AWS GLOSSARY · 中日英
三种语言术语对照表
把常见 AWS 服务名、缩写和考试术语放在同一张表里，方便学习时快速核对。
674 术语
473 高频考点
中文 · 日本語 · English | 术语 / 缩写 | English | 中文 | 日本語 | 备注 | 考试频率 |
|---|---|---|---|---|---|
| Access Denied | Access Denied | 访问被拒绝 | アクセス拒否（必要な Allow がない、または明示的な Deny や権限境界などによって AWS API リクエストが拒否された状態） | 从错误中的 Action 入手，检查当前 Principal、直接与继承 Policy、显式 Deny、Resource 和 Condition。 | 5 |
| Access Key ID | Access Key ID | 访问密钥 ID | アクセスキー ID（AWS API の認証情報一式を識別するための公開側の識別子） | 用于标识一组 API 凭证，类似用户名而非密码；请求仍需 Secret，临时凭证还需 Session Token。 | 5 |
| Action | Action | 操作 | アクション（ポリシーで許可または拒否する AWS API 操作を指定する要素） | 指定 AWS API 操作，例如 s3:GetObject；最小权限应避免不必要的 service:*。 | 5 |
| AdministratorAccess | AWS Managed Policy AdministratorAccess | 管理员访问策略 | AdministratorAccess（すべての AWS アクションをすべてのリソースに対して許可する、非常に広範な管理権限の AWS 管理ポリシー） | AWS Managed Policy；核心为 Effect Allow、Action *、Resource *，可附加给 User、Group 或 Role。权限极广，不应作为普通用户默认策略。 | 5 |
| ALB | Application Load Balancer | 应用负载均衡器 | Application Load Balancer（アプリケーションロードバランサー） | 第 7 层 HTTP/HTTPS；按 Host、Path、Header、Method、Query、Source IP 路由。目标类型：Instance、IP、Lambda。 | 5 |
| Alias Record | Alias Record | 别名记录 | エイリアスレコード | Route 53 扩展；可用于 Zone Apex，指向受支持 AWS Target，并继承目标 TTL。 | 5 |
| Amazon Cognito | Amazon Cognito | 应用客户身份服务 | Amazon Cognito（顧客 ID・アクセス管理） | 面向 Web/Mobile App 用户。User Pool 负责 Sign-up/Sign-in 与 Token；Identity Pool 把身份换成受 IAM Role 限制的 Temporary AWS Credentials。 | 5 |
| Amazon Data Firehose | Amazon Data Firehose | 托管数据投递服务 | Amazon Data Firehose（配信ストリーム） | 面向目标的近实时托管投递，按大小或时间缓冲；可转换、压缩、格式转换。投递到 Redshift 时实际先写 S3，再由 COPY 加载。不是供多个消费者自行重放的流。 | 5 |
| Amazon EC2 | Amazon Elastic Compute Cloud | 弹性计算云 | Amazon EC2（仮想サーバーを必要に応じて起動・停止・拡張できるコンピューティングサービス） | IaaS 计算服务，通过组合 AMI、实例类型、网络、存储以及身份与权限进行配置。 | 5 |
| AMI | Amazon Machine Image | Amazon 机器映像 | Amazon マシンイメージ | 可启动 EC2 模板；EBS-backed AMI 依赖 Snapshot。Region 级，跨 Region 需 Copy AMI；Deregister 不等于自动删除 Backing Snapshot。 | 5 |
| API Gateway | Amazon API Gateway | API 网关 | Amazon API Gateway（API の作成・公開・管理サービス） | Serverless API Front Door。Backend 可为 Lambda、HTTP 或 AWS Service。IAM 适合 AWS Identity，Cognito 适合 App User，Lambda Authorizer 适合 Custom Auth；API Key 主要用于识别、限额和计量。 | 5 |
| ASG | Auto Scaling Group | 自动伸缩组 | Auto Scaling グループ（自動スケーリンググループ） | 维护 Min ≤ Desired ≤ Max；可跨 AZ 启动实例，并按 Target Tracking、Step、Scheduled、Predictive 等策略扩缩。 Desired=1 的跨 AZ ASG 是自动替换，不等于同时多 AZ 服务或零中断；Hook 是有限等待，准备完成后再验证健康。 来源：Lecture 367。 | 5 |
| AssumeRole | AWS STS AssumeRole | 代入 IAM 角色 | AssumeRole（信頼されたプリンシパルが AWS STS を通じて IAM ロールの一時認証情報を取得する操作） | 代入成功后获得有到期时间的 Access Key ID、Secret Access Key 和 Session Token。 | 5 |
| Aurora | Amazon Aurora | AWS 云原生关系型数据库 | Amazon Aurora（クラウドネイティブリレーショナルデータベース） | MySQL/PostgreSQL-compatible；6 Copies / 3 AZ，共享 Cluster Storage，1 Writer + 最多 15 Readers。 | 5 |
| Aurora Global Database | Amazon Aurora Global Database | Aurora 全球数据库 | Amazon Aurora Global Database（グローバルデータベース） | Primary Region 写入，Secondary Regions 提供全球读取与 Region-level DR。 | 5 |
| Authentication | Authentication | 身份验证 | 認証（にんしょう） | 确认用户或实体是谁。 | 5 |
| Authorization | Authorization | 授权 | 認可（にんか） | 决定主体可以执行哪些操作。 | 5 |
| Auto Scaling | Amazon EC2 Auto Scaling | 自动扩缩容 | オートスケーリング | 根据指标自动增加或减少实例；负责容量，ELB 负责分发流量。 | 5 |
| Availability | Service Availability | 服务可用性 | 可用性 | 服务在需要时能否被成功访问。 | 5 |
