匠人学院 JR Academy学AI来匠人
考证匠/AWS SAA考证/第 1 章
第 1 章

AWS 基础与考试概述

⏱️ 45 分钟📚 Introduction难度: ⭐
📝 20 题练习
备考助手

🎯 学习目标

  • 了解 AWS 云计算的核心概念
  • 熟悉 AWS SAA 考试结构和题型
  • 制定有效的备考计划

📌 核心知识点

AWS 全球基础设施云计算服务模型 (IaaS, PaaS, SaaS)考试四大领域概述备考时间规划建议

📖 考试简介 (Exam Introduction)

AWS Certified Solutions Architect - Associate (SAA-C03) 是 AWS 最受欢迎的认证之一，验证你设计和部署可扩展、高可用且容错的 AWS 系统的能力。

考试基本信息

项目详情
考试代码SAA-C03
考试时长130 分钟
题目数量65 道（50 道计分，15 道不计分）
通过分数720/1000
题型单选题、多选题
考试费用$150 USD
有效期3 年
语言English, 中文(简体), 日本語, 한국어 等

📚 官方考试指南: AWS SAA-C03 Exam Guide (PDF)

🎯 考试内容分布 (Exam Content Breakdown)

考试涵盖四个主要领域：

AWS SAA-C03 Exam Domain Breakdown

Domain 1: Design Secure Architectures (设计安全架构) - 30%

这是考试中 占比最高 的领域！

任务描述
1.1Design secure access to AWS resources (设计安全的 AWS 资源访问)
1.2Design secure workloads and applications (设计安全的工作负载和应用)
1.3Determine appropriate data security controls (确定适当的数据安全控制)

核心知识点:

  • IAM users, groups, roles, policies
  • Resource-based policies vs Identity-based policies
  • AWS Organizations & SCPs
  • Encryption (KMS, CloudHSM, SSL/TLS)
  • VPC Security (Security Groups, NACLs)
  • AWS WAF, Shield, GuardDuty

Domain 2: Design Resilient Architectures (设计弹性架构) - 26%

任务描述
2.1Design scalable and loosely coupled architectures (设计可扩展的松耦合架构)
2.2Design highly available and/or fault-tolerant architectures (设计高可用/容错架构)

核心知识点:

  • Multi-AZ deployments
  • Auto Scaling Groups
  • Elastic Load Balancing (ALB, NLB, CLB)
  • Amazon SQS, SNS (解耦)
  • Amazon Route 53 (DNS failover)
  • RDS Multi-AZ, Read Replicas
  • S3 replication

Domain 3: Design High-Performing Architectures (设计高性能架构) - 24%

任务描述
3.1Determine high-performing and/or scalable storage solutions (确定高性能/可扩展存储方案)
3.2Design high-performing and elastic compute solutions (设计高性能弹性计算方案)
3.3Determine high-performing database solutions (确定高性能数据库方案)
3.4Determine high-performing and/or scalable network architectures (确定高性能/可扩展网络架构)

核心知识点:

  • EC2 instance types (compute, memory, storage optimized)
  • EBS volume types (gp3, io2, st1, sc1)
  • S3 storage classes
  • CloudFront CDN
  • Global Accelerator
  • ElastiCache, DynamoDB Accelerator (DAX)
  • Aurora (performance features)

Domain 4: Design Cost-Optimized Architectures (设计成本优化架构) - 20%

任务描述
4.1Design cost-optimized storage solutions (设计成本优化存储方案)
4.2Design cost-optimized compute solutions (设计成本优化计算方案)
4.3Design cost-optimized database solutions (设计成本优化数据库方案)
4.4Design cost-optimized network architectures (设计成本优化网络架构)

核心知识点:

  • EC2 pricing models (On-Demand, Reserved, Spot, Savings Plans)
  • S3 lifecycle policies, Intelligent-Tiering
  • Right-sizing resources
  • AWS Cost Explorer, Budgets
  • Data transfer costs
  • Serverless options (Lambda, Fargate)

🌍 AWS 全球基础设施 (Global Infrastructure)

Regions (区域)

AWS 在全球多个地理位置运营数据中心。

选择 Region 的考量因素:

