Introduction. . . . . . . . . . . . . . . . . . . . . . . xviii
CHAPTER 1: Introduction to AWS. . . . . . . . . . . . . . . . . . . . . 1
What Is Cloud Computing?.. . . . . . . . . . . . . . . . 2
The AWS Cloud. . . . . . . . . . . . . . . . . . . . 8
Six Benefits of the AWS Cloud.. . . . . . . . . . . . . . . 13
AWS Services Overview. . . . . . . . . . . . . . . . . 16
What Next?.. . . . . . . . . . . . . . . . . . . . . 23
CHAPTER 2: Monitoring Services in AWS.. . . . . . . . . . . . . . . . . 25
Metering, Monitoring, and Alerting. . . . . . . . . . . . . 26
CloudWatch. . . . . . . . . . . . . . . . . . . . . 30
CloudTrail.. . . . . . . . . . . . . . . . . . . . . . 36
What Next?.. . . . . . . . . . . . . . . . . . . . . 39
CHAPTER 3: Troubleshooting and Remediation. . . . . . . . . . . . . . . 41
Responding to Alarms.. . . . . . . . . . . . . . . . . . 42
Amazon EventBridge. . . . . . . . . . . . . . . . . . 48
AWS Config. . . . . . . . . . . . . . . . . . . . . 51
What Next?.. . . . . . . . . . . . . . . . . . . . . 53
CHAPTER 4: Implementing Scalability and Elasticity.. . . . . . . . . . . . . 55
Scaling in the Cloud.. . . . . . . . . . . . . . . . . . 56
Caching.. . . . . . . . . . . . . . . . . . . . . . . 67
Read Replicas.. . . . . . . . . . . . . . . . . . . . . 78
What Next?.. . . . . . . . . . . . . . . . . . . . . 83
CHAPTER 5: High Availability and Resilience. . . . . . . . . . . . . . . . 85
Availability Zones in AWS.. . . . . . . . . . . . . . . . 88
High Availability with Elastic Load Balancers and Route 53.. . . . . 94
Highly Available Datastores.. . . . . . . . . . . . . . . . 98
Highly Available Databases. . . . . . . . . . . . . . . . 103
What Next?.. . . . . . . . . . . . . . . . . . . . . 108
CHAPTER 6: Backup and Restore Strategies. . . . . . . . . . . . . . . . 109
Backup in the Cloud.. . . . . . . . . . . . . . . . . . 110
S3 as a Backup Service.. . . . . . . . . . . . . . . . . . 119
What Next?.. . . . . . . . . . . . . . . . . . . . . 124
CHAPTER 7: Provisioning Resources.. . . . . . . . . . . . . . . . . . . 125
Deployment Tools in AWS. . . . . . . . . . . . . . . . 126
What Next?.. . . . . . . . . . . . . . . . . . . . . 136
CHAPTER 8: Application Management.. . . . . . . . . . . . . . . . . . 137
Lifecycle Management. . . . . . . . . . . . . . . . . . 138
Patching.. . . . . . . . . . . . . . . . . . . . . . 147
What Next?.. . . . . . . . . . . . . . . . . . . . . 153
CHAPTER 9: Security and Compliance.. . . . . . . . . . . . . . . . . . 155
Account Management.. . . . . . . . . . . . . . . . . . 156
What Next?.. . . . . . . . . . . . . . . . . . . . . 169
CHAPTER 10: Data Protection at Rest and in Transit. . . . . . . . . . . . . . 171
Protecting Data.. . . . . . . . . . . . . . . . . . . . 172
What Next?.. . . . . . . . . . . . . . . . . . . . . 182
CHAPTER 11: Networking and Connectivity.. . . . . . . . . . . . . . . . . 183
The VPC. . . . . . . . . . . . . . . . . . . . . . 184
VPC Connectivity. . . . . . . . . . . . . . . . . . . 189
AWS Network Firewall.. . . . . . . . . . . . . . . . . 197
VPC Endpoints.. . . . . . . . . . . . . . . . . . . . 199
VPC Peering.. . . . . . . . . . . . . . . . . . . . . 202
VPN .. . . . . . . . . . . . . . . . . . . . . . . 206
Direct Connect. . . . . . . . . . . . . . . . . . . . 209
AWS WAF. . . . . . . . . . . . . . . . . . . . . . 212
AWS Shield.. . . . . . . . . . . . . . . . . . . . . 214
What Next?.. . . . . . . . . . . . . . . . . . . . . 216
CHAPTER 12: Domains, DNS, and Content Delivery.. . . . . . . . . . . . . . 217
Route 53.. . . . . . . . . . . . . . . . . . . . . . 218
Route 53 Routing Policies.. . . . . . . . . . . . . . . . 222
S3 Static Website Hosting.. . . . . . . . . . . . . . . . 227
Amazon CloudFront.. . . . . . . . . . . . . . . . . . 231
S3 Origin Access Identity.. . . . . . . . . . . . . . . . . 235
What Next?.. . . . . . . . . . . . . . . . . . . . . 237
CHAPTER 13: Troubleshoot Network Connectivity. . . . . . . . . . . . . . . 239
Configuring VPC Flow Logs.. . . . . . . . . . . . . 240
ELB Access Logs.. . . . . . . . . . . . . . . . . . . 245
AWS WAF ACL Logs.. . . . . . . . . . . . . . . . . . 248
CloudFront Logs.. . . . . . . . . . . . . . . . . . . 251
CloudFront Caching Issues.. . . . . . . . . . . . . . . . 253
Troubleshooting Hybrid and Private Links. . . . . . . . . . . 256
What Next?.. . . . . . . . . . . . . . . . . . . . . 258
CHAPTER 14: Cost Optimization Strategies.. . . . . . . . . . . . . . . . . 259
Operational Optimization.. . . . . . . . . . . . . . . . 260
What Next?.. . . . . . . . . . . . . . . . . . . . . 269
CHAPTER 15: Performance Optimization.. . . . . . . . . . . . . . . . . . 271
Optimizing for Performance. . . . . . . . . . . . . . . . 272
What Next?.. . . . . . . . . . . . . . . . . . . . . 281
Glossary.. . . . . . . . . . . . . . . . . . . . . . . . 283
9780137509584, TOC, 3/30/22