| AWS | Amazon Web Services | 亚马逊云科技 / 云服务平台 | アマゾン・ウェブ・サービス | 全球云平台；考试围绕安全、可靠性、弹性、按需付费和责任共担模型展开。 | 5 |
| AWS Account | Amazon Web Services Account | AWS 账户 | AWS アカウント（AWS リソース、認証、請求を管理する単位） | AWS 资源、身份和账单的管理边界；同一 Account 可包含多个 IAM 身份，但不同身份不是不同 Account。 | 5 |
| AWS Billing and Cost Management | AWS Billing and Cost Management | AWS 账单与成本管理 | AWS 請求とコスト管理 | 账单、付款、成本分析与治理的统一入口。 | 5 |
| AWS Budgets | AWS Budgets | AWS 预算与阈值告警 | AWS Budgets（コストや使用量の実績値・予測値にしきい値を設定して通知するサービス） | Zero Spend Budget 适合尽早发现 Free Tier 超额使用；可同时针对实际值和预测值设置通知。 | 5 |
| AWS Config | AWS Config | 资源配置与合规 | リソース構成とコンプライアンス | V2 知识库首批核心词条 | 5 |
| AWS Cost Explorer | AWS Cost Explorer | AWS 成本与用量分析 | AWS Cost Explorer（コストと使用量の可視化・分析） | 分析历史成本、趋势、分组与预测。 Lecture 376：当前成本图表未来预测最多 12 个月；课程 18 个月说法需校正。资源级／小时粒度有开启与支持条件，非实时；购买承诺前看稳定基线。 | 5 |
| AWS KMS | AWS Key Management Service | 密钥管理服务 | AWS KMS（暗号鍵管理サービス） | 创建、控制和审计用于数据加密的密钥。 | 5 |
| AWS Organizations | AWS Organizations | 多账户集中管理 | AWS Organizations（複数アカウントの一元管理） | 管理账户、OU、SCP 和合并计费；SCP 只限制、不授予。 | 5 |
| AWS Pricing Calculator | AWS Pricing Calculator | AWS 定价计算器 | AWS Pricing Calculator（AWS 利用料金の見積もり） | 部署前根据架构假设估算 AWS 费用。 | 5 |
| AWS Step Functions | AWS Step Functions | 无服务器工作流编排 | AWS Step Functions（ワークフローオーケストレーション） | State Machine 编排多步骤流程，支持 Sequence、Choice、Parallel、Wait、Retry/Catch 与 Callback/Human Approval。它负责编排，不执行应用代码。 | 5 |
| AWS Support Plans | AWS Support Plans | AWS 支持计划 | AWS サポートプラン | 根据业务关键程度提供不同技术支持、响应目标与主动指导。 | 5 |
| AWS Three-Phase Migration Process | Assess → Mobilize → Migrate & Modernize | AWS 三阶段迁移流程 | AWS 3段階移行プロセス | 描述迁移项目的推进顺序：评估、准备、迁移与现代化。 | 5 |
| AWS Well-Architected Framework | AWS Well-Architected Framework | AWS 架构最佳实践框架 | AWS Well-Architected Framework（優れた設計のためのベストプラクティス体系） | 用六大支柱持续评审和改进工作负载；六项通用设计原则指导实践。一次改进可改善多支柱，仍需按业务目标说明取舍。 | 5 |
| AWS Well-Architected Six Pillars | AWS Well-Architected Framework Six Pillars | Well-Architected 六大支柱 | AWS Well-Architected の 6 本の柱（運用上の優秀性・セキュリティ・信頼性・パフォーマンス効率・コスト最適化・持続可能性） | 运、安、稳、快、省、绿。六大支柱是评审维度，与六项通用设计原则、Trusted Advisor 六类检查不同。 | 5 |
| AZ | Availability Zone | 可用区 | AWS アベイラビリティーゾーン（リージョン内で障害分離されたインフラストラクチャ拠点） | Region 内一个或多个离散数据中心组成的故障隔离边界；高可用架构通常至少跨 2 个 AZ。 | 5 |
| Backup & Restore | Backup and Restore | 备份与恢复策略 | バックアップと復元 | 依靠可信备份重建／恢复应用；成本与恢复时间通常较低／较长，实际需验证业务 RTO。 | 5 |
| Block Storage | Block Storage | 块存储 | ブロックストレージ | 按块提供低延迟随机读写，像硬盘。 | 5 |
| Bucket | Amazon S3 Bucket | S3 存储桶 | S3 バケット | 对象容器以及 Region、权限、Versioning、Lifecycle 的管理边界；General Purpose Bucket 可选择 Shared Global 或 Account Regional Namespace。 | 5 |
| Capacity Reservation | On-Demand Capacity Reservation | 按需容量预留 | オンデマンドキャパシティ予約（特定のアベイラビリティーゾーンで EC2 コンピューティング容量を確保する仕組み） | 用于保证容量而非提供折扣；未使用的容量仍会计费，并有 Open 与 Targeted 两种应用方式。 | 5 |
| CIDR | Classless Inter-Domain Routing | 无类别域间路由 | クラスレスドメイン間ルーティング | 用前缀长度表示 IP 地址范围。 | 5 |
| Cloud Computing | Cloud Computing | 云计算 | クラウドコンピューティング（必要な IT リソースをインターネット経由でオンデマンド利用する形態） | 通过互联网按需获取计算、存储、数据库等 IT 资源，并按使用量付费、快速扩缩容。 | 5 |
| CloudFormation | AWS CloudFormation | 基础设施即代码 | AWS CloudFormation（コードによるインフラストラクチャ管理サービス） | 通过模板声明并重复创建 AWS 资源；适合标准化、版本控制和灾备重建。 Lecture 369–371：声明式 Template 与 Stack；Change Set 预览不等于执行成功。部署 Role、资源替换与数据保护分开；IaC 模板不是业务数据备份。 | 5 |
