AWS Solutions Architect Professional 课程
系统化的 AWS Solutions Architect Professional 课程，覆盖组织设计、安全、成本控制、迁移、可靠性与扩展，并配有练习题。
原创练习内容：本页题目为本站独立编写的练习题，不是官方真题，与任何考试机构均无关联、未获其背书。
课程进度
0 / 5
返回课程
你将学到
- 描述组织设计。
- 解释安全与合规。
- 描述成本控制与优化。
- 解释迁移与数据传输。
- 描述可靠性、扩展与性能。
开始前准备
- 建议具备实际 AWS 架构经验。
- 熟悉多账户设计和迁移会有帮助。
- 具备 AWS 助理级认证或同等经验会更好。
课程 1 面向组织复杂性的设计
AWS Solutions Architect Professional 考试验证跨账户、环境和业务需求设计复杂解决方案的能力。AWS Organizations 提供集中治理、合并计费和账户管理。服务控制策略设置权限护栏，AWS Control Tower 通过账户工厂自动化受治理的 landing zone。AWS Resource Access Manager 共享子网等资源，AWS Config 聚合器合并合规视图，资源组按标签组织资源。AWS Service Catalog 发布经批准的服务，跨账户 IAM 角色实现受控访问，CloudFormation StackSets 跨账户和区域部署模板。架构师要设计规模、职责分离、可审计性和运维归属。 复习时把组织治理、安全服务、成本工具、迁移方式和弹性设计做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：公司使用 Control Tower 建立 landing zone，用 SCP 设置护栏，用 RAM 共享子网，并用 StackSets 一致部署工作负载。课程 2 安全与合规
安全与合规必须内建到架构中。AWS KMS 管理加密密钥，AWS Secrets Manager 存储和轮换密钥。IAM 角色提供临时凭据，最小权限原则限制访问。Amazon GuardDuty 检测威胁，Amazon Inspector 评估工作负载漏洞，AWS Security Hub 聚合发现。AWS WAF 保护 Web 应用，AWS Shield Advanced 防御 DDoS。AWS Artifact 提供合规报告和协议，AWS Config 按规则评估资源配置。架构师设计分层防御、静态和传输加密、集中审计线索和自动响应，让安全随组织扩展。 复习时把组织治理、安全服务、成本工具、迁移方式和弹性设计做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：应用使用 KMS 加密数据，把数据库密码存入 Secrets Manager，并把 GuardDuty 发现发送到 Security Hub 审查。课程 3 成本控制与优化
成本控制与优化平衡性能与支出。AWS Cost Explorer 可视化用量和成本，AWS Budgets 在阈值时告警，合并计费聚合用量以获得批量折扣。Savings Plans 和 Reserved Instances 降低可预测工作负载的计算成本，Spot Instances 以更低价格服务可中断工作负载。S3 生命周期策略转换或过期对象，AWS Compute Optimizer 推荐合适规模的资源。AWS Pricing Calculator 在启动前估算成本。架构师定义标签策略、使用成本分配报告、审查未充分利用的资源，并让定价模型匹配工作负载模式，使支出可预测。 复习时把组织治理、安全服务、成本工具、迁移方式和弹性设计做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：团队为基础计算使用 Savings Plans，为批处理使用 Spot，为 S3 数据使用生命周期策略，并用 Budgets 对意外支出告警。课程 4 迁移与数据传输
迁移与数据传输以最低风险把工作负载和数据移动到 AWS。AWS Application Migration Service 自动化服务器迁移，AWS Database Migration Service 以最少停机时间迁移数据库。AWS Schema Conversion Tool 转换引擎之间的模式，AWS DataSync 在存储系统间传输数据，AWS Transfer Family 提供托管 SFTP、FTPS 和 FTP。对非常大的数据集，AWS Snowball 设备物理传输数据。AWS Migration Hub 跨工具跟踪迁移进度。架构师规划发现、评估依赖、选择正确传输方式、测试切换并在需要时回滚。 复习时把组织治理、安全服务、成本工具、迁移方式和弹性设计做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。
示例
示例：团队发现服务器，用 DMS 迁移数据库，用 SCT 转换模式，并在维护窗口测试切换。课程 5 可靠性、扩展与性能
可靠性、扩展与性能让系统在需求变化时保持可用。Auto Scaling 组调整实例容量，Application Load Balancer 在第 7 层路由 HTTP，Network Load Balancer 处理 TCP 和 UDP。Amazon CloudFront 在边缘缓存内容，Amazon ElastiCache 加速读取，DynamoDB Accelerator 加速 DynamoDB。DynamoDB on-demand 容量自动扩展，Amazon SQS 解耦组件，AWS Lambda 扩展无服务器代码。RDS Multi-AZ 提供数据库故障转移，Route 53 故障转移路由切换 DNS 流量，AWS Backup 集中备份，AWS Elastic Disaster Recovery 实现快速恢复。RTO 和 RPO 定义恢复目标。架构师组合负载均衡、缓存、扩展和故障转移。 复习时把组织治理、安全服务、成本工具、迁移方式和弹性设计做成卡片，每天快速回忆，再完成几道同类题巩固。错题要写出正确推理，并把最弱主题放在每周练习的最前面。