跳到主要内容

C5-06-服务共同出现与混淆组合

1-★★★★★-核心内容​

资料口径：本模块以用户提供的 719 道 CLF-C02 题库与前序 C1/C2 项目资料为基础。题库的 correct_answer、社区投票与评论用于发现考点和争议，不自动等于当前 AWS 官方结论；本模块没有在生成过程中擅自用外部常识覆盖题库内容。凡现有项目已经明确标记为 [UPDATED]、[LEGACY]、[CURRENT-OUT-OF-SCOPE] 的内容，会继续保留这些状态提示。正式考试前，涉及当前产品状态和 Support 计划等时效信息仍应再对照 AWS 官方页面。

同一道题中共同出现不一定意味着两个服务功能相同，但高频共现通常意味着：同类比较、架构组合或高频干扰。

排名服务A服务B共现题数学习提示
1Amazon EC2On-Demand Instances42可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 无长期承诺、按使用付费的计算购买方式。
2Amazon EC2Reserved Instances40可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 通过 1/3 年承诺获得折扣的 EC2/RDS 等预留定价概念，具体机制需按服务区分。
3Amazon EC2Spot Instances39可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 利用 AWS 闲置计算容量的低价实例，但可能被中断。
4On-Demand InstancesReserved Instances35无长期承诺、按使用付费的计算购买方式。 ↔ 通过 1/3 年承诺获得折扣的 EC2/RDS 等预留定价概念，具体机制需按服务区分。
5On-Demand InstancesSpot Instances35无长期承诺、按使用付费的计算购买方式。 ↔ 利用 AWS 闲置计算容量的低价实例，但可能被中断。
6Reserved InstancesSpot Instances35通过 1/3 年承诺获得折扣的 EC2/RDS 等预留定价概念，具体机制需按服务区分。 ↔ 利用 AWS 闲置计算容量的低价实例，但可能被中断。
7Amazon EC2Amazon S318可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。
8Amazon DynamoDBAmazon RDS18Serverless NoSQL Key-Value/Document 数据库，适合高规模、低延迟访问。 ↔ 托管关系数据库服务，负责大量数据库基础设施运维。
9Amazon EC2Security Group16可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 资源/ENI 级有状态虚拟防火墙。
10Amazon EC2Dedicated Hosts16可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 客户专用物理服务器，适合许可证/合规等硬件隔离要求。
11Amazon EC2Shared Responsibility Model16可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ AWS 与客户之间划分云安全和运维责任的模型。
12Amazon EBSAmazon S315面向 EC2 的持久化块存储卷。 ↔ 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。
13Dedicated HostsOn-Demand Instances15客户专用物理服务器，适合许可证/合规等硬件隔离要求。 ↔ 无长期承诺、按使用付费的计算购买方式。
14Network ACLSecurity Group15Subnet 级无状态网络访问控制列表。 ↔ 资源/ENI 级有状态虚拟防火墙。
15AWS IAMAmazon EC214AWS 身份、认证授权与权限策略核心服务。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
16Amazon EC2Amazon RDS14可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 托管关系数据库服务，负责大量数据库基础设施运维。
17Dedicated HostsReserved Instances14客户专用物理服务器，适合许可证/合规等硬件隔离要求。 ↔ 通过 1/3 年承诺获得折扣的 EC2/RDS 等预留定价概念，具体机制需按服务区分。
18Dedicated HostsSpot Instances14客户专用物理服务器，适合许可证/合规等硬件隔离要求。 ↔ 利用 AWS 闲置计算容量的低价实例，但可能被中断。
19Amazon AuroraAmazon DynamoDB14AWS 云原生关系数据库，兼容 MySQL/PostgreSQL 生态，强调高性能与高可用。 ↔ Serverless NoSQL Key-Value/Document 数据库，适合高规模、低延迟访问。
20AWS LambdaAmazon EC213事件驱动的 Serverless 函数运行环境，无需管理服务器。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