| CloudFormation Template | AWS CloudFormation Template | CloudFormation 模板 | CloudFormation テンプレート | 使用 YAML 或 JSON 声明所需 AWS 资源。 Lecture 369–370：Resources、Parameter、Logical ID 与 Physical ID 分开；Region／AMI／AZ 应参数化，Ref／GetAtt 建立依赖，必要时 DependsOn。Template 不能代替数据备份。 | 5 |
| CloudFront | Amazon CloudFront | 内容分发网络 | コンテンツ配信ネットワーク | HTTP/HTTPS CDN；Cache Hit 在 Edge 返回。私有 S3 用 OAC，私有 ALB/NLB/EC2 用 VPC Origin；支持 Geo Restriction 与 Invalidation。 | 5 |
| CloudFront Cache Invalidation | Amazon CloudFront Cache Invalidation | CloudFront 缓存失效 | CloudFront キャッシュ無効化 | 在 TTL 到期前主动使指定 Path 的 Edge Cache 失效；下一次请求再从 Origin 获取新内容。 只处理对应 CloudFront 缓存范围，不会同步清 API Gateway/Redis/DAX；不改变源数据，需与版本化 Key/TTL 和其他层失效协同。 来源：Lecture 364。 | 5 |
| CloudTrail | AWS CloudTrail | API 操作审计日志 | AWS CloudTrail（API 操作の監査ログサービス） | 记录谁在何时对什么资源执行了什么 API 操作；回答“谁做了什么”。 | 5 |
| CloudWatch | Amazon CloudWatch | 监控与可观测性服务 | Amazon CloudWatch（モニタリング・ログ・オブザーバビリティサービス） | 监控 Metrics、Logs、Alarm 和 Dashboard；回答“系统现在表现如何”。 | 5 |
| Cluster Placement Group | Cluster Placement Group | 集群放置组 | クラスタープレイスメントグループ（単一 AZ 内で EC2 を近接配置して低遅延と高スループットを重視する配置戦略） | 适合紧密耦合和 HPC 工作负载。资源集中在单个 AZ，因此不提供 Multi-AZ 高可用性。 | 5 |
| Cognito Identity Pool | Amazon Cognito Identity Pool | Cognito 身份池 | Cognito ID プール | 把 User Pool 或外部 IdP 身份换成 Temporary AWS Credentials，让 App User 按 IAM Role/Policy 直接访问 AWS Resource；可配置认证或访客身份。 | 5 |
| Cognito User Pool | Amazon Cognito User Pool | Cognito 用户池 | Cognito ユーザープール | 应用用户目录与 Authentication，完成注册/登录并返回 ID、Access、Refresh Token；Token 可由 API Gateway/ALB 验证，但不是 AWS Access Key。 | 5 |
| Condition | Condition | 条件 | 条件（MFA、送信元 IP、タグ、組織などのリクエストコンテキストに基づいて規則の適用条件を指定する任意要素） | 可选元素，用于依据请求上下文限制策略何时生效。 | 5 |
| CRR | Cross-Region Replication | 跨区域复制 | クロスリージョンレプリケーション | 不同 Region 的异步对象复制；两端需 Versioning。是否跨账户是独立维度。 | 5 |
| Customer Managed Policy | Customer Managed Policy | 客户托管策略 | カスタマー管理ポリシー（利用者が作成・管理し、複数の IAM アイデンティティで再利用できるポリシー） | 客户创建的独立 Managed Policy，可复用、集中更新并使用策略版本。 | 5 |
| Cutover | Migration Cutover | 迁移正式切换 | 移行のカットオーバー | 计划切换至目标环境，通常控制源写入、追平并验证，再切连接／流量；需要处理回退的新数据。 | 5 |
| Database | Database | 数据库 | データベース | 长期组织、查询、更新和分析业务数据的系统。 | 5 |
| Default Route | Default Route | 默认路由 | デフォルトルート | IPv4 常写 0.0.0.0/0，IPv6 常写 ::/0。 | 5 |
| Delete on Termination | Delete on Termination | 终止时删除 | 終了時に削除 | 决定 EC2 Terminate 时是否删除对应 EBS。Root 常见默认 Yes、额外 Data Volume 常见 No，但必须检查实际 Block Device Mapping。 | 5 |
| Deregistration Delay | Deregistration Delay | 注销延迟 / 连接排空 | 登録解除の遅延（コネクションドレイニング） | Target Group 从目标移除或 ASG 缩容时保护进行中的连接；Classic Load Balancer 的旧称是 Connection Draining。 | 5 |
| DLQ | Dead-Letter Queue | 死信队列 | デッドレターキュー | 保存多次处理失败的消息，方便隔离、排查和重新处理。 先分失败阶段：SQS 消费失败、SNS 订阅交付失败、Lambda 异步最终执行失败；不同层分别配置。FIFO 移去 DLQ 可能影响完整业务顺序，需修复与 Redrive。 来源：Lecture 363。 | 5 |
| DNS | Domain Name System | 域名系统 | ドメインネームシステム | 分层、分布式名称系统；Recursive Resolver 查找并缓存，Authoritative DNS 返回最终 Record。 | 5 |
| Durability | Data Durability | 数据持久性 | 耐久性 | 数据是否长期保持、不永久丢失。 | 5 |
| DynamoDB | Amazon DynamoDB | 无服务器 NoSQL 数据库 | サーバーレス NoSQL | Serverless Key-Value/Document NoSQL；Item 最大 400 KB。Provisioned 使用 RCU/WCU，On-Demand 适合未知突发。Streams 保留 24h；Global Tables 为 Multi-Region Multi-Active；PITR 最长 35 天并恢复到新表。 | 5 |
