第46屆世界技能大賽河南省選拔賽-云計算項目-樣題

第46屆世界技能大賽河南省選拔賽云計算項目樣題第46屆世界技能大賽河南省選拔賽組委會2020.03

說明：選手完成測試離開時退出登錄賬號，不要關(guān)閉電腦。1.簡介比賽用時6小時。你必須自行決定合理分配你的時間。請認(rèn)真閱讀以下指引！2.比賽應(yīng)用軟件GoogleChrome瀏覽器（Firefox備用）WinSCPNotepad++PuTTYpuTTYGenPythonAWSCLI7-Zzip3.項目任務(wù)描述你作為一個AWS云計算架構(gòu)師，需要構(gòu)建一個電子商務(wù)平臺。你在分析需求的基礎(chǔ)上，設(shè)計出網(wǎng)絡(luò)拓?fù)浼軜?gòu)（如附錄所示），并據(jù)此部署所需的AWS基礎(chǔ)設(shè)施和服務(wù)并進(jìn)行運維。部署及運維過程中要保證高可用性、彈性、可擴展性和可靠性。3.1VPC11）在區(qū)域Regiona內(nèi)，為當(dāng)前用戶創(chuàng)建keyPairs(密鑰對)，保存PEM文件和導(dǎo)出PPK文件，將PEM文件和PPK文件保存到本地計算機。2）配置所有LinuxEC2實例可以通過SSH遠(yuǎn)程登錄3）VPC1中的子網(wǎng)和實例按照附錄網(wǎng)絡(luò)拓?fù)鋱D設(shè)置。3.2VPC21）在區(qū)域Regionb內(nèi)，為當(dāng)前用戶創(chuàng)建keyPairs(密鑰對)，保存PEM文件和導(dǎo)出PPK文件，將PEM文件和PPK文件保存到本地計算機。2）配置所有LinuxEC2實例可以通過SSH遠(yuǎn)程登錄。3）VPC2中的子網(wǎng)和實例按照附錄2網(wǎng)絡(luò)拓?fù)鋱D設(shè)置。4.任務(wù)清單4.1VPC11）按照附錄網(wǎng)絡(luò)拓?fù)鋱D，在區(qū)域Regiona內(nèi)創(chuàng)建名為“VPC1”的VPC（虛擬私有云），按照附錄建立多個Subnet（子網(wǎng)）。2）創(chuàng)建名為“IGW1”的InternetGateway（因特網(wǎng)網(wǎng)關(guān)）。3）建立路由表并關(guān)聯(lián)子網(wǎng)，公有子網(wǎng)路由表命名為“pubroutingtab”，AZa內(nèi)私有子網(wǎng)路由表命名為“priroutingtaba”，AZb內(nèi)私有子網(wǎng)路由表命名為“priroutingtabb”。4）建立NAT層實例和運行Web服務(wù)的Web層實例。配置如下：NAT層實例ITEMVALUEAMIAmazonLinuxAMI2018.03.0(HVM)Instancetypet2.microEIPRequireCloudWatchRequireTerminationProtectionRequireVPCVPC1Web層實例ITEMVALUEAMIAmazonLinuxAMI2018.03.0(HVM)Instancetypet2.smallEIPNotRequireCloudWatchRequireTerminationProtectionNotRequireVPCVPC15）建立負(fù)載均衡器ELB和ALB，所有負(fù)載均衡器將對其管理的實例每10秒進(jìn)行健康狀況檢查，如果實例連續(xù)兩次做出正確響應(yīng)，則視為運行正常。6）為子網(wǎng)Webnet1、Webnet2中的實例建立自動擴展組（AutoScalingGroup），Webnet1、Webnet2每個子網(wǎng)至少有2個webserver實例，通過自動擴展，要求在最高負(fù)載的時候，webserver實例最多在兩個AZ之間能夠運行6個。7）為子網(wǎng)Webnet1、Webnet2中的擴展實例建立啟動配置（LaunchConfigurations），擴展實例的配置與Web層實例配置一致。8）在子網(wǎng)Dbnet1中建立RDS實例，使用MySQL數(shù)據(jù)庫引擎，在子網(wǎng)Dbnet2中為子網(wǎng)Dbnet1中的RDS實例建立ReadReplica(只讀副本)。