资源介绍
视频教程)
AWS 认证高级网络专项课程（2024 版）是一门体系化覆盖 AWS 高级网络技术的专业课程，专为希望深耕 AWS 网络架构设计、部署、优化及安全防护的技术人员打造。课程通过系统的理论讲解与实操演示相结合的方式，全面解析 AWS 网络核心技术栈与最佳实践，助力学习者构建扎实的 AWS 网络专业能力，为应对实际业务场景中的复杂网络需求及认证考核提供有力支撑。全课程配备中文字幕，确保学习者能够精准理解课程内容，降低语言理解障碍。
课程核心内容与价值
课程涵盖 13 大核心模块，从基础入门到高级架构，从技术实现到安全合规，形成完整的知识闭环。无论是 AWS 网络技术的初学者，还是寻求技术进阶的网络工程师、云架构师，都能在课程中找到匹配的学习内容。
入门模块作为课程的基础铺垫，通过课程介绍视频帮助学习者快速了解课程整体框架、学习目标及核心知识点分布，同时依托社区介绍文档与课程资料，搭建起学习交流与资料查阅的基础。此模块还提供课程 PPT 笔记，方便学习者提前预习核心框架，为后续学习筑牢根基。
核心技术模块聚焦 AWS 网络关键组件的深度解析与实践。AWS 私有链接架构模块通过多个视频，从 VPC 终端节点概述、网关型与接口型终端节点的部署，到终端节点策略配置、终端节点服务实践，层层递进地讲解私有链接技术，还结合 SQS 服务的实操案例，展示接口终端节点的实际应用。负载均衡器模块则从 AWS 负载均衡基础出发，结合 OSI 模型剖析负载均衡器工作原理，详细解读经典负载均衡器、应用负载均衡器（ALB）、网络负载均衡器（NLB）的特性与部署方法，深入探讨监听器与目标组配置、跨可用区负载均衡、访问日志分析、会话保持等关键技术点，助力学习者掌握不同场景下负载均衡方案的选型与实施。
网络基础与进阶模块系统性覆盖网络核心理论与 AWS 扩展应用。从 DHCP DORA 过程、TCP 协议、MTU 与 MSS 等基础网络知识，到 IPv4/IPv6 地址规划、VPC 对等连接、全球加速器、流量镜像等 AWS 进阶技术，再到 IP 地址管理（IPAM）、VPC 可达性分析器等管理工具的应用，全面构建学习者的网络知识体系。此模块还涉及 Lambda@Edge、Amazon WorkSpaces 等服务的网络连接特性，拓展学习者对 AWS 服务网络交互的认知。
安全与合规模块聚焦网络安全防护能力的提升，重点突出安全防御技术的实际应用。课程详解 AWS WAF 等七层防火墙的部署与配置，结合 HTTPS 协议原理与 AWS 证书管理器（ACM）的证书签发流程，构建应用层安全防护体系；通过 VPC 流日志的深入解析，帮助学习者掌握网络流量监控与审计方法，及时发现并处置异常流量。此外，模块还覆盖网络访问控制列表（NACL）、安全组规则配置、网络防火墙部署等关键安全组件的应用，明确有状态与无状态防火墙的适用场景，强化学习者的网络安全防御思维。
VPN、隧道与中转网关模块是课程的高阶重点，深入讲解混合云与复杂网络架构的构建技术。内容涵盖堡垒机与 SSH 代理转发、客户端 VPN 终端节点部署、IPSec 隧道配置、直连（Direct Connect）服务等混合云连接方案，详细解读边界网关协议（BGP）的路由选择、中转网关的架构设计与实操部署，包括中转网关的附件路由、多播配置、跨账户共享等高级特性。此模块还提供多种高可用架构设计案例，如双 DX 架构、VPN 高可用方案，以及重叠 IP 地址网络的连接解决方案，助力学习者应对复杂网络环境的架构设计需求。
CDN 与日志解决方案模块聚焦内容分发与日志管理。从内容分发网络（CDN）基础出发，详细讲解 CloudFront 的部署、源站访问身份配置、签名 URL 实现、字段级加密等核心功能，对比 CloudFront 与全球加速器的适用场景，帮助学习者精准选型。日志管理部分则介绍统一 CloudWatch 代理的部署与使用，以及 Kinesis、OpenSearch 等服务在日志收集与分析中的应用，构建完整的日志管理与分析体系。
计费与跨账户架构模块关注 AWS 网络的成本优化与多账户管理。课程解析直连服务、数据传输、负载均衡器等核心网络组件的计费模式，提供成本优化的思路与方法；通过 AWS Organizations 的创建与服务控制策略（SCP）配置案例，讲解多账户架构的管理方案，结合防火墙管理器的应用，实现跨账户安全策略的统一管控。
自动化、安全合规深化、性能优化等模块进一步完善课程体系。自动化模块讲解基础设施即代码（IaC）理念，通过 CloudFormation 实现 VPC 等资源的自动化部署，覆盖模板参数、依赖管理、变更集等关键技术；安全合规深化模块新增 CloudTrail 日志审计、Config 配置合规检查、GuardDuty 威胁检测等高级安全工具的应用，详解 DDoS 攻击 mitigation 方案，强化安全风险管控能力；性能优化模块聚焦 EC2 网络性能提升，讲解弹性网络接口、增强型网络、网络 IO 积分等技术的应用；Route53 高级配置模块深入 DNS 技术细节，覆盖多种路由策略、健康检查、DNSSEC 配置、跨账户私有托管区关联等高级功能；容器服务模块则结合 Docker 与 Kubernetes 技术，讲解 ECS 与 EKS 的网络架构与部署实践，适配容器化技术趋势。
课程资源规模
全课程共包含 227 个视频学习资源，所有视频均配备中文字幕，确保学习过程中的内容精准传递。除核心视频外，课程还提供大量配套学习资料，包括课程讲义、配置命令文档、参考架构文档、PPT 笔记等 HTML 及 PDF 格式资料，为理论学习与实操练习提供全方位支撑。这些资源相互配合，形成 “理论讲解 - 案例分析 - 实操演示 - 资料巩固” 的完整学习链条，帮助学习者高效吸收课程知识，提升实践应用能力。
适用人群
本课程适用于网络工程师、云架构师、DevOps 工程师、安全工程师等技术岗位人员，以及希望通过 AWS 认证高级网络专项考试的学习者。无论是需要提升 AWS 网络实操能力的技术从业者，还是致力于构建企业级 AWS 网络架构的架构师，都能通过本课程实现技术能力的进阶，为企业数字化转型中的网络架构设计与优化提供专业技术保障。