| DynamoDB Streams | Amazon DynamoDB Streams | DynamoDB 变更流 | DynamoDB Streams | 按时间顺序捕获 Item Create/Update/Delete；记录保留 24 小时。需要更长保留或更多流式消费者时评估 Kinesis Data Streams for DynamoDB。 | 5 |
| EBS | Amazon Elastic Block Store | 弹性块存储 | Amazon EBS（永続ブロックストレージ） | EC2 的持久网络块存储；Volume 属于单一 AZ，普通卷通常单实例。Attach 后新卷仍需 Format/Mount，Terminate 是否删除看 Delete on Termination。 | 5 |
| EC2 | Amazon Elastic Compute Cloud | 弹性云服务器 / 虚拟机 | Amazon EC2（仮想サーバー） | 用户管理操作系统、补丁和运行环境；适合长期运行、需要系统控制权的工作负载。 | 5 |
| EC2 Hibernate | EC2 Instance Hibernation | EC2 休眠 | EC2 休止（RAM の内容を暗号化されたルート EBS に保存し、次回起動時にプロセス状態を復元する機能） | 必须在启动时预先启用，并使用受支持的 AMI、实例类型，以及已加密且容量充足的 EBS 根卷。它不能替代备份、灾难恢复或 Multi-AZ 高可用性。 | 5 |
| EC2 Instance Profile | Amazon EC2 Instance Profile | EC2 实例配置文件 | EC2 インスタンスプロファイル（IAM ロールを EC2 インスタンスへ渡すためのコンテナ） | EC2 通过 IMDS 获取角色的临时凭证；不要在实例内用 aws configure 保存人员长期访问密钥。 | 5 |
| EC2 Instance Type | EC2 Instance Type | EC2 实例类型 | EC2 インスタンスタイプ（CPU、メモリ、ネットワーク、ストレージ性能の組み合わせを定義するインスタンス構成） | 名称通常按实例家族、代际、附加能力和规格大小解读，应分别评估性能需求与成本需求。 | 5 |
| ECS | Amazon Elastic Container Service | AWS 容器编排服务 | Amazon ECS | AWS 原生容器编排。Task Definition 是模板，Task 是运行实例，Service 维持 Desired Count。Task Role 给应用；Execution Role 给 Agent。EC2 模式要分别扩 Task 与底层 Cluster Capacity。 | 5 |
| ECS Capacity Provider | Amazon ECS Capacity Provider | ECS 容量提供程序 | ECS キャパシティプロバイダー | 定义 Task 从哪里获得计算容量。可使用 FARGATE、FARGATE_SPOT 或 ASG Capacity Provider；Strategy 的 Base / Weight 控制最低量与相对分配。 | 5 |
| ECS Task Execution Role | Amazon ECS Task Execution IAM Role | ECS 任务执行角色 | ECS タスク実行 IAM ロール | 供 ECS/Fargate Agent 在 Task 启动与运行管理阶段使用，例如拉取 Private ECR Image、发送 Logs、读取启动所需 Secret；不是应用业务代码的权限。 | 5 |
| ECS Task Role | Amazon ECS Task IAM Role | ECS 任务角色 | ECS タスク IAM ロール | 授予 Container 内 Application 调用 AWS API 的权限；权限随 Task 提供，与底层 EC2/Fargate 计算方式解耦。 | 5 |
| Edge Location | AWS Edge Location | 边缘站点 | AWS エッジロケーション（利用者に近いコンテンツ配信拠点） | 靠近终端用户的边缘设施，用于降低访问延迟；不是 Region、AZ 或普通应用数据中心。 | 5 |
| Effect | Effect | 效果 | 効果（ポリシーステートメントがアクセスを許可するか拒否するかを Allow または Deny で指定する要素） | 取值为 Allow 或 Deny；适用的显式 Deny 优先于 Allow。 | 5 |
| Egress-only Internet Gateway | Egress-only Internet Gateway | 仅出站互联网网关 | Egress-only インターネットゲートウェイ | 有状态 IPv6 仅出站网关，允许主动连接的相关返回，不做 NAT；不负责访问 IPv4-only 目标。 | 5 |
| Elastic IP | Elastic IP Address | 弹性 IP 地址 | Elastic IP アドレス（AWS アカウントに割り当てて別の EC2 または ENI へ再関連付けできる固定パブリック IPv4） | Allocate 是向账户分配地址，Associate 是关联到 EC2/ENI，Disassociate 是解除关联，Release 是归还 AWS。Stop/Start 后仍保留，但应确认当前计费规则。同 Region 且兼容 Network Border Group 时可重新关联到另一 AZ 的实例；原 ENI/EBS 不能跨 AZ 搬迁，重绑不保留会话或数据状态。来源：Lecture 367。 | 5 |
| Elastic Network Interface (ENI) | Elastic Network Interface | 弹性网络接口 | Elastic Network Interface（EC2 に IP、Security Group、MAC アドレスなどのネットワーク識別情報を与える仮想ネットワークカード） | ENI 属于特定 Subnet，因此其 AZ 固定。辅助 ENI 可迁移到同一 AZ 的其他 EC2，但不能跨 AZ 移动。 | 5 |
| ElastiCache | Amazon ElastiCache | 托管内存数据存储与缓存 | Amazon ElastiCache（マネージドインメモリデータストア） | 缓存热点数据、Session 和排行榜；Application 负责 Cache Key、TTL、Invalidation 与一致性。 | 5 |
| Elasticity | Elasticity | 弹性 | エラスティシティ（需要変動に応じてリソースを動的に増減する性質） | 系统不只能够扩容，还会随着负载变化自动缩容，使供给贴近需求。 | 5 |
| ELB | Elastic Load Balancing | 弹性负载均衡 | Elastic Load Balancing（マネージド負荷分散サービス） | 统一入口，把流量分配给健康目标；结合多 AZ 和 ASG 提升可用性与弹性。 | 5 |
| Encryption at Rest | Encryption at Rest | 静态加密 | 保管中の暗号化 | 保护已经存储在介质中的数据。 | 5 |
| Encryption in Transit | Encryption in Transit | 传输中加密 | 転送中の暗号化 | 保护网络传输过程中的数据。 | 5 |
