AIAI Agent Dev Labaiagentdev-lab.com
登录以保存学习记录登录
菜单

STEP 1 · 学习

CLF-C02 学习云从业者

按考试领域阅读要点，然后点击各领域末尾的“练习该领域”，只练习该领域的题目。比例越大的领域在正式考试中出题越多。

01

云概念

Cloud Concepts

24%

学习目标

  • 能用业务语言说明 AWS 云的优势（敏捷性、弹性、全球部署、规模经济）
  • 能说明 Well-Architected 框架六大支柱的区别
  • 能区分 AWS CAF 的视角和代表性的迁移策略（重新托管、更换平台等）
  • 能说明固定成本与可变成本、自带许可证（BYOL）、合理调整规模等云的经济性

要点

  • 云的代表性优势：把资本投入（固定成本）换成按使用量付费（可变成本），无需预测需求，借助规模经济降低单价，几分钟即可准备资源，几分钟即可在全球部署，专注于主业而不是运营数据中心。
  • 弹性（Elasticity）是指能根据需求自动增减，高可用性是指分散到多个可用区使系统不易停止，敏捷性（Agility）是指能快速尝试和撤退。
  • Well-Architected 框架的六大支柱：卓越运营、安全性、可靠性、性能效率、成本优化和可持续性。题目会问“这是哪个支柱的思路”。
  • AWS CAF 是从业务、人员、治理、平台、安全性和运营六个视角整理云采用所需能力的框架。
  • 迁移策略（7R）：重新托管（原样迁移）、更换平台（部分替换为托管服务）、重构（重新开发）、重新购买（改用 SaaS）、保留、停用和迁移位置（Relocate）。
  • 本地部署的费用除服务器本身外，还包括电力、空调、场地和维护人员等“不易看到的成本”。比较时应把这些包括在内。
  • 合理调整规模（Rightsizing）是指根据使用率重新审视实例的大小和类型。在云中可以事后更改。

工作中的应用场景

  • 财务在服务器更新的审批申请中，把包含 5 年购买费、维护费、电力和场地费的本地部署总额与 AWS 按量计费的估算进行比较说明。
  • 销售把只在活动期间访问量激增的特设网站设计成用 Auto Scaling 仅在需要时增加台数的结构，避免按峰值购买设备。
  • 总务比较老旧文件服务器的迁移方针：“原样迁移（重新托管）”还是“替换为托管服务（更换平台）”。

考试评估项目（来自考试指南）

  • 1.1 Define the benefits of the AWS Cloud.
  • 1.2 Identify design principles of the AWS Cloud.
  • 1.3 Understand the benefits of and strategies for migration to the AWS Cloud.
  • 1.4 Understand concepts of cloud economics.

学习资源

详细学习（4 个主题，附小测验）→练习该领域（72 题）→下一个领域 ↓
02

安全性与合规性

Security and Compliance

30%

学习目标

  • 能按服务类型（EC2、RDS、Lambda）说明责任共担模式中 AWS 与客户的责任范围
  • 能说明保护根用户、最小权限、MFA、IAM Identity Center 等访问管理的基础
  • 能区分用于审计和合规的服务，如 CloudTrail、Config、CloudWatch 和 Artifact
  • 能区分 GuardDuty、Inspector、Security Hub、Shield、WAF 等威胁检测和防御服务的作用

要点

  • 责任共担模式：AWS 负责“云本身的安全”（物理设施、硬件、虚拟化基础），客户负责“云中的安全”（数据、访问权限、操作系统和应用的设置）。
  • 在 EC2 上，操作系统补丁由客户负责。在 RDS 上由 AWS 负责数据库引擎的补丁，在 Lambda 上运行环境的管理也由 AWS 负责。托管程度越高，客户的责任越小，但数据和访问权限始终由客户负责。
  • 根用户不用于日常工作，要设置 MFA，不创建访问密钥。只在只有根用户才能做的操作（关闭账户、更改支持计划等）时使用。
  • 最小权限原则：只授予工作所需的权限。对人通过 IAM Identity Center 或按组分配权限，对应用程序使用 IAM 角色而不是长期访问密钥。
  • 密码、API 密钥等机密信息不要直接写在代码中，应保存在 AWS Secrets Manager（可自动轮换）或 Systems Manager Parameter Store 中。
  • 审计基础：API 操作的记录用 CloudTrail，资源配置的变更历史和规则合规性评估用 Config，指标、日志和警报用 CloudWatch。AWS 的第三方审计报告（SOC、ISO 等）从 AWS Artifact 获取。
  • 威胁检测用 GuardDuty，漏洞自动扫描用 Inspector，安全状况的集中展示用 Security Hub，DDoS 防护用 Shield，过滤针对 Web 应用的攻击（如 SQL 注入）用 WAF，检测 S3 中的敏感数据用 Macie。
  • 加密要同时考虑静态（用 KMS 管理密钥）和传输中（TLS）两方面。

