跳到主要内容

C3-17-全体系易混服务对比-一张总表与比较的正确方法与六个比较轴与最常见的错误比较与题库处理原则与复习方法

本篇是《C3-17-全体系易混服务对比》的第1个分篇,主要包含:一张总表、比较的正确方法、六个比较轴、最常见的错误比较、题库处理原则、复习方法。

1-一张总表

易混组合核心区分
EC2 / Lambda / FargateEC2=VM 控制。Lambda=函数。Fargate=Serverless 容器计算
ECS / EKS / FargateECS/EKS=编排。Fargate=计算运行方式
S3 / EBS / EFS / FSxObject / Block / NFS File / 专业文件系统
RDS / Aurora / DynamoDB / ElastiCache关系托管 / 云原生关系 / NoSQL / 内存缓存
Multi-AZ / Read ReplicaHA/failover / read scaling
IGW / NAT GatewayVPC 公网连接 / Private IPv4 出站 NAT
Peering / Transit Gateway点到点 / Hub-and-Spoke 多网络
VPN / Direct ConnectInternet 加密隧道 / 专用网络连接
Route 53 / CloudFront / Global AcceleratorDNS / CDN Cache / 全球网络路径优化
Security Group / NACL资源级有状态 / Subnet 级无状态
IAM Role / IAM User临时承担权限 / 长期身份(员工应优先考虑联合/Identity Center)
KMS / Secrets Manager / ACM加密 Key / Secret / TLS 证书
GuardDuty / Inspector / MacieThreat / Vulnerability / Sensitive Data
WAF / ShieldWeb Layer 7 过滤 / DDoS
CloudWatch / CloudTrail / ConfigRuntime / API Activity / Resource Configuration
Trusted Advisor / Compute Optimizer广泛最佳实践 / 规格 Rightsizing
SQS / SNS / EventBridge / Step FunctionsQueue / PubSub / Event Bus / Workflow
Athena / Glue / Redshift / QuickSightQuery / ETL-Catalog / Warehouse / BI
MGN / DMS / DataSync / SnowServer / Database / File Online / Offline Data
Pricing Calculator / Cost Explorer / Budgets / CURBefore / Analyze / Threshold / Detailed Data
CAF / Well-ArchitectedOrganization Cloud Adoption / Workload Architecture

2-比较的正确方法

不要比较“谁更高级”,而要比较:抽象层、数据模型、网络位置、是否有状态、是否用于运行时/审计/配置、是否面向组织还是 Workload。


3-六个比较轴

3.1-抽象层

EC2 管 VM。

ECS/EKS 管容器编排。

Fargate 管容器计算。

Lambda 管函数执行。

3.2-数据模型

S3=Object。

EBS=Block。

EFS/FSx=File。

RDS/Aurora=Relational。

DynamoDB=NoSQL。

ElastiCache=Memory Cache。

3.3-网络位置

IGW/NAT/Endpoint/Peering/TGW/VPN/Direct Connect 的差异来自“连接哪两端”。

3.4-安全动作

Prevent、Protect、Detect、Investigate、Audit、Compliance 不是一个动作。

WAF/Shield、GuardDuty/Inspector/Macie、Detective、CloudTrail/Config 应按动作拆开。

3.5-时间阶段

Pricing Calculator 是 Before。

CloudWatch 是 Runtime。

Cost Explorer 是 After。

Budgets 是 Threshold。

3.6-组织层级

IAM 管身份权限。

Organizations 管多 Account。

CAF 管组织云采用。

Well-Architected 管 Workload 架构。


4-最常见的错误比较

  • 把“都是安全服务”当成可互换。
  • 把“都是托管服务”当成可互换。
  • 把“都能连接网络”当成可互换。
  • 把“都能保存数据”当成可互换。
  • 把“都能降低成本”当成可互换。

5-题库处理原则

题库把大量相近服务放在同一道题的选项中。

后续 C4 会对每道题按“题目目标 → 每个选项定位 → 题库答案 → 争议提示”进行分类解析。


6-复习方法

先遮住右侧“核心区分”列,只看易混组合,要求自己用一句话说出差异。

再到 C4 中找这些服务共同出现的题,验证是否真正理解。

本篇概述

  • 本篇梳理了一张总表相关的核心知识、适用场景与判断要点。
  • 本篇梳理了比较的正确方法相关的核心知识、适用场景与判断要点。
  • 本篇梳理了六个比较轴相关的核心知识、适用场景与判断要点。
  • 本篇梳理了最常见的错误比较相关的核心知识、适用场景与判断要点。
  • 本篇梳理了题库处理原则相关的核心知识、适用场景与判断要点。
  • 本篇梳理了复习方法相关的核心知识、适用场景与判断要点。

返回本章总述查看本章概述