| Explicit Deny | Explicit Deny | 显式拒绝 | 明示的な拒否（適用される Allow より優先してアクセスを拒否する規則） | 适用的显式 Deny 会覆盖其他 Policy 中的 Allow，是 IAM 权限评估的最高优先级判断。 | 5 |
| External Session Store | External Session Store | 外部会话存储 | 外部セッションストア | Cookie 常只保存 Session ID，真正 Session State 放在所有 Web 节点可访问的共享存储中。 | 5 |
| Failover | Failover | 故障切换 | フェイルオーバー | 主资源故障时把流量或工作负载切换到备用资源。 | 5 |
| Failover Routing | Failover Routing Policy | 故障转移路由 | フェイルオーバールーティング | Primary/Secondary Active-Passive；全部不健康时可能 Fail-open。 | 5 |
| Fan-out | Publish/Subscribe Fan-out | 发布订阅扇出 | パブリッシュ／サブスクライブ型ファンアウト | 一次发布向多个独立订阅分发；SNS→多个 SQS 给每个业务缓冲与失败隔离，不提供跨分支原子成功。 来源：Lecture 363。 | 5 |
| Fargate | AWS Fargate | 无服务器容器计算引擎 | AWS Fargate（ファーゲート） | Serverless Container Compute，不是编排器。ECS 以 Task、EKS 以 Pod 使用 Fargate；无需管理 EC2 Node。EKS Auto Mode 自动管理 EC2 Capacity，并不等于 Fargate。 | 5 |
| File Storage | File Storage | 文件存储 | ファイルストレージ | 提供目录、路径和共享文件系统语义。 | 5 |
| Full Load | Full Load | 全量加载 | フルロード | 迁移已有数据；单独 Full Load 不持续追踪后续写入，与 CDC 组合时还需正确源日志配置。 | 5 |
| Gateway Endpoint | Gateway VPC Endpoint | 网关型 VPC 端点 | ゲートウェイ VPC エンドポイント | S3/DynamoDB 通过服务 Prefix List 路由访问；端点本身免费、不关联 SG，不能经其他 VPC/本地网络转借。 | 5 |
| Glacier Deep Archive | Amazon S3 Glacier Deep Archive | Glacier 深度归档 | S3 Glacier Deep Archive | 长期封存、极低成本、恢复时间最长。 | 5 |
| Glacier Flexible Retrieval | Amazon S3 Glacier Flexible Retrieval | Glacier 灵活检索 | S3 Glacier Flexible Retrieval | 归档数据，可等待分钟到小时恢复。 | 5 |
| Glacier Instant Retrieval | Amazon S3 Glacier Instant Retrieval | Glacier 即时检索 | S3 Glacier Instant Retrieval | 极少访问但需要毫秒级取回。 | 5 |
| Global Service | AWS Global Service | 全球级服务 | AWS グローバルサービス（単一リージョンに限定されないサービス） | 服务控制面或配置不局限于单一 Region；WAF 的作用范围仍取决于所保护资源。 | 5 |
| Global Tables | DynamoDB Global Tables | DynamoDB 全球表 | グローバルテーブル | Multi-Region、Multi-Active 的 DynamoDB 复制能力。 | 5 |
| Golden AMI | Golden Amazon Machine Image | 黄金镜像 | ゴールデンAMI | 预烘焙稳定、重复、耗时的 OS 依赖与应用组件，以加快启动并减少配置漂移。 | 5 |
| gp3 | General Purpose SSD (gp3) | 通用型 SSD gp3 | 汎用 SSD（gp3） | 通用 EBS SSD；容量、IOPS、Throughput 可较独立配置，通常是新建通用卷的首选。 | 5 |
| HA | High Availability | 高可用性 | 高可用性（こうかようせい） | 通过多 AZ、冗余、健康检查与自动替换减少停机；不等于完全零中断。 | 5 |
| Health Check Grace Period | Health Check Grace Period | 健康检查宽限期 | ヘルスチェック猶予期間 | 实例进入 InService 后的一段保护时间，ASG 暂不因 EC2/ELB 健康检查失败立即替换它。 | 5 |
| Hosted Zone | Hosted Zone | 托管区域 | ホストゾーン | 包含 DNS Records 的权威命名空间；Private Zone 命中但缺 Record 时不回退 Public。 | 5 |
| IaC | Infrastructure as Code | 基础设施即代码 | Infrastructure as Code（コードによるインフラストラクチャ管理） | 用模板或代码声明并版本化管理基础设施。 | 5 |
| IAM | AWS Identity and Access Management | 身份与访问管理 | AWS Identity and Access Management（AWS のアイデンティティとアクセス権限を管理するグローバルサービス） | 账户级/global 视角的身份与权限服务；默认拒绝，显式拒绝优先，并遵循最小权限原则。 | 5 |
| IAM Password Policy | IAM Account Password Policy | IAM 账户密码策略 | IAM パスワードポリシー（同一 AWS アカウント内の IAM ユーザーのコンソールパスワードについて、長さ、文字種、有効期限、再利用制限などを定める規則） | 只控制 IAM User Console Password；不控制 Root Password、Access Key 或 IAM Identity Center Password。 | 5 |
| IAM Policy | IAM Policy | 权限策略 | IAM ポリシー（AWS の操作とリソースに対する許可・拒否を JSON で定義する権限文書） | JSON 权限文档；顶层通常包含 Version 与 Statement。Identity-based Policy 不写 Principal，显式 Deny 优先。 | 5 |
| IAM Role | IAM Role | IAM 角色 | IAM ロール（信頼された主体が一時的に引き受け、許可された AWS 操作を実行するための IAM アイデンティティ） | Trust Policy 决定谁能代入，Permissions Policy 决定代入后能做什么；通过 STS 提供临时凭证，适用于工作负载、联合身份和跨账户访问。 | 5 |
