AWS Certified Cloud Proactitioner 考试知识点总结
2023-05-13 17:37:21 0 举报AI智能生成
登录查看完整内容
总结了，AWS Certified Cloud Proactitioner 考试的所有相关知识点，帮助大家更好的理解和认识。
作者其他创作
大纲/内容
User
Group
Policies
身份验证
资源访问
API调用
资源管理
Access Key
IAM角色不直接与特定的个人用户关联，而是与AWS资源或服务关联。
Role
IAM Credentials Report
IAM Access Advisor
IAM Security Tools
Don't use the root account except for AWS account setup
One physical user = One AWS user
Assign users to groups and assgin permissions to groups
Create a strong password policy
User Access Key for Programmatic Access (CLI/SDK)
Audit permissions of your account using IAM Credentials Report & IAM Access Advisor
IAM Guidelines & Best Practices
IAM基础设施
IAM服务管理
合规和审计
AWS
IAM策略
用户和组管理
访问密钥和密码管理
监控和日志记录
合规和治理
Customer
Shareed Responsibility Model for IAM
IAM(Identity and Access Management)
创建预算
预算类型
预算阈值
预算时间范围
警报通知
AWS Budget Setup
虚拟服务器实例
自动扩展
存储选项
安全性和网络功能
弹性IP地址
监控和管理
EC2
A系列（AMD EPYC）：提供均衡的计算、内存和网络资源，适用于通用型工作负载。
C系列（Compute Optimized）：提供高性能计算资源，适用于CPU密集型工作负载，如批处理处理和科学计算。
D系列（Dense Storage）：提供大容量的本地存储，适用于需要高存储容量的应用程序，如分布式文件系统和数据仓库。
H系列（High Storage）：提供大容量的本地存储和高性能计算，适用于需要大量存储和处理能力的应用程序，如大数据分析。
I系列（IOPS Optimized）：提供高性能的存储和输入/输出操作，适用于需要低延迟和高吞吐量的数据库和应用程序。
M系列（General Purpose）：提供平衡的计算、内存和网络资源，适用于通用型工作负载，如Web服务器和中间层应用程序。
R系列（Memory Optimized）：提供大量的内存资源，适用于内存密集型工作负载，如内存数据库和大规模缓存。
实例类型以字母开头
T系列（Burstable Performance）：提供可突发性能的实例，适用于低至中等负载的应用程序，根据使用情况动态分配计算资源。
C系列（Compute Optimized）：与字母开头的C系列类似，提供高性能计算资源。
R系列（Memory Optimized）：与字母开头的R系列类似，提供大量的内存资源。
X系列（Memory Optimized）：提供极高的内存资源，适用于内存密集型工作负载，如内存数据库和分析应用程序。
Z系列（High Frequency Compute）：提供高性能计算和低延迟的实例，适用于金融、游戏开发等对计算性能和速度要求较高的应用。
实例类型以数字开头
EC2 Instance Type
On-Demand Instances（按需实例
Reserved Instances（预留实例）
Savings Plans（优惠计划）
Spot Instances（竞价实例）
Dedicated Hosts（专用主机）
EC2 Purchasing Option
物理设施
基础设施安全
可用性区域
虚拟化基础设施
AWS的责任
安全组和网络配置
操作系统和应用程序
数据保护和加密
访问控制
安全监测和日志记录
客户的责任
Shared Responsibility Model for EC2
EC2 - Elastic Compute Cloud
持久性存储
可扩展性
不同类型的存储卷
快照和备份
高可用性和容错性
EBS
共享数据和协同工作
数据一致性
性能和限制
EBS Multi-Attach
数据备份
点-in-time备份
增量备份
高度可靠和持久
快速恢复和克隆
EBS Snapshots
AMI
EC2 Image Builder
本地性能
实例关联
临时性
EC2 Instance Store
EFS
AWS 负责基础设施的安全性
用户负责操作系统和应用程序的安全性
用户负责数据的安全性
Shared Responsibility Model for EC2 Storage
Amazon FSx for Windows File Server
Amazon FSx for Lustre
Amazon FSx
EC2 Instance Storage
Classic Load Balancer（CLB）
Application Load Balancer（ALB）
Network Load Balancer（NLB）
Elastic Load Balancing
路径和主机基于路由
容器支持
WebSockets 支持
智能连接管理
安全性和身份验证
Application Load Balancer
Auto Scaling Groups
基于目标跟踪的自动扩展策略
