第46屆世界技能大賽河南省選拔賽-云計(jì)算項(xiàng)目-樣題

第46屆世界技能大賽河南省選拔賽云計(jì)算項(xiàng)目樣題第46屆世界技能大賽河南省選拔賽組委會(huì)2020.03

說(shuō)明：選手完成測(cè)試離開(kāi)時(shí)退出登錄賬號(hào)，不要關(guān)閉電腦。1.簡(jiǎn)介比賽用時(shí)6小時(shí)。你必須自行決定合理分配你的時(shí)間。請(qǐng)認(rèn)真閱讀以下指引！2.比賽應(yīng)用軟件GoogleChrome瀏覽器（Firefox備用）WinSCPNotepad++PuTTYpuTTYGenPythonAWSCLI7-Zzip3.項(xiàng)目任務(wù)描述你作為一個(gè)AWS云計(jì)算架構(gòu)師，需要構(gòu)建一個(gè)電子商務(wù)平臺(tái)。你在分析需求的基礎(chǔ)上，設(shè)計(jì)出網(wǎng)絡(luò)拓?fù)浼軜?gòu)（如附錄所示），并據(jù)此部署所需的AWS基礎(chǔ)設(shè)施和服務(wù)并進(jìn)行運(yùn)維。部署及運(yùn)維過(guò)程中要保證高可用性、彈性、可擴(kuò)展性和可靠性。3.1VPC11）在區(qū)域Regiona內(nèi)，為當(dāng)前用戶創(chuàng)建keyPairs(密鑰對(duì))，保存PEM文件和導(dǎo)出PPK文件，將PEM文件和PPK文件保存到本地計(jì)算機(jī)。2）配置所有LinuxEC2實(shí)例可以通過(guò)SSH遠(yuǎn)程登錄3）VPC1中的子網(wǎng)和實(shí)例按照附錄網(wǎng)絡(luò)拓?fù)鋱D設(shè)置。3.2VPC21）在區(qū)域Regionb內(nèi)，為當(dāng)前用戶創(chuàng)建keyPairs(密鑰對(duì))，保存PEM文件和導(dǎo)出PPK文件，將PEM文件和PPK文件保存到本地計(jì)算機(jī)。2）配置所有LinuxEC2實(shí)例可以通過(guò)SSH遠(yuǎn)程登錄。3）VPC2中的子網(wǎng)和實(shí)例按照附錄2網(wǎng)絡(luò)拓?fù)鋱D設(shè)置。4.任務(wù)清單4.1VPC11）按照附錄網(wǎng)絡(luò)拓?fù)鋱D，在區(qū)域Regiona內(nèi)創(chuàng)建名為“VPC1”的VPC（虛擬私有云），按照附錄建立多個(gè)Subnet（子網(wǎng)）。2）創(chuàng)建名為“IGW1”的InternetGateway（因特網(wǎng)網(wǎng)關(guān)）。3）建立路由表并關(guān)聯(lián)子網(wǎng)，公有子網(wǎng)路由表命名為“pubroutingtab”，AZa內(nèi)私有子網(wǎng)路由表命名為“priroutingtaba”，AZb內(nèi)私有子網(wǎng)路由表命名為“priroutingtabb”。4）建立NAT層實(shí)例和運(yùn)行Web服務(wù)的Web層實(shí)例。配置如下：NAT層實(shí)例ITEMVALUEAMIAmazonLinuxAMI2018.03.0(HVM)Instancetypet2.microEIPRequireCloudWatchRequireTerminationProtectionRequireVPCVPC1Web層實(shí)例ITEMVALUEAMIAmazonLinuxAMI2018.03.0(HVM)Instancetypet2.smallEIPNotRequireCloudWatchRequireTerminationProtectionNotRequireVPCVPC15）建立負(fù)載均衡器ELB和ALB，所有負(fù)載均衡器將對(duì)其管理的實(shí)例每10秒進(jìn)行健康狀況檢查，如果實(shí)例連續(xù)兩次做出正確響應(yīng)，則視為運(yùn)行正常。6）為子網(wǎng)Webnet1、Webnet2中的實(shí)例建立自動(dòng)擴(kuò)展組（AutoScalingGroup），Webnet1、Webnet2每個(gè)子網(wǎng)至少有2個(gè)webserver實(shí)例，通過(guò)自動(dòng)擴(kuò)展，要求在最高負(fù)載的時(shí)候，webserver實(shí)例最多在兩個(gè)AZ之間能夠運(yùn)行6個(gè)。7）為子網(wǎng)Webnet1、Webnet2中的擴(kuò)展實(shí)例建立啟動(dòng)配置（LaunchConfigurations），擴(kuò)展實(shí)例的配置與Web層實(shí)例配置一致。8）在子網(wǎng)Dbnet1中建立RDS實(shí)例，使用MySQL數(shù)據(jù)庫(kù)引擎，在子網(wǎng)Dbnet2中為子網(wǎng)Dbnet1中的RDS實(shí)例建立ReadReplica(只讀副本)。