AWS 解决方案架构师助理基础课程

SAA-C03 考试要求架构师先以全局视角思考，再选择服务。AWS 通过 区域（Region）运营服务，每个区域是包含两个或更多 可用区（Availability Zone）的独立地理位置；每个可用区由一个或多个拥有独立电力、冷却和网络的数据中心组成。边缘节点更靠近用户，支撑 Amazon CloudFront、Route 53 和 AWS Shield，从而降低全球访问延迟。

IAM（身份与访问管理）控制 AWS 中的每个操作。用户是个人或应用程序的永久身份，角色是可由 EC2 实例、Lambda 函数或其他账户用户临时承担的身份，策略是以 JSON 文档形式授予或拒绝权限的规则。最小权限原则是考试中反复出现的核心概念。

VPC 是 AWS 内部逻辑隔离的私有网络。架构师将其划分为公有子网和私有子网，通过路由表和安全组控制流量，并通过互联网网关或 NAT 网关连接互联网。大多数 SAA 场景题的第一步都是确定资源位于哪个子网，以及流量如何在子网之间流动。

两个基础服务会反复出现：Amazon EC2 提供可调整大小的虚拟服务器，Amazon S3 提供高持久性的对象存储。EC2 让你完全控制操作系统和应用程序，而 S3 适合静态资源、备份和数据湖，因为它以对象形式存储数据，并默认在可用区之间复制。

最后，任何架构都应对照 AWS Well-Architected 框架的六大支柱评估：卓越运营、安全性、可靠性、性能效率、成本优化和可持续性。考试很少直接要求背诵支柱名称，但会奖励那些自动化运维、保护数据、消除单点故障、选择合适资源规模并减少不必要支出的方案。

架构练习：按延迟和合规选择区域，用多个可用区保证可用性，用 CloudFront 边缘节点提升全球性能。说明每个选择的权衡。

Amazon EC2 实例家族对应不同工作负载：通用型如 m，计算优化型如 c，内存优化型如 r，存储优化型如 i 和 d。定价方面，按需（On-Demand）适合不可预测的工作，预留实例或 Savings Plans适合长期稳定负载，Spot 实例适合可中断且灵活的批处理任务。AMI 打包了操作系统、软件和配置，用于启动相同的实例。

EBS 提供挂载到 EC2 的块存储。gp3 是大多数工作负载的通用型 SSD，io2 Block Express 或 io1 支持数据库等高 IOPS 场景，st1 面向频繁访问数据的吞吐优化，sc1 是最低成本冷 HDD。EBS 快照存放在 S3 中，可用于迁移或恢复卷。

Amazon S3 提供在不同成本与访问需求之间权衡的存储类：STANDARD 用于频繁访问，STANDARD-IA 和 ONEZONE-IA 用于不常访问的数据，Intelligent-Tiering 适合访问模式变化的数据，Glacier 类用于归档，Glacier Deep Archive 用于成本最低的长期存储。生命周期规则可在存储类之间移动对象，版本控制可防止误覆盖和误删除。

内容分发和 DNS 方面，CloudFront 在边缘节点缓存内容以降低延迟，Route 53 提供简单、加权、延迟、地理位置、故障转移和多值应答等路由策略。在 VPC 中，路由表决定流量去向，互联网网关提供公网连接，NAT 网关让私有实例在不暴露自身的情况下访问互联网，安全组作为有状态的实例防火墙和 NACL 作为无状态的子网防火墙控制流量规则。

最后，Application Load Balancer 根据主机或路径规则路由 HTTP 和 HTTPS 流量，Network Load Balancer 以极低延迟处理海量 TCP 和 UDP 请求，Auto Scaling 根据负载启动或终止实例。设计良好的组合应让实例可替换，并跨多个可用区分发流量。

服务练习：可调整计算用 EC2，无服务器用 Lambda，容器用 ECS/EKS，对象用 S3，块存储用 EBS，共享文件用 EFS，网络用 VPC。把工作负载匹配到服务。

关系型工作负载通常使用 Amazon RDS，它托管 MySQL、PostgreSQL、Oracle、SQL Server 和 MariaDB 等引擎。多可用区（Multi-AZ）部署通过同步备用实例提供高可用，只读副本（Read Replica）可提升读取性能并支持跨区域灾难恢复。Amazon Aurora 是兼容 MySQL 和 PostgreSQL 的云原生关系型数据库，最多支持 15 个副本，并可自动扩展存储。