21Amazon QAmazon QuickSight13AWS 的生成式 AI 助手家族，用于企业知识和开发者场景。 ↔ 云端 BI 与可视化分析服务。
22Amazon EC2Savings Plans13可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 承诺一定计算消费金额换取折扣的定价模型。
23AWS IAMAWS IAM Identity Center13AWS 身份、认证授权与权限策略核心服务。 ↔ 集中管理多 AWS Account 和业务应用的员工访问。
24Amazon GuardDutyAmazon Inspector12基于多种日志与威胁情报进行持续威胁检测。 ↔ 持续漏洞管理与工作负载漏洞扫描。
25AWS Storage GatewayAmazon S312把本地环境通过文件/卷/虚拟磁带等接口连接 AWS 存储的混合存储服务。 ↔ 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。
26AWS ShieldAWS WAF12AWS DDoS 防护服务。 ↔ Web 应用防火墙，过滤 HTTP(S) Web 请求。
27AWS IAMAmazon S311AWS 身份、认证授权与权限策略核心服务。 ↔ 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。
28AWS BudgetsAWS Cost Explorer11设置成本/用量预算阈值和告警。 ↔ 分析历史/当前 AWS 成本和用量趋势。
29Amazon DynamoDBAmazon EC211Serverless NoSQL Key-Value/Document 数据库，适合高规模、低延迟访问。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
30AWS WAFSecurity Group11Web 应用防火墙，过滤 HTTP(S) Web 请求。 ↔ 资源/ENI 级有状态虚拟防火墙。
31AWS IAMIAM Role11AWS 身份、认证授权与权限策略核心服务。 ↔ 可被用户、AWS 服务或联合身份临时承担的权限身份。
32Amazon AuroraAmazon RDS11AWS 云原生关系数据库，兼容 MySQL/PostgreSQL 生态，强调高性能与高可用。 ↔ 托管关系数据库服务，负责大量数据库基础设施运维。
33AWS CloudTrailAmazon CloudWatch11记录 AWS API/账号活动，回答谁在什么时候做了什么操作。 ↔ Metrics/Logs/Alarms 等运行时监控与可观测性服务。
34AWS ShieldAmazon GuardDuty11AWS DDoS 防护服务。 ↔ 基于多种日志与威胁情报进行持续威胁检测。
35Amazon EFSAmazon S311托管弹性 NFS 文件系统，可被多个计算资源共享。 ↔ 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。
36AWS IAMShared Responsibility Model11AWS 身份、认证授权与权限策略核心服务。 ↔ AWS 与客户之间划分云安全和运维责任的模型。
37Amazon EC2EC2 Auto Scaling11可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 根据需求自动增加或减少 EC2 容量。
38AWS IAMMFA10AWS 身份、认证授权与权限策略核心服务。 ↔ 多因素认证，增强账号登录安全。
39On-Demand InstancesSavings Plans10无长期承诺、按使用付费的计算购买方式。 ↔ 承诺一定计算消费金额换取折扣的定价模型。
40Amazon EBSAmazon EFS10面向 EC2 的持久化块存储卷。 ↔ 托管弹性 NFS 文件系统，可被多个计算资源共享。
41AWS IAMAmazon Cognito10AWS 身份、认证授权与权限策略核心服务。 ↔ 面向 Web/Mobile 应用终端用户的身份注册、登录与联合身份能力。
42AWS Trusted AdvisorAmazon EC29根据 AWS 最佳实践提供成本、安全、性能、可靠性等检查建议。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
43Amazon EC2Amazon GuardDuty9可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 基于多种日志与威胁情报进行持续威胁检测。
44AWS Compute OptimizerAmazon EC29根据历史利用率等数据提供资源规格优化建议。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
45AWS Elastic BeanstalkAmazon EC29托管应用部署平台，帮助创建和管理常见 Web 应用运行环境。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
46AWS Direct ConnectAmazon Route 539客户网络到 AWS 的专用网络连接，适合稳定、长期、可预测链路需求。 ↔ AWS 托管 DNS 与 DNS 路由服务。
47AWS Direct ConnectAmazon VPC9客户网络到 AWS 的专用网络连接，适合稳定、长期、可预测链路需求。 ↔ AWS 中用户定义的逻辑隔离虚拟网络。