9）配置實(shí)例和負(fù)載均衡器，建立安全組，nat層安全組命名為“natsecuritygroup”，web層安全組命名為“websecuritygroup”，data層安全組命名為“datagroup”，實(shí)現(xiàn)Web層的22端口只接受NAT層的訪問(wèn)，Data層的3306端口只接受Web層的訪問(wèn)。10）使用Docker部署httpd鏡像到子網(wǎng)Webnet1、Webnet2中的實(shí)例，httpd訪問(wèn)端口設(shè)置為80，實(shí)現(xiàn)外網(wǎng)用戶通過(guò)ELB的公網(wǎng)DNS正常訪問(wèn)到httpd首頁(yè)。11）與VPC2建立VPCPeering，使得子網(wǎng)Webnet1、Webnet2中的實(shí)例都能訪問(wèn)VPC2里面子網(wǎng)Appnet1，Appnet2中App-Data實(shí)例的httpd首頁(yè)。4.2VPC21）按照附錄網(wǎng)絡(luò)拓?fù)鋱D，在區(qū)域Regionb內(nèi)創(chuàng)建名為“VPC2”的VPC（虛擬私有云），按照附錄建立多個(gè)Subnet（子網(wǎng)）。2）創(chuàng)建名為“IGW2”的InternetGateway（因特網(wǎng)網(wǎng)關(guān)）。3）建立路由表并關(guān)聯(lián)子網(wǎng)，公有子網(wǎng)路由表命名為“pubroutingtable”，AZa內(nèi)私有子網(wǎng)路由表命名為“priroutingtablea”，AZb內(nèi)私有子網(wǎng)路由表命名為“priroutingtableb”。4）建立NAT層實(shí)例，建立運(yùn)行Web服務(wù)和數(shù)據(jù)庫(kù)MySQL服務(wù)的App-Data層實(shí)例。配置如下：NAT層實(shí)例ITEMVALUEAMIAmazonLinuxAMI2018.03.0(HVM)Instancetypet2.microEIPRequireCloudWatchRequireTerminationProtectionRequireVPCVPC2App-Data層實(shí)例ITEMVALUEAMIAmazonLinuxAMI2018.03.0(HVM)Instancetypet2.smallEIPNotRequireCloudWatchRequireTerminationProtectionNotRequireVPCVPC25）建立負(fù)載均衡器ALB，負(fù)載均衡器將對(duì)其管理的實(shí)例每15秒進(jìn)行健康狀況檢查，如果實(shí)例連續(xù)三次做出正確響應(yīng)，則視為運(yùn)行正常。6）為子網(wǎng)Appnet1、Appnet2中的實(shí)例建立自動(dòng)擴(kuò)展組（AutoScalingGroup），Appnet1、Appnet2每個(gè)子網(wǎng)至少有1個(gè)App-Data實(shí)例，通過(guò)自動(dòng)擴(kuò)展，要求在最高負(fù)載的時(shí)候，App-Data實(shí)例最多在兩個(gè)AZ之間能夠運(yùn)行4個(gè)。7）為子網(wǎng)Appnet1、Appnet2中的擴(kuò)展實(shí)例建立啟動(dòng)配置（LaunchConfigurations），擴(kuò)展實(shí)例的配置與App-Data層實(shí)例配置一致。8）在子網(wǎng)Appnet1、Appnet2中，為App-Data層實(shí)例安裝配置MySQL數(shù)據(jù)庫(kù)。9）配置實(shí)例和負(fù)載均衡器，建立安全組，NAT層安全組命名為“pubsecuritygroup”，App-Data層安全組命名為“appdatasecuritygroup”，實(shí)現(xiàn)App-Data層的22端口只接受NAT層的訪問(wèn)，App-Data層的3306端口只接受NAT層的訪問(wèn)。10）使用Docker部署httpd鏡像到子網(wǎng)Appnet1、Appnet2中的實(shí)例，啟動(dòng)后訪問(wèn)端口設(shè)置為80，實(shí)現(xiàn)外網(wǎng)用戶通過(guò)Nat1實(shí)例或Nat2實(shí)例的公網(wǎng)DNS均能正常訪問(wèn)到httpd首頁(yè)。11）與VPC1建立VPCPeering，使得子網(wǎng)Appnet1、Appnet2中的實(shí)例都能訪問(wèn)到VPC1里面子網(wǎng)Webnet1、Webnet2中Webserver實(shí)例的httpd首頁(yè)。附錄1：VPC子網(wǎng)分配VPC1(IPV4CIDR:/16)SUBNETIPV4CIDRCOMMENTPubnet/24公有子網(wǎng)Pubne