2020年12月9日 星期三

手把手玩IT分享 阿里雲 考試 Alibaba Cloud Certified ACA ACP ACE 國際站報考認證攻略 . ACA ACP previous exam

手把手玩IT分享


哥又來了!Alibaba ACA/ACP

這次帶來給各位的是所有IT人都有感的近幾年最夯的漫步雲端,有鑑於整個社會隨著雲端技術應運而生的網路服務及企業應用,應該有很多同業同仁也想直接為了自己升遷也好或轉職考試也罷,在此分享自己的報考及心得。有鑒於網路上對國際站阿里雲認證的自學報考認證的介绍非常少(都以中國站居多)。這篇文章就是寫給從業人員想自己自學報考,提供给需要的朋友參考。


1.何謂阿里雲認證Alibaba Cloud Certified




簡單介紹一下何謂Alibaba Cloud Certification。此認證主是面向使用阿里雲雲端產品的架構、開發、維運人員的專業技術認証,主要涉及阿里雲的Server、存儲設備、網路、安全的核心產品。如果需要獲得該技術認證,國際站人士目前僅接收線上報名,現場考試、參加並通過考試,即可獲得阿里雲官方認証提供的証書。
















Alibaba Cloud Certified 阿里雲認証分為三個階段
>ACA級別Alibaba Cloud Certification Associate認證,獲得此認證證明您可以進行阿里雲基礎產品的使用和管理工程師認證。
>ACP級別Alibaba Cloud Certification Professional認證,獲得此認證證明您可以基於阿里雲產品解決企業的基本業務問題,屬於專業級工程師認證。
>ACE級別Alibaba Cloud CertificationExpert認證,獲得此認證證明您可以基於阿里雲產品進行架構設計並解決業務發展中的主要問題,專家中的專家層級。

各階段又依照產品類別有分為- Cloud Computing(雲端伺服器),Big data(大數據),Security(雲安全-目前尚未有ACE認証)

2. 阿里雲認證怎麼學習?如何報名考試?

2.1 分為線上學習&現場培訓(但在這段時間官網內並無看到台灣有任何開課資訊,有看到新加坡有)

以哥自行報考的類別Cloud Computing為例,課程名稱為ACT81001 & ACT81002

培訓課程價格如下(圖為香港某機構的培訓價格供參考)









2.2  沒辦法參加培訓的朋友也可以選擇到阿里雲國際大學購買440分鐘的線上課程,現在還有優惠

      
就哥自學的結果發現國際站跟中國站還是有蠻多題目跟方向是完全不相同
(比如說中國站有考DTS遷移但國際站並沒有著墨也沒有考題...等),建議還是購買來看

當已經熟讀並且要面對接下來的認證取得考試就進入這邊先購買考試卷(圖例以ACA)



在這邊就有兩個重點要注意,可以下載考試大綱範例題(自己的經驗例題真的很重要..)



接下來就是刷魔法小卡的時間,再一次確認要考的認證項目才送出喔!





購買完之後接下來就是去信箱收考試卷兌換碼,並且依照信件提供VUE考場的連結進入




照著網站的步驟登入或註冊帳號,再來就是點選要考試的科目,並選擇考試語言(英/日)
下一步會選擇所在地點附近的可用考試中心最多可選三個然後可以選擇日期時間






最後將之前信件中所給的考試兌換碼填入即可報名,如果直接在網站上面報名考試費用是200鎂,這個要特別注意不要多花一次錢!!

