enterprise Linux (RHEL)、SUSE Linux Enterprise Server (SLES) 和 Ubuntu Server 的受支持版本。

94. AWS Shield

AWS Shield 是一种托管式分布式拒绝服务 (DDoS) 防护服务，可以保护在 AWS 上运行的应用程序。AWS Shield 提供持续检测和自动内联缓解功能，能够尽可能缩短应用程序的停机时间和延迟，因此您不需要联系 AWS Support 来获得 DDoS 防护。AWS Shield 有两个层级，分别为 Standard 和 Advanced。

所有 AWS 客户都可以使用 AWS Shield Standard 的自动防护功能，不需要额外支付费用。AWS Shield Standard 可以防护大多数以网站或应用程序为攻击对象并且频繁出现的网络和传输层 DDoS 攻击。将 AWS Shield Standard 与 Amazon CloudFront 和 Amazon Route 53 一起使用时，您将获得针对所有已知基础设施（第 3 层和第 4 层）攻击的全面可用性保护。

对于以在 Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator 和 Amazon Route 53 资源上运行的应用程序为目标的攻击，如果想要获得更高级别的防护，您可以使用 AWS Shield Advanced。除了 Standard 版本提供的常见网络和传输层防护之外，AWS Shield Advanced 还可以针对复杂的大型 DDoS 攻击提供额外的检测和缓解服务，让您能够近实时查看各种攻击，并且集成了 AWS WAF 这一 Web 应用程序防火墙。使用 AWS Shield Advanced，您还可以联系随时待命的 AWS DDoS 响应团队 (DRT) 并可以获得针对您 Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator 和 Amazon Route 53 费用中出现的 DDoS 相关高峰的全天候防护。

目前，客户可在全球所有 Amazon CloudFront、AWS Global Accelerator 和 Amazon Route 53 边缘站点使用 AWS Shield Advanced。通过为您的应用程序部署 Amazon CloudFront，您可以保护在全球任意位置托管的 Web 应用程序的安全。您的源服务器可以是 Amazon S3、Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB) 或 AWS 外部。

95. Amazon SageMaker

Amazon SageMaker 是一项完全托管的服务，可以帮助开发人员和数据科学家快速构建、训练和部署机器学习 (ML) 模型。SageMaker 完全消除了机器学习过程中每个步骤的繁重工作，让开发高质量模型变得更加轻松。

传统的 ML 开发是一个复杂、昂贵、迭代的过程，而且没有任何集成工具可用于整个机器学习工作流程，这让它难上加难。您需要将工具和工作流程拼接在一起，这既耗时又容易出错。SageMaker 在单个工具集中提供了用于机器学习的所有组件，让这一难题迎刃而解，因此模型将可以通过更少的工作量和更低的成本更快地投入生产。

96. AWS Transit Gateway

将 Amazon VPC、AWS 账户和本地网络轻松连接到一个网关中。AWS Transit Gateway 通过中央枢纽连接 VPC 和本地网络。这简化了您的网络，并且结束了复杂的对等关系。它用作云路由器 - 每个新连接都只进行一次。

随着您进行全球扩展，区域间的对等使用 AWS 全球网络将 AWS Transit Gateway 连接在一起。您的数据可自动加密，且从来不会通过公共互联网传播。而且，由于处于中央位置，AWS Transit Gateway 网络管理器对您的整个网络有独特的视角，甚至会连接到软件定义的广域网 (SD-WAN) 设备。

网络部分建议参考：构建一个可扩展安全的多VPC AWS网络架构

97. AWS Trusted Advisor

一个 Web 服务，可检查您的 AWS 环境，并提供有关节省资金、提高系统可用性和性能以及帮助修补安全漏洞的建议。

它是一个在线工具，可提供实时指导，帮助您按照 AWS 最佳实践预置资源。Trusted Advisor 检查可帮助优化 AWS 基础设施，以提高安全性和性能、降低总成本并监控服务限制。无论是创建新工作流、开发应用程序还是在持续改进期间，都可以利用 Trusted Advisor 定期提供的建议来确保以最佳方式预置解决方案。

98. AWS Tanscribe

Amazon Transcribe 可让开发人员轻松地为其应用程序添加语音转文本功能。搜索和分析音频数据对于计算机而言几无可能。因此，需要先将录制的语音转换成文本，然后再将文本用于应用程序中。以往，客户不得不与转录提供商合作。提供商会要求客户签署昂贵的合同，同时也难以集成到客户的技术堆栈中以完成转录任务。许多提供商都使用过时的技术，无法很好地适应不同的情况（例如联络中心常见的低保真度通话录音），从而导致转录准确性较差。

Amazon Transcribe 使用一种称为自动语音识别 (ASR) 的深度学习过程，快速准确地将语音转换为文本。Amazon Transcribe 可用于转录客户服务电话、自动添加隐藏式屏幕文字和对白字幕，以及为媒体资产生成元数据以创建完全可搜索的存档。 您可以使用 Amazon Transcribe Medical 将医疗语音转文本功能添加到临床文档应用程序。