  1. Compliance (合规) - 数据必须留在特定国家/地区
  2. Proximity (距离) - 靠近用户以减少延迟
  3. Available Services (服务可用性) - 不是所有服务在所有 Region 都可用
  4. Pricing (价格) - 不同 Region 价格不同

Availability Zones (可用区)

  • 每个 Region 有 3-6 个 AZs
  • 每个 AZ 是一个或多个 独立的数据中心
  • AZ 之间有 高速、低延迟 网络连接
  • AZ 之间 物理隔离，防止故障传播
Region (ap-southeast-2 Sydney)
├── AZ: ap-southeast-2a
├── AZ: ap-southeast-2b
└── AZ: ap-southeast-2c

Edge Locations (边缘节点)

  • 全球 400+ 个 Edge Locations
  • 用于 CloudFront CDN 内容缓存
  • Route 53 DNS 查询
  • AWS Global Accelerator 入口点

🏗️ AWS Well-Architected Framework (架构完善框架)

AWS Well-Architected Framework 定义了 6 大支柱，指导如何在 AWS 上构建安全、高性能、弹性和高效的基础设施：

1. Operational Excellence (卓越运营)

  • 运行和监控系统以提供业务价值
  • 持续改进流程和程序
  • 关键服务: CloudFormation, CloudWatch, AWS Config

2. Security (安全性)

  • 保护信息和系统
  • 关键服务: IAM, KMS, CloudTrail, Security Hub

3. Reliability (可靠性)

  • 系统从故障中恢复的能力
  • 关键服务: Multi-AZ, Auto Scaling, Route 53

4. Performance Efficiency (性能效率)

  • 高效使用计算资源
  • 关键服务: Auto Scaling, CloudFront, ElastiCache

5. Cost Optimization (成本优化)

  • 避免不必要的成本
  • 关键服务: Cost Explorer, Budgets, Reserved Instances

6. Sustainability (可持续性) ⭐ SAA-C03 新增

  • 减少云工作负载的环境影响
  • 优化资源利用率

💡 考试提示: Well-Architected Framework 是考试的重要参考，建议通读 官方白皮书

AWS 责任共担模型 (Shared Responsibility Model)

这是考试必考知识点！理解 AWS 和客户各自的安全责任边界：

AWS Shared Responsibility Model

AWS 负责 "云的安全" (Security OF the Cloud):

  • 物理基础设施安全
  • 硬件、网络、虚拟化层
  • AWS 全球基础设施（Regions, AZs, Edge Locations）
  • 托管服务的底层软件

客户负责 "云中的安全" (Security IN the Cloud):

  • 客户数据
  • 平台、应用程序、IAM 配置
  • 操作系统、网络和防火墙配置
  • 客户端数据加密、服务器端加密
  • 网络流量保护

📝 考试技巧:

  • EC2 操作系统补丁 → 客户责任
  • RDS 数据库引擎补丁 → AWS 责任（托管服务）
  • S3 数据加密 → 客户责任（客户选择是否加密）

☁️ 云计算基础概念 (Cloud Computing Fundamentals)

AWS 公有服务 vs 私有服务 (Public vs Private Services)

理解 AWS 服务的网络访问模式是考试重点：

AWS Public vs Private Services

关键概念：

  • Public Services (公有服务): 如 S3，可以直接从互联网访问，但默认需要权限
  • Private Services (私有服务): 如 EC2，运行在 VPC 内部，默认与互联网隔离
  • AWS Public Zone: S3、DynamoDB 等服务的端点所在区域
  • AWS Private Zone (VPC): 你的私有网络空间

⚠️ 注意: "Public" 并不意味着任何人都能访问，仍然需要适当的权限控制！

云计算服务模型

模型描述AWS 示例
IaaSInfrastructure as a ServiceEC2, VPC
PaaSPlatform as a ServiceElastic Beanstalk, RDS
SaaSSoftware as a ServiceWorkSpaces, WorkDocs

云计算部署模型

模型描述适用场景
Public CloudAWS 完全托管大多数工作负载
Hybrid Cloud公有云 + 本地数据中心合规、迁移过渡
Private Cloud本地私有云 (如 AWS Outposts)极高合规要求

云计算的优势 (Benefits of Cloud)

  1. Trade capital expense for variable expense - 将资本支出换成可变支出
  2. Benefit from massive economies of scale - 受益于大规模经济效益
  3. Stop guessing capacity - 停止猜测容量
  4. Increase speed and agility - 提高速度和敏捷性
  5. Stop spending money on data centers - 停止在数据中心上花钱
  6. Go global in minutes - 几分钟内实现全球部署

📚 推荐学习资源 (Recommended Reading)

掌握快速阅读技巧：Read the first sentence of each paragraph, if you have no uncertainty about what is being said, move on to the next paragraph.