就是按照所指定的時間到指定考場應試,以哥去台北X逸考場為例,進入考場是不需要帶任何東西進去的,考試時會帶至小房間提供電腦及筆(全程用電腦作答),且考試之前需要檢查多個項目跟比對身分,建議提早15分鐘先報到喔~

ACA考試,我考試約有54題,有朋友說考約50題所以出題數不太一定。有單選有複選題:
我一方便本身就有在使用阿里雲的產品,所以對考試很有幫助。如真的是初學者可到百度找些影片,如土豆或是bilibili有很多影片可看,考試內容,可了解阿里這個產品有那些功能或是他產品的特性等。其實不難。ACA考過後繼續考ACA雲安全題目更多。







ACA雲安全證照


手把手玩IT分享 Alibaba Cloud Academy - ONLINE ACA Certification 證照取得心得分享 阿里雲ACA Certification for free

手把手玩IT分享 Alibaba Cloud Academy - ONLINE ACA Certification 證照取得心得分享

因工作上有使用公司的服務在中國,加上在中國阿里雲有一定的穩定度及市場又可提供中文
服務,所以就一直關注˙阿里雲。


得知3/5 阿里雲有舉辦線上學院日研討會,當天參加活動可以獲得ACA免費考試資格,便
開始準備考。


有這個機會能夠免費獲得考試資格,最重要的還是先理解阿里雲的各項服務是如何運作
的,這部分我是到阿里雲學院去找,剛好發現有1美金的Operate and Manage a Cloud Server線上基礎課程可以學習,裡面有教學影片解說基礎的阿里雲服務,之後有15題的線上測驗可以考試。阿里雲有區分中國站及國際站(中國站因為要實名認證,所以台灣用戶就無法
上去申請帳號)Orz....阿里雲學院有很多資源可查詢。


除了教學影片之外,我還去一些論壇尋找看是否有考古題,來增加通過的機率,因為題
目都是英文的,在某些專有名詞上需要特別去記。最好能夠習慣英文的題目,以免考試
時突然忘記某些詞的意思。


考試題目大致上分為
ECS 30%  (雲服務器)
Server Load Balancer (SLB雲負載均衡器)   20%
Object Storage Service (OSS雲對象存儲) 15%
Relation Database (RDS 雲數據服務) 10%
Auto Scaling 10% (彈性伸縮)
Alibaba Cloud Security Service and Cloud Monitor 10% (雲安全跟雲監控)
General knowledge about Cloud Computing 5% (電腦相關知識)

題型為單選30題(每題兩分),複選10題(每題兩分),是非10題(每題2分),其中讓我覺得最
難的部分是複選題,最多有遇到6個選項的,答案也相當類似,要稍微思考一下才能夠判
斷。也有許多情境題會問說適合使用哪些服務,所以瞭解各項服務功能是很重要的。

在大陸優酷等有網友分享的教學:看完有很大的幫助(中文的)
http://i.youku.com/i/UNTg4NDY5NzgzNg==/navcustom?id=830564




2020/04/16本次考試因為疫情採用在家線上考試的模式,考試前一到二天會收到阿里雲的
考試通知,會提供Zoom的房號和密碼,考試當天指定時間進入用手機進入視訊會議,
人員會說明考試註冊方式和規則。


在這一個月的時間,利用空餘的時間看教學影片,讀考古題,雖然有點驚險,
但還是通過ACA的認證。




2020/04/24 又有線上研討會,可獲得免費的考試認證
在線上影片聽點選Get Free Certification 約一個月後就會提供免費考試序號。
另外還考線上約10題的練習考試喔。有助於之後考ACA,我一口氣就考了7個。
防疫期間還是有收獲,而且免費。







手把手玩IT分享 Microsoft Azure Certification Exam 自學分享 AZ103 AZ300 AZ301

手把手玩IT分享.

Microsoft Azure Certification Exam自從公司要把服務轉上 Azure 上CLOUD服務後,就開始打算自己也可考取相關的認證。

一邊學一邊做,查詢Azure跟系統infra有關的認證共有三科。

系統認證考試:AZ103 Microsoft Azure Administrator

架構面考試: AZ300 Microsoft Azure Architect TechnologiesAZ301 Microsoft Azure Architect Design不得單獨選AZ-301課程,需先通過AZ-300考試通過AZ-300及AZ-301 2科考試可取得Microsoft Certified:Azure Solutions Architect Expert認證

所以農曆年前特別去參加課程,過年前得知恆逸在2020/01月分有開AZ-103課,便立刻報名花了我張30小朋友Orz....,開始了Azure的學習之旅。
當然,在開始學習之前,還是要先瞭解AzureAZ-103在講些什麼,並且評分標準為何?


