《第46届世界技能大赛河南省选拔赛--云计算项目--样题》.pdf

说明：

选手完成测试离开时退出登录账号，不要关闭电脑。

1.简介

比赛用时6小时。你必须自行决定合理分配你的时间。

请认真阅读以下指引！

2.比赛应用软件

GoogleChrome浏览器（Firefox备用）

WinSCP

Notepad++

PuTTY

puTTYGen

Python

AWSCLI

7-Zzip

3.项目任务描述

你作为一个AWS云计算架构师，需要构建一个电子商务平台。你在分析需求的基础上，

设计出网络拓扑架构（如附录所示），并据此部署所需的AWS基础设施和服务并进行运维。

部署及运维过程中要保证高可用性、弹性、可扩展性和可靠性。

3.1VPC1

）在区域内，为当前用户创建密钥对，保存文件和导

1RegionakeyPairs()PEM

出PPK文件，将PEM文件和PPK文件保存到本地计算机。

2）配置所有LinuxEC2实例可以通过SSH远程登录

3）VPC1中的子网和实例按照附录网络拓扑图设置。

3.2VPC2

1）在区域Regionb内，为当前用户创建keyPairs(密钥对)，保存PEM文件和导

出PPK文件，将PEM文件和PPK文件保存到本地计算机。

2）配置所有LinuxEC2实例可以通过SSH远程登录。

3）VPC2中的子网和实例按照附录2网络拓扑图设置。

4.任务清单

4.1VPC1

1）按照附录网络拓扑图，在区域Regiona内创建名为“VPC1”的VPC（虚拟私有云），

按照附录建立多个Subnet（子网）。

2）创建名为“IGW1”的InternetGateway（因特网网关）。

3）建立路由表并关联子网，公有子网路由表命名为“pubroutingtab”，AZa内私有

子网路由表命名为“priroutingtaba”，AZb内私有子网路由表命名为

“priroutingtabb”。

4）建立NAT层实例和运行Web服务的Web层实例。配置如下：

NAT层实例

ITEMVALUE

AMIAmazonLinuxAMI2018.03.0(HVM)

Instancetypet2.micro

EIPRequire

CloudWatchRequire

TerminationProtectionRequire

VPCVPC1

Web层实例

ITEMVALUE

AMIAmazonLinuxAMI2018.03.0(HVM)

Instancetypet2.small

EIPNotRequire

CloudWatchRequire

TerminationProtectionNotRequire

VPCVPC1

）建立负载均衡器和，所有负载均衡器将对其管理的实例每秒进行健康

5ELBALB10

状