工作中的应用场景

  • 总务为回答客户的安全检查表，从 AWS Artifact 获取 AWS 的第三方审计报告，作为 AWS 一方的管控附上。
  • 财务用 IAM Identity Center 为财务系统的每位负责人分配权限集，把只能查看的审计人员与可以操作的负责人分开。
  • 销售把处理客户信息的 SaaS 集成密码保存在 Secrets Manager 中，让应用程序通过 IAM 角色获取。

考试评估项目（来自考试指南）

  • 2.1 Understand the AWS shared responsibility model.
  • 2.2 Understand AWS Cloud security, governance, and compliance concepts.
  • 2.3 Identify AWS access management capabilities.
  • 2.4 Identify components and resources for security.

学习资源

详细学习（4 个主题，附小测验）→练习该领域（90 题）→下一个领域 ↓
03

云技术与服务

Cloud Technology and Services

34%

学习目标

  • 能按用途区分使用管理控制台、CLI/SDK 和 IaC（CloudFormation）
  • 能说明区域、可用区和边缘站点的关系，以及使用多个可用区和多个区域的原因
  • 能按用途选择计算、数据库、网络和存储的主要服务
  • 能区分 AI/ML、分析、应用程序集成、业务应用和最终用户计算的代表性服务

要点

  • 操作方式：一次性的作业用管理控制台，自动化和脚本用 CLI 和 SDK，要反复准确地构建相同环境就用 IaC（AWS CloudFormation）。
  • 区域是地理上分开的据点，每个区域由多个可用区（AZ）组成，可用区之间不共享单点故障。边缘站点是 CloudFront 等从用户附近分发内容的据点。
  • 高可用性考虑“分散到多个可用区”；灾难恢复、数据所在地要求以及远方用户的低延迟考虑“多个区域”。
  • 计算：虚拟服务器用 EC2（按用途的实例类型），无需管理服务器的事件驱动用 Lambda，容器用 ECS 和 EKS，免除容器服务器管理的是 Fargate。用 Auto Scaling 增减台数，用 ELB 进行负载均衡。
  • 数据库：关系型用 RDS 和 Aurora，键值型 NoSQL 用 DynamoDB，内存缓存用 ElastiCache。迁移用 DMS，不同引擎之间的架构转换用 SCT。
  • 网络：在 VPC 中创建子网，通过互联网网关等控制通信。安全组按实例（有状态），网络 ACL 按子网（无状态）。DNS 用 Route 53，与本地的连接用 Site-to-Site VPN（经由互联网、加密）或 Direct Connect（专线）。
  • 存储：对象用 S3（通过存储类别和生命周期优化费用），EC2 的块存储用 EBS（实例存储是临时的），共享文件用 EFS（Linux）和 FSx（Windows 等），从本地带缓存的连接用 Storage Gateway，备份的集中管理用 AWS Backup。
  • AI/ML 和分析：构建机器学习用 SageMaker AI，聊天机器人用 Lex，从文档中提取文字和表格用 Textract，对 S3 上数据执行 SQL 用 Athena，流式处理用 Kinesis，ETL 用 Glue，BI 仪表板用 QuickSight。
  • 其他：通知用 SNS，队列用 SQS，事件集成用 EventBridge，呼叫中心用 Amazon Connect，邮件发送用 SES，虚拟桌面用 WorkSpaces，应用分发用 AppStream 2.0，Web 和移动前端用 Amplify，IoT 设备连接用 IoT Core。