課程內容
Azure管理
Azure Portal and Cloud ShellAzure PowerShell and CLIResource ManagerARM Templates


Azure虛擬機器
Virtual Machine PlanningCreating Virtual MachinesVirtual Machine AvailabilityVirtual Machine Extensions


Azure儲存體帳戶
Storage AccountsBlob StorageAzure FilesStorage Security


虛擬網路
Virtual NetworksIP Addressing and EndpointsAzure DNSNetwork Security groups


網路間連接
VNet PeeringVNet-to-VNet ConnectionsExpressRoute
監視
Azure MonitorAzure AlertsLog AnalyticsNetwork Watcher


資料保護
Data ReplicationFile and Folder BackupsVirtual Machine Backups


網路流量管理
Network RoutingAzure Load BalancerAzure Traffic Manager
Azure Active Directory
Azure Active DirectoryAzure AD ConnectAzure AD Join


保全身份識別
Multi-Factor AuthenticationAzure AD Identity ProtectionSelf-Service Password Reset


治理與合規
Subscriptions and AccountsRole-based Access Control (RBAC)Users and GroupsAzure Policy


資料服務
Content Delivery NetworkFile SyncImport and Export ServiceData Box


評量的技能分為
管理 Azure 訂閱和資源 (15-20)
實作和管理存儲 (15-20%)
部署和管理虛擬機 (VM) (15-20%)
設定和管理虛擬網路 (30-35%)
管理身份 (15-20)


在上課學習的部份,恆逸的講師還是相當優秀的(雖然講的有點快),在上完課後還會送一次考前總複習,通常是在考試的前一天,例如我的考試是2020/2/8,則考前複習就是2/718:00~22:00


也就是說當天晚上上完課,第二天一大早就要面臨考試了。
但是基本上考前總複習會提供部份的考古題,及一些作答技巧,無需太擔心,
如果有去恆逸上課的同學,老師給的GitHub AZ-103 Lab一定要認真練習,練習換來的效益遠大於死嗑書,也看了很多考古題。


考試時間 : 180 分鐘,因為考試有Lab記得要把握時間
題目 : 我考到47題,由於labbug的關係,老師有說目前AZ-103微軟暫停測驗lab但並非不會考(並且每個人的題目及數量都不同)
及格分數 : 700/1000
考試題型 : 是非、單選、複選、填空(下拉或拖拉)、順序排序、情境題、2Lab(每組Lab大概有8~10task)


由於大量拖拉及下拉題的關係,題目雖有深度但不算太難
最後,運氣很好的勉強及格了。有興趣的朋友加油喔。


當然,這是以正常聽課並且一邊做Lab然後考前總複習,
沒有另外花時間研讀的情況下考及格的如果多花點心思並且多做Lab應該是能考更高分的






2020年12月7日 星期一

阿里雲Anti-DDOS方案國際及高防

 阿里雲Anti-DDOS方案很多種,我介紹一下自己在平台上看到的分享一下,如有需要再依自己的需求選擇方案價格也不一樣,有綁月及年等不同,中國及國外方案:

1. DDoS高防(國際)

2. DDoS高防(新BGP/業務在中國用)

3. Anti-DDoS Origin原生防護


1.DDoS高防(國際)

DDoS高防(國際) 100Mbps+標準版(最少一個月)

DDoS高防(國際) 100Mbps+增強版(最少一個月)

支援非標準埠HTTP(S)、WebSocket(s)業務防護(port不限於80、8080、443、8443)

支持基於全球地理位置的IP區域封禁(例如只允許亞洲用戶訪問)

支援自定義應用層多條件訪問控制規則,過濾惡意特徵請求

支援網站靜態頁面緩存,加速網站訪問速度

支援自定義TLS協議版本和加密套件

支援高防與CDN聯動,加速訪問同時具備DDoS防護功能


DDoS高防(國際)