48Amazon EC2Amazon VPC9可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ AWS 中用户定义的逻辑隔离虚拟网络。
49Amazon DynamoDBAmazon S39Serverless NoSQL Key-Value/Document 数据库，适合高规模、低延迟访问。 ↔ 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。
50AWS WAFNetwork ACL9Web 应用防火墙，过滤 HTTP(S) Web 请求。 ↔ Subnet 级无状态网络访问控制列表。
51Amazon RDSAmazon Redshift9托管关系数据库服务，负责大量数据库基础设施运维。 ↔ 托管云数据仓库，用于大规模分析型查询。
52Amazon RDSAmazon S39托管关系数据库服务，负责大量数据库基础设施运维。 ↔ 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。
53Amazon AuroraAmazon Redshift9AWS 云原生关系数据库，兼容 MySQL/PostgreSQL 生态，强调高性能与高可用。 ↔ 托管云数据仓库，用于大规模分析型查询。
54Amazon DynamoDBAmazon Redshift9Serverless NoSQL Key-Value/Document 数据库，适合高规模、低延迟访问。 ↔ 托管云数据仓库，用于大规模分析型查询。
55Amazon VPCSecurity Group9AWS 中用户定义的逻辑隔离虚拟网络。 ↔ 资源/ENI 级有状态虚拟防火墙。
56Amazon VPCVPC Endpoint9AWS 中用户定义的逻辑隔离虚拟网络。 ↔ 让 VPC 私网访问支持的 AWS 服务，而无需经过公共 Internet。
57AWS WAFAmazon GuardDuty9Web 应用防火墙，过滤 HTTP(S) Web 请求。 ↔ 基于多种日志与威胁情报进行持续威胁检测。
58AWS FargateAmazon EC28为 ECS/EKS 提供不需要管理底层服务器的容器计算能力。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
59AWS Direct ConnectAWS Site-to-Site VPN8客户网络到 AWS 的专用网络连接，适合稳定、长期、可预测链路需求。 ↔ 通过 Internet 建立加密隧道连接本地网络与 AWS。
60Reserved InstancesSavings Plans8通过 1/3 年承诺获得折扣的 EC2/RDS 等预留定价概念，具体机制需按服务区分。 ↔ 承诺一定计算消费金额换取折扣的定价模型。
61Savings PlansSpot Instances8承诺一定计算消费金额换取折扣的定价模型。 ↔ 利用 AWS 闲置计算容量的低价实例，但可能被中断。
62AWS Direct ConnectAmazon Connect8客户网络到 AWS 的专用网络连接，适合稳定、长期、可预测链路需求。 ↔ 云联络中心服务。
63Amazon DynamoDBAmazon Neptune8Serverless NoSQL Key-Value/Document 数据库，适合高规模、低延迟访问。 ↔ 托管图数据库，适合关系网络和图遍历场景。
64Amazon DynamoDBShared Responsibility Model7Serverless NoSQL Key-Value/Document 数据库，适合高规模、低延迟访问。 ↔ AWS 与客户之间划分云安全和运维责任的模型。
65AWS Cost ExplorerAWS Organizations7分析历史/当前 AWS 成本和用量趋势。 ↔ 集中组织和治理多个 AWS Account，并支持 Consolidated Billing、SCP 等。
66AWS Site-to-Site VPNAmazon VPC7通过 Internet 建立加密隧道连接本地网络与 AWS。 ↔ AWS 中用户定义的逻辑隔离虚拟网络。
67Amazon Route 53Amazon VPC7AWS 托管 DNS 与 DNS 路由服务。 ↔ AWS 中用户定义的逻辑隔离虚拟网络。
68Amazon VPCInternet Gateway7AWS 中用户定义的逻辑隔离虚拟网络。 ↔ VPC 与公网 Internet 之间的网关组件。
69Amazon S3Shared Responsibility Model7高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。 ↔ AWS 与客户之间划分云安全和运维责任的模型。
70AWS IAMAmazon GuardDuty7AWS 身份、认证授权与权限策略核心服务。 ↔ 基于多种日志与威胁情报进行持续威胁检测。
71Amazon DetectiveAmazon GuardDuty7基于安全数据帮助调查潜在安全事件和根因。 ↔ 基于多种日志与威胁情报进行持续威胁检测。
72Amazon GuardDutyAmazon Macie7基于多种日志与威胁情报进行持续威胁检测。 ↔ 发现和保护 S3 中的敏感数据。
73AWS ShieldAmazon EC27AWS DDoS 防护服务。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
