C5-10-最终强化学习清单
资料口径：本模块以用户提供的 719 道 CLF-C02 题库与前序 C1/C2 项目资料为基础。题库的
correct_answer、社区投票与评论用于发现考点和争议，不自动等于当前 AWS 官方结论；本模块没有在生成过程中擅自用外部常识覆盖题库内容。凡现有项目已经明确标记为[UPDATED]、[LEGACY]、[CURRENT-OUT-OF-SCOPE]的内容，会继续保留这些状态提示。正式考试前，涉及当前产品状态和 Support 计划等时效信息仍应再对照 AWS 官方页面。
1-先强化-Top-服务
| 序号 | 服务 | 一句话定位 | 题库曝光 |
|---|---|---|---|
| 1 | Amazon EC2 | 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。 | 总175/对31/扰84 |
| 2 | AWS IAM | AWS 身份、认证授权与权限策略核心服务。 | 总76/对38/扰63 |
| 3 | Amazon S3 | 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。 | 总83/对29/扰89 |
| 4 | Reserved Instances | 通过 1/3 年承诺获得折扣的 EC2/RDS 等预留定价概念，具体机制需按服务区分。 | 总45/对17/扰38 |
| 5 | Amazon RDS | 托管关系数据库服务，负责大量数据库基础设施运维。 | 总42/对13/扰26 |
| 6 | Spot Instances | 利用 AWS 闲置计算容量的低价实例，但可能被中断。 | 总41/对13/扰28 |
| 7 | On-Demand Instances | 无长期承诺、按使用付费的计算购买方式。 | 总46/对8/扰32 |
| 8 | AWS Trusted Advisor | 根据 AWS 最佳实践提供成本、安全、性能、可靠性等检查建议。 | 总41/对6/扰33 |
| 9 | Amazon DynamoDB | Serverless NoSQL Key-Value/Document 数据库，适合高规模、低延迟访问。 | 总36/对9/扰27 |
| 10 | AWS Support | AWS 技术支持与客户服务计划体系；项目资料明确提示当前计划体系有更新。 | 总32/对8/扰40 |
| 11 | Amazon VPC | AWS 中用户定义的逻辑隔离虚拟网络。 | 总37/对7/扰27 |
| 12 | AWS WAF | Web 应用防火墙，过滤 HTTP(S) Web 请求。 | 总33/对8/扰24 |
| 13 | Security Group | 资源/ENI 级有状态虚拟防火墙。 | 总30/对9/扰18 |
| 14 | AWS Direct Connect | 客户网络到 AWS 的专用网络连接，适合稳定、长期、可预测链路需求。 | 总28/对10/扰17 |
| 15 | AWS Lambda | 事件驱动的 Serverless 函数运行环境，无需管理服务器。 | 总31/对7/扰27 |
| 16 | AWS CloudTrail | 记录 AWS API/账号活动，回答谁在什么时候做了什么操作。 | 总27/对10/扰15 |
| 17 | AWS CloudFormation | AWS Infrastructure as Code，用模板声明和部署资源。 | 总25/对10/扰13 |
| 18 | Amazon GuardDuty | 基于多种日志与威胁情报进行持续威胁检测。 | 总35/对2/扰32 |
| 19 | Amazon CloudWatch | Metrics/Logs/Alarms 等运行时监控与可观测性服务。 | 总29/对6/扰22 |
| 20 | Amazon CloudFront | AWS CDN，利用 Edge Location 缓存和分发内容。 | 总26/对8/扰16 |
| 21 | Amazon Inspector | 持续漏洞管理与工作负载漏洞扫描。 | 总30/对4/扰26 |
| 22 | AWS Organizations | 集中组织和治理多个 AWS Account，并支持 Consolidated Billing、SCP 等。 | 总24/对8/扰14 |
| 23 | AWS Storage Gateway | 把本地环境通过文件/卷/虚拟磁带等接口连接 AWS 存储的混合存储服务。 | 总19/对10/扰13 |
| 24 | AWS Shield | AWS DDoS 防护服务。 | 总26/对5/扰23 |
| 25 | AWS Cost Explorer | 分析历史/当前 AWS 成本和用量趋势。 | 总23/对7/扰14 |
| 26 | Amazon Aurora | AWS 云原生关系数据库，兼容 MySQL/PostgreSQL 生态，强调高性能与高可用。 | 总25/对5/扰20 |
| 27 | AWS Budgets | 设置成本/用量预算阈值和告警。 | 总20/对8/扰12 |
| 28 | Shared Responsibility Model | AWS 与客户之间划分云安全和运维责任的模型。 | 总41/对0/扰1 |
| 29 | AWS Artifact | 按需访问 AWS 合规报告和部分协议的门户。 | 总17/对9/扰8 |
| 30 | AWS Config | 记录资源配置与变化，并可按规则检查配置合规性。 | 总25/对3/扰22 |
| 31 | AWS CAF | 帮助组织规划和推进云采用与业务/组织转型，包含六个 Perspectives。 | 总33/对2/扰3 |
| 32 | AWS Snow Family | 用于大规模离线数据迁移、边缘数据处理等的物理设备家族。 | 总15/对8/扰12 |
| 33 | Amazon Connect | 云联络中心服务。 | 总23/对3/扰20 |
| 34 | Savings Plans | 承诺一定计算消费金额换取折扣的定价模型。 | 总17/对7/扰10 |
| 35 | AWS Systems Manager | 集中运维和自动化管理 AWS/混合环境中的节点与资源。 | 总22/对2/扰20 |
| 36 | AWS Outposts | 把 AWS 基础设施和服务运行到客户本地场所。 | 总15/对7/扰7 |