工作中的应用场景

  • 销售用 Amazon Connect 建立面向客户的咨询窗口，营业时间外由 Amazon Lex 聊天机器人进行初步应对。
  • 总务通过 Amazon WorkSpaces 向居家办公人员提供装有内部应用的虚拟桌面，使终端上不留数据。
  • 财务把纸质发票扫描保存到 S3，用 Amazon Textract 读取金额和日期，用 Athena 按月汇总。

考试评估项目（来自考试指南）

  • 3.1 Define methods of deploying and operating in the AWS Cloud.
  • 3.2 Define the AWS global infrastructure.
  • 3.3 Identify AWS compute services.
  • 3.4 Identify AWS database services.
  • 3.5 Identify AWS network services.
  • 3.6 Identify AWS storage services.
  • 3.7 Identify AWS artificial intelligence and machine learning (AI/ML) services and analytics services.
  • 3.8 Identify services from other in-scope AWS service categories.

学习资源

详细学习（8 个主题，附小测验）→练习该领域（103 题）→下一个领域 ↓
04

账单、定价与支持

Billing, Pricing, and Support

12%

学习目标

  • 能说明按需实例、预留实例、Savings Plans、竞价型实例和专用主机的区分使用
  • 能区分 Budgets、Cost Explorer、Pricing Calculator、整合账单和成本分配标签的用途
  • 能说明支持计划、re:Post、知识中心、Trusted Advisor、AWS Health、Marketplace 和合作伙伴的作用

要点

  • 按需实例是无长期合同的按量计费；预留实例（RI）和 Savings Plans 通过承诺 1 年或 3 年的使用获得折扣；竞价型实例可能被中断，但折扣很大。专用主机独占物理服务器，用于按插槽或核心自带许可证。
  • 数据传输费用：从互联网传入 AWS（入站）原则上免费，从 AWS 传出到互联网（出站）以及区域之间的传输收费。
  • AWS Pricing Calculator 用于使用前的估算，Cost Explorer 用于分析过去的使用费并进行预测，AWS Budgets 用于设置预算并通知预计超支，成本和使用情况报告是最详细的使用数据。
  • 通过 AWS Organizations 的整合账单可以把多个账户的账单合并为一个，并合计使用量以获得批量折扣。用成本分配标签按部门和项目划分费用。
  • 支持计划（截至 2026-10 的官方页面）：Basic（所有客户附带：客户服务、文档、re:Post、Trusted Advisor 主要检查、AWS Health）、Business Support+（面向生产工作负载的最低推荐计划）、Enterprise Support（面向业务关键型工作负载）以及 Unified Operations（面向任务关键型工作负载）。Trusted Advisor 的全部检查可在付费计划中使用。
  • 技术信息的获取途径：AWS re:Post（社区问答）、知识中心（常见问题和步骤）、规范性指导（Prescriptive Guidance）、白皮书和博客。AWS 资源被滥用时向 AWS Trust & Safety 团队报告。
  • AWS Marketplace 是可购买和使用第三方软件的目录，费用合并到 AWS 账单中。AWS 合作伙伴（ISV、SI）支持导入和开发。

工作中的应用场景

  • 财务按部门添加 cost-center 标签，用 Cost Explorer 查看各部门的月度费用；用 AWS Budgets 在达到预算 80% 时通过邮件通知部门负责人。
  • 总务用 Organizations 的整合账单合并总公司和子公司的 AWS 账户，把账单合为一份，减少付款处理。
  • 销售在向客户提案前，用 AWS Pricing Calculator 做出月费概算并附在报价单中。

考试评估项目（来自考试指南）

  • 4.1 Compare AWS pricing models.
  • 4.2 Understand resources for billing, budget, and cost management.
  • 4.3 Identify AWS technical resources and AWS Support options.

学习资源

详细学习（3 个主题，附小测验）→练习该领域（36 题）→挑战模拟考试 →

读完之后

练习全部领域（301 题）模拟考试（65 题 · 90 分钟）CLF-C02 首页
使用须知（非官方、原创题目、不保证合格）