对于键值型或文档型数据，DynamoDB 在任何规模下都能提供个位数毫秒级延迟，支持无服务器容量模式、全局表和按需备份。ElastiCache 通过 Redis 或 Memcached 提供内存缓存以减轻数据库压力，Amazon Redshift 是面向复杂分析查询的 PB 级数据仓库。

在分析和数据湖场景中，Amazon S3 是原始数据的标准落地位置。AWS Glue、Athena 和 EMR 等服务无需管理服务器即可完成数据编目、查询和处理。良好的数据湖设计应将原始区、清洗区和分析区分开，以便模式安全演进。

考试中灾难恢复术语很关键：RTO 是最大可接受停机时间，RPO 是最大可接受数据丢失量。备份、快照以及多可用区或跨区域复制都应根据目标选择。DMS 可在最小停机时间内迁移数据库，Snowball 则在网络上传过慢时物理传输大规模数据集。

现代工作负载常常采用事件驱动：SQS 用持久队列解耦组件，SNS 向多个订阅者发布消息，Lambda 响应事件运行代码。这种模式让每个服务独立扩缩容，平滑流量尖峰，并避免组件之间紧耦合。

数据练习：关系库用 RDS，兼容高可用用 Aurora，NoSQL 用 DynamoDB，缓存用 ElastiCache，分析用 Redshift。按访问模式和一致性选择。

AWS 安全始于 IAM。策略可以附加到用户、用户组或角色；S3 存储桶策略等基于资源的策略可授权特定资源，而角色是为 EC2 或 Lambda 授予其他 AWS 服务访问权限的首选方式。KMS 管理客户主密钥并为静态数据提供加密，AWS Certificate Manager 和 Secrets Manager 负责 TLS 证书与应用程序密钥。

可见性同样重要。CloudTrail 记录 API 活动用于审计，GuardDuty 持续检测威胁，Security Hub 汇总安全发现并检查安全标准。WAF 过滤恶意 Web 请求，Shield 抵御 DDoS 攻击，AWS Organizations 集中管理账户、服务控制策略和合并账单。

使用责任共担模型判断谁负责修复什么：AWS 保护物理基础设施、网络和托管服务，你负责保护数据、应用程序、操作系统和权限。传输加密与静态加密、最小权限以及定期轮换凭证，是场景题答案中反复出现的主题。

成本方面，Cost Explorer 可视化支出并预测趋势，Budgets 在成本超限前发出告警，Trusted Advisor 标记未使用资源和安全隐患。负载可预测时比较 Savings Plans 与 预留实例，需求灵活时使用 Spot 实例或无服务器服务。

成本优化也来自架构本身：选择合适的实例规格、停止或删除未使用资源、通过 生命周期规则迁移冷数据，并用 标签 进行成本分摊和筛选。最佳答案通常是在不削弱安全性与可用性的前提下降低成本。

安全练习：服务用 IAM 角色、最小权限、MFA、KMS 加密和 CloudTrail 审计。成本用 Savings Plans、Spot 和规模调整，并查看 Trusted Advisor。

SAA-C03 是场景型考试：大多数题目描述一个业务需求，并要求你选择最匹配的服务或架构。先从 关键词入手：低延迟、高可用、成本效益、无服务器、加密，或“应用程序不得修改”的要求。正确答案通常直接对应一种 AWS 服务模式。

优先选择 多层架构，把 Web 层、应用层和数据层分开，并让计算层保持 无状态，使任何实例都能处理任何请求。将会话保存在 ElastiCache 或 DynamoDB，把状态放到 S3 或数据库，让 Auto Scaling 自由替换实例。

实现 高可用 时，至少跨两个可用区部署，使用负载均衡器，并按可用区故障来设计。实现 灾难恢复 时，预算有限选备份与恢复（backup and restore），能接受少量副本用 pilot light，需要更快切换用 warm standby，要求接近零停机则采用多站点 active-active。

权衡类题目要求你在 成本、安全、性能 和 运维成本 之间取舍。如果场景要求严格合规，即使更贵也应选择加密与审计服务；如果目标是节省成本且数据可容忍丢失，就选择更便宜的存储和更少的冗余。排除选项前先读两遍需求。

使用 排除法：删除用错服务、违反题干约束或制造单点故障的选项。时间管理方面，先做有把握的题，标记不确定的题，把剩余时间留到最后复查。用完整限时模考练习，让答题节奏成为习惯。

场景练习：读低延迟、高可用、成本效益、无服务器、加密等关键词，再匹配架构。使用多层设计，选择前说明权衡。