| 37 | AWS Elastic Beanstalk | 托管应用部署平台，帮助创建和管理常见 Web 应用运行环境。 | 总16/对6/扰10 |
| 38 | Amazon EBS | 面向 EC2 的持久化块存储卷。 | 总21/对2/扰20 |
| 39 | Network ACL | Subnet 级无状态网络访问控制列表。 | 总16/对6/扰9 |
| 40 | AWS Marketplace | 查找、购买和部署第三方软件、数据与服务的数字目录。 | 总15/对6/扰10 |
| 41 | Amazon Cognito | 面向 Web/Mobile 应用终端用户的身份注册、登录与联合身份能力。 | 总18/对4/扰14 |
| 42 | AWS Secrets Manager | 安全保存、检索和轮换数据库密码/API Key 等 Secret。 | 总15/对6/扰9 |
| 43 | Amazon Route 53 | AWS 托管 DNS 与 DNS 路由服务。 | 总16/对5/扰11 |
| 44 | MFA | 多因素认证，增强账号登录安全。 | 总14/对7/扰4 |
| 45 | EC2 Auto Scaling | 根据需求自动增加或减少 EC2 容量。 | 总15/对6/扰7 |
| 46 | AWS IAM Identity Center | 集中管理多 AWS Account 和业务应用的员工访问。 | 总13/对7/扰6 |
| 47 | AWS Fargate | 为 ECS/EKS 提供不需要管理底层服务器的容器计算能力。 | 总14/对6/扰8 |
| 48 | Amazon Redshift | 托管云数据仓库，用于大规模分析型查询。 | 总18/对3/扰15 |
| 49 | AWS Well-Architected Framework | 以六大 Pillars 评估和设计安全、可靠、高效、成本优化、可持续的 Workload。 | 总27/对0/扰5 |
| 50 | Amazon Q | AWS 的生成式 AI 助手家族，用于企业知识和开发者场景。 | 总13/对6/扰7 |
| 51 | AWS DataSync | 在线高速自动化传输文件/对象数据到、从 AWS 存储。 | 总17/对3/扰14 |
| 52 | Amazon QuickSight | 云端 BI 与可视化分析服务。 | 总13/对6/扰6 |
| 53 | Amazon Macie | 发现和保护 S3 中的敏感数据。 | 总14/对5/扰9 |
| 54 | Elastic Load Balancing | 在多个后端目标间分发流量并提高可用性。 | 总15/对4/扰12 |
| 55 | Amazon Athena | Serverless 交互式 SQL 查询服务，典型为直接查询 S3 数据。 | 总15/对4/扰11 |
| 56 | Dedicated Hosts | 客户专用物理服务器，适合许可证/合规等硬件隔离要求。 | 总19/对1/扰18 |
| 57 | AWS Pricing Calculator | 部署前估算计划架构成本。 | 总12/对6/扰5 |
| 58 | AWS DMS | 在线迁移/复制数据库数据并尽量减少停机。 | 总14/对4/扰10 |
| 59 | Amazon EFS | 托管弹性 NFS 文件系统，可被多个计算资源共享。 | 总16/对2/扰14 |
| 60 | AWS Site-to-Site VPN | 通过 Internet 建立加密隧道连接本地网络与 AWS。 | 总16/对2/扰14 |
2-再强化-20-组易混关系
- Amazon EC2 vs On-Demand Instances：共现 42 题。先说清两者分别解决什么，再做题。
- Amazon EC2 vs Reserved Instances：共现 40 题。先说清两者分别解决什么，再做题。
- Amazon EC2 vs Spot Instances：共现 39 题。先说清两者分别解决什么，再做题。
- On-Demand Instances vs Reserved Instances：共现 35 题。先说清两者分别解决什么，再做题。
- On-Demand Instances vs Spot Instances：共现 35 题。先说清两者分别解决什么，再做题。
- Reserved Instances vs Spot Instances：共现 35 题。先说清两者分别解决什么，再做题。
- Amazon EC2 vs Amazon S3：共现 18 题。先说清两者分别解决什么，再做题。
- Amazon DynamoDB vs Amazon RDS：共现 18 题。先说清两者分别解决什么，再做题。
- Amazon EC2 vs Security Group：共现 16 题。先说清两者分别解决什么，再做题。
- Amazon EC2 vs Dedicated Hosts：共现 16 题。先说清两者分别解决什么，再做题。
- Amazon EC2 vs Shared Responsibility Model：共现 16 题。先说清两者分别解决什么，再做题。
- Amazon EBS vs Amazon S3：共现 15 题。先说清两者分别解决什么，再做题。
- Dedicated Hosts vs On-Demand Instances：共现 15 题。先说清两者分别解决什么，再做题。
- Network ACL vs Security Group：共现 15 题。先说清两者分别解决什么，再做题。
- AWS IAM vs Amazon EC2：共现 14 题。先说清两者分别解决什么，再做题。
- Amazon EC2 vs Amazon RDS：共现 14 题。先说清两者分别解决什么，再做题。
- Dedicated Hosts vs Reserved Instances：共现 14 题。先说清两者分别解决什么，再做题。
- Dedicated Hosts vs Spot Instances：共现 14 题。先说清两者分别解决什么，再做题。
- Amazon Aurora vs Amazon DynamoDB：共现 14 题。先说清两者分别解决什么，再做题。
- AWS Lambda vs Amazon EC2：共现 13 题。先说清两者分别解决什么，再做题。
3-最后强化争议/旧题
不要在旧题上形成错误的当前产品认知；C4-27 与 C6-08 应在考前单独过一遍。