第46届世界技能大赛河南省选拔赛--云计算项目--样题.docxVIP

说明：

选手完成测试离开时退出登录账号，不要关闭电脑。

1.简介

比赛用时6小时。你必须自行决定合理分配你的时间。

请认真阅读以下指引！

2.比赛应用软件

?GoogleChrome浏览器（Firefox备用）

?WinSCP

?Notepad++

?PuTTY

?puTTYGen

?Python

?AWSCLI

?7-Zzip

3.项目任务描述

你作为一个AWS云计算架构师，需要构建一个电子商务平台。你在分析需求的基础上，设计出网络拓扑架构（如附录所示），并据此部署所需的AWS基础设施和服务并进行运维。部署及运维过程中要保证高可用性、弹性、可扩展性和可靠性。

3.1VPC1

1）在区域Regiona内，为当前用户创建keyPairs(密钥对)，保存PEM文件和导出PPK文件，将PEM文件和PPK文件保存到本地计算机。

2）配置所有LinuxEC2实例可以通过SSH远程登录

3）VPC1中的子网和实例按照附录网络拓扑图设置。

3.2VPC2

1）在区域Regionb内，为当前用户创建keyPairs(密钥对)，保存PEM文件和导出PPK文件，将PEM文件和PPK文件保存到本地计算机。

2）配置所有LinuxEC2实例可以通过SSH远程登录。

3）VPC2中的子网和实例按照附录2网络拓扑图设置。

4.任务清单

4.1VPC1

1）按照附录网络拓扑图，在区域Regiona内创建名为“VPC1”的VPC（虚拟私有云），按照附录建立多个Subnet（子网）。

2）创建名为“IGW1”的InternetGateway（因特网网关）。

3）建立路由表并关联子网，公有子网路由表命名为“pubroutingtab”，AZa内私有子网路由表命名为“priroutingtaba”，AZb内私有子网路由表命名为“priroutingtabb”。

4）建立NAT层实例和运行Web服务的Web层实例。配置如下：

NAT层实例

ITEM

VALUE

AMI

AmazonLinuxAMI2018.03.0(HVM)

Instancetype

t2.micro

EIP

Require

CloudWatch

Require

TerminationProtection

Require

VPC

VPC1

Web层实例

ITEM

VALUE

AMI

AmazonLinuxAMI2018.03.0(HVM)

Instancetype

t2.small

EIP

NotRequire

CloudWatch

Require

TerminationProtection

NotRequire

VPC

VPC1

5）建立负载均衡器ELB和ALB，所有负载均衡器将对其管理的实例每10秒进行健康状况检查，如果实例连续两次做出正确响应，则视为运行正常。

6）为子网Webnet1、Webnet2中的实例建立自动扩展组（AutoScalingGroup），Webnet1、Webnet2每个子网至少有2个webserver实例，通过自动扩展，要求在最高负载的时候，webserver实例最多在两个AZ之间能够运行6个。

7）为子网Webnet1、Webnet2中的扩展实例建立启动配置（LaunchConfigurations），扩展实例的配置与Web层实例配置一致。

8）在子网Dbnet1中建立RDS实例，使用MySQL数据库引擎，在子网Dbnet2中为子网Dbnet1中的RDS实例建立ReadReplica(只读副本)。

9）配置实例和负载均衡器，建立安全组，nat层安全组命名为“natsecuritygroup”，web层安全组命名为“websecuritygroup”，data层安全组命名为“datagroup”，实现Web层的22端口只接受NAT层的访问，Data层的3306端口只接受Web层的访问。

10）使用Docker部署httpd镜像到子网Webnet1、Webnet2中的实例，httpd访问端口设置为80，实现外网用户通过ELB的公网DNS正常访问到httpd首页。

11）与VPC2建立VPCPeering，使得子网Webnet1、Webnet2中的实例都能访问VPC2里面子网Appnet1，Appnet2中App-Data实例的httpd首页。

4.2VPC2

1）按照附录网络拓扑图，在区域Regionb内创建名为“VPC2”的VPC（虚拟私有云），按照附录建立多个Subnet（子网）。

2）创建名为“IGW2”的InternetGateway（因特网网关）。

3）建立路由表并关联子网，公有子网路由表命名为“pubroutingtable”，AZa内私有子网路由表命名为“priroutingtab