AWS认证考试：SAA核心考点与实战案例分析.docxVIP

AWS认证考试：SAA核心考点与实战案例分析

概述

一、核心考点梳理

1.1AWS核心服务与概念

1.1.1全球基础设施与服务

区域(Region):完全isolated的地理区域，如北美西部(us-west-2)。

可用区(AvailabilityZone,AZ):单个区域内独立的、可互相容错的物理位置。

边缘位置(EdgeLocations):位于全球主要内容区域的边缘网络，用于CDN加速。

AWS服务注册表(AWSServiceCatalog):提供企业可用的可配置产品组合。

1.1.2安全与合规

身份与访问管理(IAM):细粒度控制AWS账户资源访问。

IAM角色:用于跨账户或跨AWS实例临时授权访问。

访问密钥:用于程序访问AWS。

配置管理器(CloudFormation):基于模板管理资源状态，支持模板版本控制。

1.2资源管理与自动化

1.2.1资源生命周期管理

生命周期策略:对对象（如S3桶）启用删除策略或对象生命周期策略。

资源标签:通过标签工具管理资源成本、分类和审计。

1.2.2自动化工具

AWS系统管理工具(AWSSystemsManager):用于管理批量AWS资源，包括远程命令执行和代理安装。

AWS配置服务(AWSConfig):持续监控资源配置和合规性。

1.3