有提供兩個方案

1.保險版

DDoS高防(國際)保險版作為DDoS高防(國際)的入門方案,提供每月兩次的高級防護,適用於受攻擊風險較低的用戶。接入防護的業務自遭受流量攻擊起24小時內,將自動觸發高級防護,並消耗一次高級防護使用次數。每月初DDoS高防(國際)保險版實例的高級防護使用次數將自動重置為兩次。

2.無憂版

DDoS高防(國際)無憂版為您提供無限次高級防護。選購無憂版套餐後,您無需擔心攻擊大小和攻擊次數,DDoS高防(國際)將全面為您的業務保駕護航。


阿里雲DDoS高防(國際)介紹

https://www.alibabacloud.com/help/zh/doc-detail/86324.htm?spm=a2c63.p38356.b99.20.45302c4awL91gK


2. DDoS高防(新BGP/業務在中國用)

使用新BGP高防,功能變數名稱需經過ICP備案,未備案功能變數名稱無法正常訪問。

專業版:保底防護30Gb/彈性防護30Gb(最低使用1個月)

DDoS高防(新BGP)為您部署在中國內地地域的業務提供針對DDoS攻擊的基礎防護和彈性防護服務。基礎防護和彈性防護的具體計費方式如下:

基礎防護:包年包月(按月-預付費)

創建DDoS高防(新BGP)實例時,根據業務需要選擇實例規格和購買時長,付費後開通實例。已開通的DDoS高防(新BGP)實例,在服務有效期內,為所有接入防護的業務提供保底防護能力。

例如,創建實例時選擇的保底防護帶寬是30 Gbps,則接入防護的業務受到的DDoS攻擊流量不超過30 Gbps時,可以直接防禦,且不產生額外費用。


彈性防護:按量付費(按天-後付費)

根據業務需要選擇是否開啟。如需開啟,您只要將DDoS高防(新BGP)實例的彈性防護帶寬設置為大於保底防護帶寬的值,則接入防護的業務受到的DDoS攻擊流量超過保底防護帶寬但小於彈性防護帶寬時,也可以防禦,且產生發生攻擊當日的彈性防護費用。

例如,DDoS高防(新BGP)實例的保底防護帶寬是30 Gbps,彈性防護帶寬是100 Gbps,當接入防護的業務受到的DDoS攻擊流量不超過30 Gbps或者大於100 Gbps時,不產生彈性防護費用,DDoS攻擊流量在30~100 Gbps範圍時,產生彈性防護費用。


阿里雲DDoS高防官方介紹

https://www.alibabacloud.com/help/zh/doc-detail/67901.htm?spm=a2c63.p38356.b99.18.656f6427acmRNU


3. Anti-DDoS Origin原生防護

最少使用1年:

DDoS原生防護提供基礎版和企業版付費套餐。基礎版默認開通,免費為您阿里雲賬號下的ECS、SLB、EIP、WAF實例提供不超過5 Gbps流量的DDoS攻擊防禦能力;企業版以包年方式計費,您必須通過預付費開通DDoS原生防護企業版實例,才能享受原生防護企業版提供的DDoS全力防護能力。

DDoS原生防護企業版實例默認提供DDoS共用全力防護能力。全力防護指根據當前機房網路和整體水位,盡可能對攻擊進行防護,並且隨著阿里雲網路能力的不斷提升,全力防護也會提升防護能力,不需要您額外付出升級成本。

DDoS原生防護企業版實例僅支持按年開通服務,訂購時長包括1年、2年、3年。在創建DDoS原生防護企業版實例時,單個實例的包年單價由您選擇的業務規模和保護IP數量決定。您只需選擇與自身業務規模匹配的實例規格並完成一次性預付費,即可享用DDoS原生防護企業版服務。

阿里雲官方原生防護介紹



AWS 帳戶異常活動處理方式

搜尋此網誌