必读白皮书和 FAQ

优先级资源描述
⭐⭐⭐AWS Well-Architected Framework架构设计核心原则
⭐⭐⭐Amazon VPC FAQsVPC 常见问题
⭐⭐⭐Amazon EC2 FAQs计算服务核心
⭐⭐⭐Amazon S3 FAQs对象存储核心
⭐⭐Elastic Load Balancing FAQs负载均衡
⭐⭐Amazon Route 53 FAQsDNS 服务
⭐⭐AWS Autoscaling FAQs自动伸缩
⭐⭐Amazon RDS FAQs关系型数据库
⭐Amazon EBS FAQs块存储
⭐AWS Storage Gateway FAQs混合云存储
⭐Amazon EFS FAQs文件系统
⭐AWS Organizations FAQs多账户管理

免费学习资源

  1. AWS Skill Builder - AWS 官方免费课程
  2. AWS Free Tier - 免费套餐动手实践
  3. AWS Samples on GitHub - 官方示例代码
  4. r/AWSCertifications - 考试经验分享社区

💡 备考建议 (Study Tips)

学习资源推荐

类型资源说明
视频课程Stephane Maarek's Ultimate AWS SAA CourseUdemy 最受欢迎
视频课程Adrian Cantrill's SAA Course深度讲解
模拟考试Tutorials Dojo Practice Exams最接近真实考试
模拟考试Stephane Maarek's Practice Exams配套课程
文档AWS 官方文档最权威参考

时间安排

背景建议时长每日学习时间
有 AWS 经验2-4 周2-3 小时
有 IT 经验4-6 周3-4 小时
零基础8-12 周3-4 小时

学习策略

  1. 先看视频课程 - 建立整体概念框架
  2. 做笔记 - 重点记录考试相关知识点
  3. 动手实践 - 使用 Free Tier 实际操作 AWS 控制台
  4. 做模拟题 - 至少完成 3-5 套 模拟考试
  5. 复习错题 - 分析错误原因，巩固薄弱环节

考试技巧

技巧说明
时间管理130 分钟 65 道题，平均每题 2 分钟
标记功能不确定的题目先标记，最后回来检查
排除法先排除明显错误的选项
关键词识别注意题目中的关键词（见下表）

考试关键词对照

关键词暗示的解决方案
cost-effectiveReserved Instances, Spot, S3 Intelligent-Tiering
highly availableMulti-AZ, Multiple Regions, Auto Scaling
fault-tolerant自动恢复、冗余、备份
minimize latencyCloudFront, Global Accelerator, ElastiCache
decoupleSQS, SNS, EventBridge
serverlessLambda, Fargate, API Gateway
real-timeKinesis Data Streams
near real-timeKinesis Data Firehose
compliance特定 Region, AWS Artifact

🎓 考试注意事项 (Exam Day Tips)

考前准备

  • ✅ 带有效身份证件（护照或驾照）
  • ✅ 提前 15 分钟到达考试中心
  • ✅ 熟悉 Pearson VUE 考试界面
  • ✅ 如果在线考试，确保网络稳定、环境安静

考试中

  • 📝 仔细阅读每一道题，不要急于答题
  • 🔖 使用标记功能标记不确定的题目
  • ⏰ 注意时间，每道题不要超过 3 分钟
  • 🔙 答完所有题后，检查标记的题目

考后

  • 考试结束后立即知道 Pass/Fail 结果
  • 详细成绩报告在 5 个工作日 内发送到邮箱
  • 通过后可在 AWS Certification 账户下载数字徽章

🔗 官方资源链接

资源链接
考试指南SAA-C03 Exam Guide
考试报名AWS Certification
免费套餐AWS Free Tier
免费套餐 FAQFree Tier FAQs
AWS 文档AWS Documentation
AWS WhitepapersAWS Whitepapers
← 上一章下一章 →
📝 章节练习 (20 题)
开始练习