基于时间表的自动扩展策略
基于预测的自动扩展策略
基于容量的自动扩展策略
基于自定义指标的自动扩展策略
Auto Scaling Groups Strategies
ELB&ASG - Elastic Load Balancing &Auto Scaling Groups
S3
公共读取或写入访问权限
特定 AWS 账号或 IAM 用户的访问权限
条件访问控制
S3 Security：Bucket Policy
S3 Website
对象版本
版本历史
删除标记
恢复对象
容灾和数据保护
S3 Version
S3 Replication
S3 Standard
S3 Intelligent-Tiering
S3 Standard-IA（Infrequent Access）
S3 One Zone-IA
S3 Glacier
S3 Glacier Deep Archive
S3 Storage Classess
服务器端加密（Server-Side Encryption，SSE）
客户端加密（Client-Side Encryption）
S3 默认加密（Default Encryption）
S3 Encryption
硬件设备的运行和维护
S3 服务的全球性和可用性
数据中心和网络基础设施的安全性
S3 服务的功能和功能更新
AWS 的责任
管理和保护存储在 S3 中的数据
选择适当的数据加密选项，如 SSE（Server-Side Encryption）或 CSE（Client-Side Encryption）
配置和管理存储桶级别的访问权限，确保只有授权的用户可以访问数据
设置存储桶的生命周期规则以管理数据的保留和删除
监控存储桶和数据的访问和活动，并采取必要的安全措施
Shared Responsibility Model for S3
AWS Snowcone
AWS Snowball
AWS Snowmobile
AWS Snow Family
文件网关（File Gateway）
卷网关（Volume Gateway）
代理网关（Tape Gateway）
Storage Gateway
Amazon S3
Databases
Amazon RDS（Relational Database Service）
Aurora
RDS&Aurora
单一 AZ 部署（Single-AZ Deployment）
多 AZ 部署（Multi-AZ Deployment）
只读复制（Read Replica）
全球数据库（Global Database）
RDS Deployments Options
ElastiCache
DynamoDB
DynamoDB Global Tables
Redshift
EMR
Athena
QuickSight
DocumentDB
Neptune
QLDB
Managed Blockchain
Glue
DMS
Databases & Analytics
Docker
ECS
Fargate
ECR
Serverless
无服务器计算
事件驱动
弹性扩展
多语言支持
高可靠性和可用性
按需计费
Lambda
API Gateway
Batch
Lightsail
CloudFormation
AWS CDK（Cloud Development Kit）
Beanstalk
CodeDeploy
CodeCommit
CodeBuild
CodePipeline
CodeArtifact
CodeStar
Cloud9
Systems Manager
SSM Session Manager
OpsWorks
Deployment & Managing Infrastructure at Scale
Why Global Application？
Route 53
Cloud Front
S3 Transfer Acceleration
全球加速网络
高可用性和可靠性
客户端负载均衡
静态 IP 地址
集中式流量管理
健康检查和故障转移
AWS Global Accelerator
AWS Outposts
AWS WaveLength
AWS Local Zones
Global Application Architecture
Leveraging the AWS Global Infrastructure
Cloud Integrations
SQS
Kinesis
SNS
Amazon MQ
CloudWatch
CloudWatch Metrics
CloudWatch Alarms
CloudWatch Metrics & CloudWatch Alarms
CloudWatch Logs
EventBridge
CloudTrail
X-Ray
CodeGuru Reviewer
CodeGuru Profiler
CodeGuru
AWS Health Dashboard
Cloud Monitoring
VPC
公有 IP 地址
私有 IP 地址
弹性 IP 地址（EIP）
NAT 网关 IP 地址
负载均衡器 IP 地址
IP Addresses in AWS
Subnet
Internet Gateway
NAT Gateway
Security Groups
Network Access Control Lists (NACLs)
Security Groups & Network Access Control List
VPC Flow Logs
VPC Peering
VPC Flow Logs & VPC Peering
Private Link
Direct Connect
Site-to-Site VPN
Direct Connect & Site-to-Site VPN
Client VPN