| iam:PassRole | IAM PassRole permission | 将 IAM 角色传递给 AWS 服务的权限 | iam:PassRole（指定した IAM ロールを AWS サービスへ渡すことをユーザーに許可する IAM 権限） | PassRole 不是 AssumeRole；它允许调用者把指定 Role 交给 AWS Service，应限制可传递的 Role 与目标服务。 Lecture 371：指定／更换 CloudFormation 服务 Role 时需 PassRole；已有 Stack 的有权限操作者可复用绑定 Role，即使没有该 Role 的 PassRole。应同时限制 Stack 操作权限与服务角色权限。 | 5 |
| IAMReadOnlyAccess | IAMReadOnlyAccess | IAM 只读访问策略 | IAMReadOnlyAccess（IAM のユーザー、グループ、ロール、ポリシーなどを取得・一覧表示できる読み取り専用の AWS 管理ポリシー） | 主要授予 IAM 的 Get 与 List 权限；可以查看 IAM 资源，但不能创建、修改或删除。 | 5 |
| Idempotency | Idempotency | 幂等性 | 冪等性（べきとうせい） | 同一请求重复执行不会产生额外副作用；队列、重试和支付题目高频。 | 5 |
| Identity-based Policy | Identity-based Policy | 基于身份的策略 | アイデンティティベースのポリシー（IAM ユーザー、グループ、またはロールに付与する権限ポリシー） | 附加或嵌入 IAM 身份；主体由附加对象隐含确定，因此不能使用 Principal 元素。 | 5 |
| IGW | Internet Gateway | 互联网网关 | インターネットゲートウェイ | 让公有子网资源与互联网双向通信；实例仍需公有 IP 和正确路由。 | 5 |
| Implicit Deny | Implicit Deny | 隐式拒绝 | 暗黙的な拒否（アクセスを許可する適用可能な Allow が存在しないため、既定で拒否される状態） | IAM 默认拒绝；没有适用 Allow 时请求保持 Implicit Deny。 | 5 |
| Inbound Resolver Endpoint | Route 53 Resolver Inbound Endpoint | 入站解析器端点 | インバウンドリゾルバーエンドポイント | On-prem → AWS Private DNS；需 Conditional Forwarding、网络可达和 TCP/UDP 53。 | 5 |
| Inherited Policy | Inherited Policy | 继承策略 | 継承されたポリシー（IAM ユーザーが所属グループを通じて受け取る権限ポリシー） | User 通过 Group 获得的权限；移出该 Group 后，这一来源的权限失效。 | 5 |
| Inline Policy | Inline Policy | 内联策略 | インラインポリシー（単一の IAM ユーザー、グループ、またはロールに直接埋め込む一対一のポリシー） | 可嵌入单个 User、Group 或 Role；随身份删除，不适合跨身份复用。 | 5 |
| Instance Profile | IAM Instance Profile | 实例配置文件 | インスタンスプロファイル | 把 IAM Role 传递给 EC2 的容器；Beanstalk 中与服务自身使用的 Service Role 不同。 | 5 |
| Instance Warmup | Instance Warmup | 实例预热期 | インスタンスのウォームアップ | 让新实例在充分初始化前不被当作已贡献完整容量，避免指标失真和重复扩容。 | 5 |
| Interface Endpoint | Interface VPC Endpoint | 接口型 VPC 端点 | インターフェイス VPC エンドポイント | 子网内 ENI/私有 IP + SG，基于 PrivateLink；检查服务支持、Private DNS、权限与每 AZ/数据费用。 | 5 |
| io2 | Provisioned IOPS SSD (io2) | 预置 IOPS SSD io2 | プロビジョンド IOPS SSD（io2） | 面向关键数据库和持续高 IOPS、低延迟工作负载；实际性能仍受 EC2 EBS Bandwidth 限制。 | 5 |
| IOPS | Input/Output Operations Per Second | 每秒输入/输出操作数 | IOPS（1 秒あたりの入出力操作数） | 衡量每秒读写操作次数，随机小块 I/O 常关注。 | 5 |
| JOIN | SQL JOIN | 多表连接 | 結合（JOIN） | 根据关联键组合多张关系表的数据。 | 5 |
| Kinesis Data Streams | Amazon Kinesis Data Streams | 实时数据流服务 | Amazon Kinesis Data Streams（リアルタイムストリーム） | 可重放的实时流。Partition Key 决定分片；同一分片内按序。支持 Provisioned 与 On-demand；保留期可扩展至 365 天。Shared throughput 与 Enhanced Fan-Out 要区分。 | 5 |
| Lambda | AWS Lambda | 无服务器函数计算 | AWS Lambda（ラムダ） | Serverless Function Compute，最长 900 秒。Reserved Concurrency 保留并限流；Provisioned Concurrency 预热；SnapStart 从预初始化快照恢复。访问 Private VPC Resource 要配置 VPC/Subnet/SG；高并发连接 RDS 优先 RDS Proxy。 | 5 |
| Latency Routing | Latency-based Routing Policy | 延迟路由 | レイテンシールーティング | 返回 AWS 预计网络延迟最低的 Region；不是地理最近，也不是实时 Ping。 | 5 |
| Least Privilege | Principle of Least Privilege | 最低权限原则 | 最小権限の原則（業務に必要な最小限のアクセス権だけを付与する考え方） | 从完成当前任务所需的最少 Action、Resource 和条件开始授权，降低安全风险、误操作和意外费用。 | 5 |
| Lifecycle Policy | Amazon S3 Lifecycle Policy | S3 生命周期策略 | S3 ライフサイクルポリシー | 按 Prefix / Tag / Age 等规则自动 Transition 或 Expiration；Current 与 Noncurrent Version 可分别治理，并可清理 Delete Marker 与未完成 Multipart。 | 5 |