9）配置實例和負(fù)載均衡器，建立安全組，nat層安全組命名為“natsecuritygroup”，web層安全組命名為“websecuritygroup”，data層安全組命名為“datagroup”，實現(xiàn)Web層的22端口只接受NAT層的訪問，Data層的3306端口只接受Web層的訪問。10）使用Docker部署httpd鏡像到子網(wǎng)Webnet1、Webnet2中的實例，httpd訪問端口設(shè)置為80，實現(xiàn)外網(wǎng)用戶通過ELB的公網(wǎng)DNS正常訪問到httpd首頁。11）與VPC2建立VPCPeering，使得子網(wǎng)Webnet1、Webnet2中的實例都能訪問VPC2里面子網(wǎng)Appnet1，Appnet2中App-Data實例的httpd首頁。4.2VPC21）按照附錄網(wǎng)絡(luò)拓?fù)鋱D，在區(qū)域Regionb內(nèi)創(chuàng)建名為“VPC2”的VPC（虛擬私有云），按照附錄建立多個Subnet（子網(wǎng)）。2）創(chuàng)建名為“IGW2”的InternetGateway（因特網(wǎng)網(wǎng)關(guān)）。3）建立路由表并關(guān)聯(lián)子網(wǎng)，公有子網(wǎng)路由表命名為“pubroutingtable”，AZa內(nèi)私有子網(wǎng)路由表命名為“priroutingtablea”，AZb內(nèi)私有子網(wǎng)路由表命名為“priroutingtableb”。4）建立NAT層實例，建立運行Web服務(wù)和數(shù)據(jù)庫MySQL服務(wù)的App-Data層實例。配置如下：NAT層實例ITEMVALUEAMIAmazonLinuxAMI2018.03.0(HVM)Instancetypet2.microEIPRequireCloudWatchRequireTerminationProtectionRequireVPCVPC2App-Data層實例ITEMVALUEAMIAmazonLinuxAMI2018.03.0(HVM)Instancetypet2.smallEIPNotRequireCloudWatchRequireTerminationProtectionNotRequireVPCVPC25）建立負(fù)載均衡器ALB，負(fù)載均衡器將對其管理的實例每15秒進(jìn)行健康狀況檢查，如果實例連續(xù)三次做出正確響應(yīng)，則視為運行正常。6）為子網(wǎng)Appnet1、Appnet2中的實例建立自動擴展組（AutoScalingGroup），Appnet1、Appnet2每個子網(wǎng)至少有1個App-Data實例，通過自動擴展，要求在最高負(fù)載的時候，App-Data實例最多在兩個AZ之間能夠運行4個。7）為子網(wǎng)Appnet1、Appnet2中的擴展實例建立啟動配置（LaunchConfigurations），擴展實例的配置與App-Data層實例配置一致。8）在子網(wǎng)Appnet1、Appnet2中，為App-Data層實例安裝配置MySQL數(shù)據(jù)庫。9）配置實例和負(fù)載均衡器，建立安全組，NAT層安全組命名為“pubsecuritygroup”，App-Data層安全組命名為“appdatasecuritygroup”，實現(xiàn)App-Data層的22端口只接受NAT層的訪問，App-Data層的3306端口只接受NAT層的訪問。10）使用Docker部署httpd鏡像到子網(wǎng)Appnet1、Appnet2中的實例，啟動后訪問端口設(shè)置為80，實現(xiàn)外網(wǎng)用戶通過Nat1實例或Nat2實例的公網(wǎng)DNS均能正常訪問到httpd首頁。11）與VPC1建立VPCPeering，使得子網(wǎng)Appnet1、Appnet2中的實例都能訪問到VPC1里面子網(wǎng)Webnet1、Webnet2中Webserver實例的httpd首頁。附錄1：VPC子網(wǎng)分配VPC1(IPV4CIDR:/16)SUBNETIPV4CIDRCOMMENTPubnet/24公有子網(wǎng)Pubne