Transit Gateway
VPC & Networking
WAF（Web Application Firewall）
Shield
DDoS Protection： WAF & Shield
Penetrations Testing
Encryption with KMS
CloudHSM
Encryption with KMS & CloudHSM
AWS Certificate Manager
Secrets Manager
获取合规性报告
下载安全合规性文件
合规性问卷
审计和合规性支持
Artifact
GuardDuty
Inspector
Config
Macie
Security Hub
Amazon Detective
AWS Abuse
Root User Privileges
IAM Access Analyzer
Security & Compliance
Rekognition
Transcribe
Polly
Translate
Amazon Lex
Amazon Connect
Lex + Connect
Comprehend
SageMaker
Forecast
Kendra
Personalize
Textract
Machine Learning
多账户管理
组织策略和权限管理
跨账户共享资源
账单合并和成本控制
跨账户管理和集中化控制
Organizations
Organizations Consolidated Billing
AWS Control Tower
AWS Service Catalog
按需定价
预留实例
按量折扣
服务器专用宿主机
存储类别定价
Pricing Models of the Cloud
Savings Plan
Compute Optimizer
AWS 账单和费用管理控制台
AWS 成本控制标签
AWS 优化建议
AWS 预算和警报
AWS Cost Explorer
AWS 定价计算器
Billing & Costing Tools
Estimating Costs in the Cloud - Pricing Calculator
Billing Dashboard（计费仪表盘）
Cost Allocation Tags（费用分配标签）
Reports（报告）
Billing Alarms（计费警报）
AWS Budgets（预算）
Monitoring Costs in the Cloud - Billing Alarms & AWS Budgets
AWS Cost Anomaly Detection
AWS Service Quotas
性能优化
安全性优化
可靠性优化
成本优化
AWS Trusted Advisor
基础支持（Basic Support）
开发者支持（Developer Support）
商业支持（Business Support）
企业支持（Enterprise Support）
Support Plans for AWS
多账户策略
强化账户安全
账单和成本管理
访问控制和权限管理
网络安全和防御
备份和灾难恢复
日志和监控
更新和安全补丁
可扩展性和弹性
培训和资源
自动化和基础设施即代码
监控和优化性能
合规性和数据保护
持续改进和优化
Account Best Practice
Security Token Service
Cognito
AWS Directory Service for Microsoft Active Directory（简称：AWS Managed Microsoft AD）
AWS Directory Service for AD Connector
AWS Directory Service for Simple AD
AWS Directory Service for Amazon Cloud Directory
Directory Services
AWS IAM Identity Center
Advance Identity
WorkSpaces
AppStream 2.0
IoT Core
Elastic Transcoder
AppSync
Amplify
Device Farm
AWS Backup
Disaster Recovery
AWS Elastic Disaster Recovery
AWS DataSync
Application Discovery Service & Application Migration Service
AWS Fault Injection Simulator
Step Functions
Ground Station
AWS Pinpoint
Other Services
安全性
可靠性
性能效率
运营卓越
可持续性
AWS WhitePapers Well-Architected Framework
Pillar 1: Operational Excellence
Pillar 2: Security
Pillar 3: Reliability
Pillar 4: Performance Efficiency
Pillar 5: Cost Optimization
Pillar 6: Sustainability
AWS Well-Architected Tool
业务
沟通
管理和治理
技术
AWS Cloud Adoption Framework (CAF)
Right Sizing
AWS Ecosystem
AWS Knowledge Center
AWS IQ
re:Post
AWS IQ & re:Post
AWS Managed Services
AWS Certified Cloud Proactitioner
0 条评论
回复 删除
下一页