| Listener Rule | Listener Rule | 监听器规则 | リスナールール | 由 Priority、Condition、Action 组成；数值较小的优先级先匹配，Default Rule 最后执行。 | 5 |
| Long Polling | SQS Long Polling | 长轮询 | ロングポーリング | ReceiveMessageWaitTimeSeconds 大于 0 即长轮询，最长 20 秒。等待消息到达后再返回，减少空响应、假空响应和 API 成本；它不延长消息的 Visibility Timeout。 | 5 |
| Longest Prefix Match | Longest Prefix Match | 最长前缀匹配 | 最長プレフィックス一致 | 目的地址匹配最具体的路由优先。 | 5 |
| Loose Coupling | Loosely Coupled Architecture | 松散耦合 | 疎結合（そけつごう） | 组件可独立扩缩和故障恢复；SQS 是考试中最典型的解耦服务。 | 5 |
| Message Group ID | Message Group ID | 消息组 ID | メッセージグループ ID | FIFO 中用于定义顺序边界：同一组严格有序并串行推进，不同组可并行处理。Deduplication ID 解决生产端重复，Group ID 解决顺序与并发，两者职责不同。 FIFO 毒消息主要阻塞同组，其他组可并行；移入 DLQ 或重放前检查业务完整顺序和幂等。 来源：Lecture 363。 | 5 |
| MFA | Multi-Factor Authentication | 多因素认证 | 多要素認証（パスワードなどの第一要素に加えて、パスキーや認証アプリなど別の要素を要求する本人確認方式） | 在第一因素之外增加额外认证因素；本身不授予权限。Root 与高权限身份优先启用，当前 Root / IAM User 最多可注册 8 个设备。 | 5 |
| MFA Delete | Amazon S3 MFA Delete | MFA 删除保护 | MFA 削除 | 永久删除 Specific Version 或改变 Versioning 状态时要求 MFA；只有 Root 能启停。 | 5 |
| Mount Target | Amazon EFS Mount Target | EFS 挂载目标 | EFS マウントターゲット | EFS 在某个 AZ 子网中的网络入口。 | 5 |
| Multi-AZ | Multi-Availability Zone Deployment | 多可用区部署 | マルチ AZ 配置 | 跨 AZ 降低单 AZ 故障影响；具体是否可读取决于产品和部署类型。 | 5 |
| Multi-AZ DB Cluster | Multi-AZ DB Cluster | 多可用区数据库集群 | マルチ AZ DB クラスター | 跨 3 AZ 同时提供高可用与可读副本。 | 5 |
| Multi-Region | Multi-Region Architecture | 多区域架构 | マルチリージョン構成 | 跨 AWS Region 部署，用于区域级灾备、全球低延迟或合规。 | 5 |
| Multi-site Active/Active | Multi-site Active/Active | 多站点双活／多活 | マルチサイト・アクティブ／アクティブ | 多个站点平时同时服务；需要数据一致性、故障流量与容量设计，不自动代表数据库多主写入。 | 5 |
| NACL | Network Access Control List | 网络访问控制列表 | ネットワーク ACL | 子网级、无状态、可允许和拒绝；入站和出站规则都要显式配置。 | 5 |
| NAT Gateway | Network Address Translation Gateway | NAT 网关 | NAT ゲートウェイ | 托管 NAT 支持私有资源主动建立连接。Public Zonal NAT 使用公有子网/EIP；Regional NAT 按 VPC/AZ 模式扩展、无需承载公有子网；Private NAT 用于私网转换。IPv6→IPv4 可用 NAT64，IPv6→IPv6 仅出站用 EIGW。 | 5 |
| NFS | Network File System | 网络文件系统 | ネットワークファイルシステム | Linux 常用共享文件协议；EFS 常使用 TCP 2049。 | 5 |
| NoSQL | Not Only SQL | 非关系型数据库范式 | NoSQL データベース | 不是“没有结构”，而是不用传统固定关系表作为唯一模型。 | 5 |
| Object | Amazon S3 Object | S3 对象 | S3 オブジェクト | 数据、Key 和 Metadata 等组成的对象存储单位。 | 5 |
| Object Key | Amazon S3 Object Key | S3 对象键 | S3 オブジェクトキー | 对象在 Bucket 中的唯一完整名称；斜线只是 Key 的一部分，控制台据此显示 Folder。 | 5 |
| Object Lock | Amazon S3 Object Lock | S3 对象锁 | S3 オブジェクトロック | 基于 Versioning 的 WORM；Compliance 不可绕过，Governance 可授权绕过，Legal Hold 无固定到期日。 | 5 |
| Object Storage | Object Storage | 对象存储 | オブジェクトストレージ | 以对象和元数据为单位，通过 API/HTTP 访问。 | 5 |
| Origin Access Control (OAC) | CloudFront Origin Access Control | 源站访问控制 | オリジンアクセスコントロール | CloudFront 对私有 S3 Origin 发起经签名的授权请求；需配合 Bucket Policy。S3 Website Endpoint 不能使用 OAC。 | 5 |
| Outbound Resolver Endpoint | Route 53 Resolver Outbound Endpoint | 出站解析器端点 | アウトバウンドリゾルバーエンドポイント | AWS → On-prem DNS 的转发出口；必须结合 Resolver Rule。 | 5 |
| Partition Key | Partition Key | 分区键 | パーティションキー | 决定 DynamoDB Item 的分布，也是 Query 必须指定的键部分。 | 5 |
| Partition Placement Group | Partition Placement Group | 分区放置组 | パーティションプレイスメントグループ（多数の EC2 を独立したラック集合ごとの障害分離グループへ分ける配置戦略） | 每个 AZ 最多 7 个 Partition。一个 Partition 不是单个机架，而是一组相互独立的机架，每个 Partition 可放置多个实例。 | 5 |
| Permissions Policy | IAM Permissions Policy | IAM 权限策略 | アクセス許可ポリシー（IAM ユーザーやロールなどが実行できる AWS のアクションと対象リソースを定義するポリシー） | Role 上的 Permissions Policy 决定 Role Session 能做什么；它不负责决定谁能 AssumeRole。 | 5 |