74Amazon CloudFrontAmazon EC27AWS CDN，利用 Edge Location 缓存和分发内容。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
75AWS ShieldAmazon Inspector7AWS DDoS 防护服务。 ↔ 持续漏洞管理与工作负载漏洞扫描。
76AWS IAM Identity CenterAmazon Cognito7集中管理多 AWS Account 和业务应用的员工访问。 ↔ 面向 Web/Mobile 应用终端用户的身份注册、登录与联合身份能力。
77Amazon VPCNAT Gateway7AWS 中用户定义的逻辑隔离虚拟网络。 ↔ 常用于 Private Subnet 资源主动访问外部 IPv4 网络。
78AWS WAFAmazon EC27Web 应用防火墙，过滤 HTTP(S) Web 请求。 ↔ 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。
79AWS Application Migration ServiceAWS DMS7将物理/虚拟服务器持续复制并迁移到 AWS 的 lift-and-shift 服务。 ↔ 在线迁移/复制数据库数据并尽量减少停机。
80AWS Application Migration ServiceAWS DataSync7将物理/虚拟服务器持续复制并迁移到 AWS 的 lift-and-shift 服务。 ↔ 在线高速自动化传输文件/对象数据到、从 AWS 存储。
81AWS DMSAWS DataSync7在线迁移/复制数据库数据并尽量减少停机。 ↔ 在线高速自动化传输文件/对象数据到、从 AWS 存储。
82AWS Application Migration ServiceAWS Migration Hub7将物理/虚拟服务器持续复制并迁移到 AWS 的 lift-and-shift 服务。 ↔ 集中跟踪多个迁移工具和应用迁移进度。
83AWS ConfigAWS Trusted Advisor6记录资源配置与变化，并可按规则检查配置合规性。 ↔ 根据 AWS 最佳实践提供成本、安全、性能、可靠性等检查建议。
84Amazon EC2Amazon Inspector6可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 ↔ 持续漏洞管理与工作负载漏洞扫描。
85AWS Storage GatewayAmazon EBS6把本地环境通过文件/卷/虚拟磁带等接口连接 AWS 存储的混合存储服务。 ↔ 面向 EC2 的持久化块存储卷。
86Amazon VPCVPC Peering6AWS 中用户定义的逻辑隔离虚拟网络。 ↔ 两个 VPC 之间的点到点私网连接。
87AWS Cost ExplorerAWS Cost and Usage Report6分析历史/当前 AWS 成本和用量趋势。 ↔ 提供细粒度成本与使用明细数据。
88AWS LambdaShared Responsibility Model6事件驱动的 Serverless 函数运行环境，无需管理服务器。 ↔ AWS 与客户之间划分云安全和运维责任的模型。
89AWS CloudTrailAWS Trusted Advisor6记录 AWS API/账号活动，回答谁在什么时候做了什么操作。 ↔ 根据 AWS 最佳实践提供成本、安全、性能、可靠性等检查建议。
90AWS CloudTrailAmazon Inspector6记录 AWS API/账号活动，回答谁在什么时候做了什么操作。 ↔ 持续漏洞管理与工作负载漏洞扫描。
91Amazon VPCNetwork ACL6AWS 中用户定义的逻辑隔离虚拟网络。 ↔ Subnet 级无状态网络访问控制列表。
92AWS CloudTrailAWS IAM6记录 AWS API/账号活动，回答谁在什么时候做了什么操作。 ↔ AWS 身份、认证授权与权限策略核心服务。
93AWS HealthAWS Trusted Advisor6提供与 AWS 服务事件和账号资源相关的健康信息。 ↔ 根据 AWS 最佳实践提供成本、安全、性能、可靠性等检查建议。
94Amazon RDSShared Responsibility Model6托管关系数据库服务，负责大量数据库基础设施运维。 ↔ AWS 与客户之间划分云安全和运维责任的模型。
95Amazon FSxAmazon S36托管专业文件系统家族，覆盖 Windows/高性能等文件工作负载。 ↔ 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。
96AWS DataSyncAWS Storage Gateway6在线高速自动化传输文件/对象数据到、从 AWS 存储。 ↔ 把本地环境通过文件/卷/虚拟磁带等接口连接 AWS 存储的混合存储服务。
97AWS WAFAmazon VPC6Web 应用防火墙，过滤 HTTP(S) Web 请求。 ↔ AWS 中用户定义的逻辑隔离虚拟网络。
98AWS IAMAmazon CloudWatch6AWS 身份、认证授权与权限策略核心服务。 ↔ Metrics/Logs/Alarms 等运行时监控与可观测性服务。
99Amazon PollyAmazon Rekognition6Text-to-Speech，文本转自然语音。 ↔ 图像和视频分析/计算机视觉服务。
100AWS WAFAmazon Inspector6Web 应用防火墙，过滤 HTTP(S) Web 请求。 ↔ 持续漏洞管理与工作负载漏洞扫描。