跳到主要内容

C6-09-考前最后复习版

资料口径：本模块以用户提供的 719 道 CLF-C02 题库与前序 C1/C2 项目资料为基础。题库的 correct_answer、社区投票与评论用于发现考点和争议，不自动等于当前 AWS 官方结论；本模块没有在生成过程中擅自用外部常识覆盖题库内容。凡现有项目已经明确标记为 [UPDATED]、[LEGACY]、[CURRENT-OUT-OF-SCOPE] 的内容，会继续保留这些状态提示。正式考试前，涉及当前产品状态和 Support 计划等时效信息仍应再对照 AWS 官方页面。

1-A.-30-秒总框架​

Compute / Storage / Database / Network
        ↓
IAM / Security
        ↓
Monitoring / Governance / IaC
        ↓
Integration / Analytics / AI
        ↓
Migration / Cost / Framework

2-B.-必须秒答的-25-组​

  • EC2 / Lambda / Fargate：EC2=VM 控制；Lambda=函数；Fargate=Serverless 容器计算
  • ECS / EKS / Fargate：ECS/EKS=编排；Fargate=计算运行方式
  • S3 / EBS / EFS / FSx：Object / Block / NFS File / 专业文件系统
  • RDS / Aurora / DynamoDB / ElastiCache：关系托管 / 云原生关系 / NoSQL / 内存缓存
  • Multi-AZ / Read Replica：HA/failover / read scaling
  • IGW / NAT Gateway：VPC 公网连接 / Private IPv4 出站 NAT
  • Peering / Transit Gateway：点到点 / Hub-and-Spoke 多网络
  • VPN / Direct Connect：Internet 加密隧道 / 专用网络连接
  • Route 53 / CloudFront / Global Accelerator：DNS / CDN Cache / 全球网络路径优化
  • Security Group / NACL：资源级有状态 / Subnet 级无状态
  • IAM Role / IAM User：临时承担权限 / 长期身份（员工应优先考虑联合/Identity Center）
  • KMS / Secrets Manager / ACM：加密 Key / Secret / TLS 证书
  • GuardDuty / Inspector / Macie：Threat / Vulnerability / Sensitive Data
  • WAF / Shield：Web Layer 7 过滤 / DDoS
  • CloudWatch / CloudTrail / Config：Runtime / API Activity / Resource Configuration
  • Trusted Advisor / Compute Optimizer：广泛最佳实践 / 规格 Rightsizing
  • SQS / SNS / EventBridge / Step Functions：Queue / PubSub / Event Bus / Workflow
  • Athena / Glue / Redshift / QuickSight：Query / ETL-Catalog / Warehouse / BI
  • MGN / DMS / DataSync / Snow：Server / Database / File Online / Offline Data
  • Pricing Calculator / Cost Explorer / Budgets / CUR：Before / Analyze / Threshold / Detailed Data
  • CAF / Well-Architected：Organization Cloud Adoption / Workload Architecture

3-C.-Top-30-高频服务​

  1. Amazon EC2 — 可配置虚拟服务器，适合需要 OS/实例级控制的计算工作负载。（题库曝光 175）

  2. Amazon S3 — 高耐久、可扩展的对象存储，以 Bucket/Object 组织数据。（题库曝光 83）

  3. AWS IAM — AWS 身份、认证授权与权限策略核心服务。（题库曝光 76）

  4. On-Demand Instances — 无长期承诺、按使用付费的计算购买方式。（题库曝光 46）

  5. Reserved Instances — 通过 1/3 年承诺获得折扣的 EC2/RDS 等预留定价概念，具体机制需按服务区分。（题库曝光 45）

  6. Amazon RDS — 托管关系数据库服务，负责大量数据库基础设施运维。（题库曝光 42）

  7. AWS Trusted Advisor — 根据 AWS 最佳实践提供成本、安全、性能、可靠性等检查建议。（题库曝光 41）

  8. Shared Responsibility Model — AWS 与客户之间划分云安全和运维责任的模型。（题库曝光 41）

  9. Spot Instances — 利用 AWS 闲置计算容量的低价实例，但可能被中断。（题库曝光 41）

  10. Amazon VPC — AWS 中用户定义的逻辑隔离虚拟网络。（题库曝光 37）

  11. Amazon DynamoDB — Serverless NoSQL Key-Value/Document 数据库，适合高规模、低延迟访问。（题库曝光 36）

  12. Amazon GuardDuty — 基于多种日志与威胁情报进行持续威胁检测。（题库曝光 35）

  13. AWS CAF — 帮助组织规划和推进云采用与业务/组织转型，包含六个 Perspectives。（题库曝光 33）

  14. AWS WAF — Web 应用防火墙，过滤 HTTP(S) Web 请求。（题库曝光 33）

  15. AWS Support — AWS 技术支持与客户服务计划体系；项目资料明确提示当前计划体系有更新。（题库曝光 32）

  16. AWS Lambda — 事件驱动的 Serverless 函数运行环境，无需管理服务器。（题库曝光 31）

  17. Amazon Inspector — 持续漏洞管理与工作负载漏洞扫描。（题库曝光 30）

  18. Security Group — 资源/ENI 级有状态虚拟防火墙。（题库曝光 30）

  19. Amazon CloudWatch — Metrics/Logs/Alarms 等运行时监控与可观测性服务。（题库曝光 29）

  20. AWS Direct Connect — 客户网络到 AWS 的专用网络连接，适合稳定、长期、可预测链路需求。（题库曝光 28）

  21. AWS Well-Architected Framework — 以六大 Pillars 评估和设计安全、可靠、高效、成本优化、可持续的 Workload。（题库曝光 27）

  22. AWS CloudTrail — 记录 AWS API/账号活动，回答谁在什么时候做了什么操作。（题库曝光 27）

  23. AWS Shield — AWS DDoS 防护服务。（题库曝光 26）

  24. Amazon CloudFront — AWS CDN，利用 Edge Location 缓存和分发内容。（题库曝光 26）

  25. AWS Config — 记录资源配置与变化，并可按规则检查配置合规性。（题库曝光 25）

  26. AWS CloudFormation — AWS Infrastructure as Code，用模板声明和部署资源。（题库曝光 25）

  27. Amazon Aurora — AWS 云原生关系数据库，兼容 MySQL/PostgreSQL 生态，强调高性能与高可用。（题库曝光 25）

  28. AWS Organizations — 集中组织和治理多个 AWS Account，并支持 Consolidated Billing、SCP 等。（题库曝光 24）

  29. AWS Cost Explorer — 分析历史/当前 AWS 成本和用量趋势。（题库曝光 23）

  30. Amazon Connect — 云联络中心服务。（题库曝光 23）

4-D.-考前争议题提醒​

  • 遇到 C4-27 中的题，不要只背题库字母；先记住“题库答案”和“当前产品状态”可能是两个不同问题。
  • 多选题先看 Choose two/three，不要因为题库字段只记录一个字母而漏选。

5-E.-最后-10-个推理动作​

  1. 先判断技术域。

  2. 再判断数据模型/协议。

  3. 再判断管理责任要交给 AWS 到什么程度。

  4. 再判断 HA / Performance / Security / Cost 哪个是核心约束。

  5. Network 题先画路径。

  6. Security 题先分 Identity / Protect / Detect / Audit。

  7. Monitoring 题先分 Runtime / API Activity / Resource Config。

  8. Cost 题先分 Before / After / Threshold / Detailed Data。

  9. Migration 题先分 Server / Database / File / Offline Data。

  10. Framework 题先分 Organization Adoption / Workload Architecture。