99. AWS WAF

一个 Web 应用程序防火墙服务，可通过根据您指定的条件来允许或阻止 Web 请求，从而控制对内容的访问。例如，您可以根据标头值或请求源自的 IP 地址来筛选访问。AWS WAF 帮助保护 Web 应用程序免遭常见 Web 漏洞的攻击，这些漏洞会影响应用程序可用性、降低安全性或占用过多资源。

100. Amazon Virtual Private Cloud (Amazon VPC)

借助 Amazon Virtual Private Cloud (Amazon VPC)，您可以在 AWS 云中预置一个逻辑隔离的部分，从而在自己定义的虚拟网络中启动 AWS 资源。您可以完全掌控您的虚拟联网环境，包括选择自己的 IP 地址范围、创建子网以及配置路由表和网络网关。您在 VPC 中可以使用 IPv4 和 IPv6，因此能够轻松安全地访问资源和应用程序。

您可以轻松自定义 Amazon VPC 的网络配置。例如，您可以为 Web 服务器创建一个能访问 Internet 的公有子网。此外，您还可以将后端系统（如数据库或应用程序服务器）安置在无 Internet 访问的私有子网中。您可以使用安全组和网络访问控制列表等多种安全层，帮助对各个子网中 Amazon EC2 实例的访问进行控制。

  • Virtual Private Cloud：AWS 云中逻辑隔离的虚拟网络。从所选范围内定义 VPC 的 IP 地址空间。
  • 子网：VPC 的 IP 地址范围内的一个区段，其中可放置隔离的资源组。
  • 互联网网关：公有 Internet 连接的 Amazon VPC 端。
  • NAT 网关：一款高度可用的托管网络地址转换 (NAT) 服务，便于私有子网中的资源访问互联网。目前不支持IPv6,可以创建一个只允许出方向的NAT网关，它可以支持IPv6。
  • 虚拟私有网关：VPN 连接的 Amazon VPC 端。
  • 对等连接：对等连接使您可以通过私有 IP 地址在两个对等 VPC 之间路由流量，1个VPC对等连接peering最大限制是125个其他VPC。
  • VPC 终端节点：支持建立从您的 VPC 到 AWS 中托管的服务的私有连接，无需使用互联网网关、VPN、网络地址转换 (NAT) 设备或防火墙代理。https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html
  • 仅传出互联网网关：有状态网关，仅提供从 VPC 到 Internet 的 IPv6 流量传出访问权限。
  • 弹性网络IP(EIP)

一个弹性IP地址是用于动态云计算的静态公共IPv4地址。您可以将弹性IP地址与帐户中任何VPC的任何实例或网络接口相关联。使用弹性IP地址，可以通过将地址快速重新映射到VPC中的另一个实例来掩盖实例的故障。目前不支持IPv6的弹性IP地址。

网络部分建议参考：《构建一个可扩展安全的多VPC AWS网络架构》

101. Amazon WorkSpaces

Amazon WorkSpaces 是一种托管的、安全的桌面即服务 (DaaS) 解决方案。您可以使用 Amazon WorkSpaces 在几分钟内预置 Windows 或 Linux 桌面，并快速扩展，从而为全球各地的员工提供数以千计的桌面。您只需要为启动的 WorkSpaces 按月付费或按小时付费。与传统的桌面和本地 VDI 解决方案相比，这样可以节省费用。Amazon WorkSpaces 可帮助您消除管理硬件清单、操作系统版本和补丁以及虚拟桌面基础设施 (VDI) 的复杂性，从而简化您的桌面交付策略。借助 Amazon WorkSpaces，您的用户能够选择运行快速的响应式桌面，该桌面可供他们随时随地从任何受支持的设备进行访问。

102. Amazon WorkSpaces Application Manager(Amazon WAM)

一项用于部署和管理Amazon WorkSpaces的应用程序的Web服务。通过将Windows桌面应用程序打包到虚拟化的应用程序容器中，Amazon WAM可以加快软件部署、升级、修补和停用。

103. Amazon Vitual Private GateWay (VGW虚拟专用网关)

维护连接的VPN连接的 Amazon 端。虚拟专用网关的内部接口通过 VPN 附件连接到您的VPC。外部接口连接到 VPN 连接，这会引向客户网关。通常一个VPC对应一个VGW网关作为对外出口。通常一个VPN链接隧道只有1.25Gbps。

网络部分建议参考：《构建一个可扩展安全的多VPC AWS网络架构》

104. AWS X-Ray

Web 服务是一种服务，用来收集您的应用程序所服务的请求的相关数据。X-Ray 提供用于查看、筛选和获取数据洞察力的工具，以确定问题和发现优化机会。您可以将 X-Ray 与在 EC2、ECS、Lambda、Amazon SQS、Amazon SNS 和 Elastic Beanstalk 上运行的应用程序配合使用，不支持API Gateway。

105. Identification Provider 身份提供商 (IdP)

一个包含有关外部身份提供商的元数据的IAM实体。

106. AWS相关资料参考地址

发表评论

邮箱地址不会被公开。 必填项已用*标注