在成为架构师之后（还是比较水的架构师目前），需要短时间学习非常多软件工程、分布式计算、人工智能、机器学习、大数据分析、容器和无服务等等的知识。 只能通过不断的看书，学习，实操来达到慢慢成为一名合格的架构师吧！ 下面分享一下最近读的几本书，都是架构方面的，感觉对架构入门非常有帮助。 大型网站技术架构:核心原理与案例分析 本书通过梳理大型网站技术发展历程，剖析大型网站技术架构模式，深入讲述大型互联网架构设计的核心原理，并通过一组典型网站技术架构设计案例，为读者呈现一幅包括技术选型、架构设计、性能优化、We…
挨踢小茶在备考亚马逊AWS（Amazon Web Services）的时候，发现目前市面上流传的教程/培训文档都是英文版本的，而且并没有相应的中文字幕。因此对于英语水平不那么高的朋友来说，可能阅读起来会稍微有点困难。因此希望通过自己对一些材料的整理、制作一份中文版本的AWS考试培训教材，并免费地提供给每一位有兴趣学习AWS和希望通过AWS考试获取认证的朋友。
今天，挨踢小茶参加了我的第四门考试（继3门AWS的Associate考试）AWS Certified Advanced Networking - Specialty并且很幸运地通过了！
如果在你的企业网络架构中存在多个AWS VPC网络，企业物理数据中心以及多个分支站点，那么要将这些不同的节点有效地连接起来，在网络设计架构上不得不说是一个很大的挑战。在挨踢小茶之前的文章《亚马逊云AWS搭建多站点的VPN CloudHub架构》中介绍了如何利用AWS原生的VGW (Virtual Private Gateway)以及CloudHub特性来进行这方面的网络架构，但这种架构存在一定的局限性，作为补充，本文会介绍一下如何利用另一种技术：Cisco DMVPN来进行架构设计。
在挨踢小茶之前的文章中有详细介绍如何利用AWS VPC的VGW与远程站点建立点对点的IPsec VPN连接（具体可以查看文章亚马逊云AWS搭建基于BGP动态路由的硬件VPN（Site to Site VPN）教程），本文主要讲解一下在多个远程站点的情况下，如果建立AWS VPN CloudHub架构。
在挨踢小茶之前的文章亚马逊云AWS搭建基于静态路由的硬件VPN（Site to Site VPN）教程中讲解了如何使用pfsense来与VPC VGW (Virtual Private Gateway)建立基于静态路由的IPSec VPN，这次我将会讲解如何使用Cisco CSRv1000与VGW建立基于动态路由协议BGP的IPSec VPN。
在2017 AWS re:Invent的NET403会议中，Steve Seymour深入讲解了AWS Direct Connect (DX) 以及VPN的新特性和技术细节。在这里，挨踢小茶做了一下整理，主要针对AWS Direct Connect的内容做了一下梳理。有兴趣的朋友可以观看原视频AWS re:Invent 2017: Deep Dive: AWS Direct Connect and VPNs (NET403) （需要自带梯子）。
今年2017 AWS re:Invent的NET301会议讲解了一些在今年关于AWS Direct Connect (DX)以及VPN的新特性，以及将客户网络接入到AWS数据中心的方式和一些技术细节。挨踢小茶觉得，这个章节还是干货满满的，有兴趣的可以查看原视频AWS re:Invent 2017: Extending Data Centers to the Cloud: Connectivity Options and Consideration (NET301) （需要自带梯子）。下面我来总结一下这个会议的一些要…
亚马逊AWS (Amazon Web Service)提供了连接AWS VPC (Virtual Private Cloud)和客户本地网络的多种方法，能让客户在可靠、弹性、性价比高的情况下访问位于AWS数据中心的资源。之前挨踢小茶也在文章使用软件VPN，硬件VPN或AWS DirectConnect连接客户网络与AWS介绍了AWS提供的不同连接方法，那么如何才能好好地利用这些连接方式，创建高可用的（High Availability）的互联网络呢？
如之前使用软件VPN，硬件VPN或AWS DirectConnect连接客户网络与AWS所说，要连接AWS VPC网络和客户端网络的方式有3种。之前一篇文章亚马逊云AWS搭建软件VPN（Client VPN）教程介绍了如何使用软件VPN的方法，下面介绍下如何使用硬件VPN。这种方式的VPN实际上是通过客户网络的硬件与亚马逊AWS VPC的VGW（Virtual Private Cloud）建立一条IPSec VPN隧道，因此也可以叫做Site to Site VPN。
如之前使用软件VPN，硬件VPN或AWS DirectConnect连接客户网络与AWS所说，要连接AWS VPC网络和客户端网络的方式有3种，其中一种最简单，对硬件/线路要求最少的方式便是使用软件VPN来进行连接。针对于AWS DirectConnect需要的购买专线和CGW设备（Customer Gateway）或者硬件VPN所需要的CGW硬件设备，软件VPN的搭建过程只需要在AWS VPC内创建一个有VPN Server功能的主机，以及用户侧需要安装一个VPN Client的软件即可。
使用亚马逊AWS VPC（Virtual Private Cloud）和EC2（Elastic Compute Cloud），可以组建在公有云上的服务器、存储和网络，这些资源都可以做到能通过互联网进行访问。但是对于一些公司内部的资源，只希望公司内部可以访问，或者希望公司的网络访问AWS内的资源更快一些（而非通过普通的互联网），那么只能建立客户网络和AWS网络之间的WAN链接了。
随着现在数码时代的不断进步，以及人们多对媒体日渐增加的需求，每个人都会有海量的数据（文件，照片，视频，电影等等）需要存放。而且这个数据的大小从以前的几百GB变成了现在动辄几TB的空间。
最近挨踢小茶通过了我的第三门AWS的考试Certified SysOps Administrator – Associate，这也是我最后一门Associate级别的考试。下面我将考试所使用的笔记分享给大家，也方便自己日后查看。
继去年底低分通过AWS(助理)解决方案架构师考试以及今年8月份通过AWS Certified Developer – Associate考试后，挨踢小茶又在10月底完成了我的第三门AWS的考试 Certified SysOps Administrator - Associate，这也是最后一门Associate的考试科目了。