| Pilot Light | Pilot Light | 指示灯灾备策略 | パイロットライト | 保留核心数据／复制与最少组件，完整应用仍需启动或部署；RPO 由数据机制决定。 | 5 |
| Point-in-Time Recovery (PITR) | Point-in-Time Recovery | 时间点恢复 | ポイントインタイムリカバリ | 恢复到受支持保留窗口内指定时间，通常创建新 DB／Cluster，不覆盖 Source；日志上传周期不等于恢复选择粒度。AWS Backup 连续备份最长 35 天、不转冷存储；支持与 Copy 行为依资源／Region。 | 5 |
| Policy Statement | Policy Statement | 策略语句 | ポリシーステートメント（Effect、Action、Resource、Condition などで一つの権限規則を表す記述） | IAM JSON Policy 中权限规则的核心；Statement 可为单个对象或多个语句的数组。 | 5 |
| Policy Wildcard | Policy Wildcard | 策略通配符 | ポリシーのワイルドカード（アクション名やリソース範囲の複数の値を * または ? でまとめて一致させる記号） | Action 中匹配 API 操作名称，Resource 中匹配资源范围；所在字段不同，含义不同。 | 5 |
| Presigned URL | Amazon S3 Presigned URL | 预签名 URL | 署名付き URL | 限时 Bearer URL；Console 常见 1 分钟–12 小时，CLI/SDK 最长 7 天；继承签名者权限，不会把对象设为 Public。 | 5 |
| Primary Key | Primary Key | 主键 | 主キー | 唯一标识一条记录或 Item 的键。 | 5 |
| Principal | Principal | 主体 | プリンシパル（リソースベースまたは信頼ポリシーで、規則の対象となるアカウント、ユーザー、ロール、サービスなどの主体） | 常见于 Resource-based Policy 与 Trust Policy；Identity-based Policy 不能使用 Principal。IAM Group 不能作为 Principal。 | 5 |
| Private IP | Private IP Address | 私有 IP 地址 | プライベート IP アドレス（VPC など到達可能なプライベートネットワーク内で通信するための IP アドレス） | 主私有 IPv4 地址在 Stop/Hibernate 后再 Start 时通常保持不变。它不能从互联网直接访问，但可通过 VPN、堡垒机、Direct Connect 或 EC2 Instance Connect Endpoint 等私有路径使用。 | 5 |
| Private Subnet | Private Subnet | 私有子网 | プライベートサブネット | 没有到 IGW 的直接路由，可经 NAT 主动出网。 | 5 |
| PrivateLink | AWS PrivateLink | AWS 私有链接 | AWS PrivateLink（AWS サービスへのプライベート接続） | 私密访问指定服务，不打通整个网络。 | 5 |
| Provisioned Concurrency | AWS Lambda Provisioned Concurrency | 预置并发 | プロビジョニング済み同時実行数 | 提前初始化并保持指定数量的 Lambda Execution Environments，降低 Cold Start；需要 Version/Alias 并额外计费，不是最大并发上限。 | 5 |
| Public IP | Public IP Address | 公有 IP 地址 | パブリック IP アドレス（インターネット上でルーティング可能な IP アドレス） | 自动分配的公有 IPv4 在 Stop/Hibernate 后会被释放，再次 Start 时通常会变化。即使拥有公有 IP，缺少 IGW、路由、SG/NACL 或监听服务时仍无法访问。 | 5 |
| Public Subnet | Public Subnet | 公有子网 | パブリックサブネット | 路由表含到 IGW 的直接路由；资源公网通信还需公网地址和安全规则。 | 5 |
| Query | Query | 查询操作 | クエリ | DynamoDB Query 按 Partition Key 定位数据，通常比 Scan 高效。 | 5 |
| RDS | Amazon Relational Database Service | 托管关系型数据库服务 | Amazon RDS（マネージドリレーショナルデータベース） | 应用通过 Endpoint + Port 访问；AWS 管底层 Host 与大量运维，客户仍管 Data、Schema、Query、Security 与 Recovery。 | 5 |
| RDS Proxy | Amazon RDS Proxy | RDS 数据库代理 | Amazon RDS Proxy（データベースプロキシ） | 通过 Connection Pooling / Multiplexing 复用 Backend DB Connection，适合 Lambda Connection Storm。 | 5 |
| Read Replica | Read Replica | 只读副本 | リードレプリカ | Application 必须连接 Replica Endpoint 才能分担读；可能有 Replica Lag，可 Promote 为独立 DB。 | 5 |
| Reader Endpoint | Reader Endpoint | 读取端点 | リーダーエンドポイント | 为通用读取连接提供统一入口；新 Reader 可被 Endpoint 使用。 | 5 |
| Redundancy | Redundancy | 冗余 | 冗長性（じょうちょうせい） | 通过复制组件和路径降低单点故障风险。 | 5 |
| Refactor / Re-architect | Refactor / Re-architect | 重构、重新架构 | リファクタリング／再設計 | 修改或重写代码，利用云原生能力重新设计架构。 | 5 |
| Region | AWS Region | 区域 | AWS リージョン（複数のアベイラビリティーゾーンを含む独立した地理的領域） | 选择 Region 时依次检查合规、延迟、服务可用性和价格；跨 Region 常用于灾备、合规或全球低延迟。 | 5 |
| Regional Service | AWS Regional Service | 区域级服务 | AWS リージョナルサービス（単一リージョンを作用範囲とするサービス） | 资源和操作归属于指定 Region；切换控制台 Region 会看到不同的区域级资源。 | 5 |
| Rehost | Rehost (Lift and Shift) | 重新托管、原样迁移 | 再ホスト（リフト・アンド・シフト） | 基本不改应用，把单个服务器或应用迁往 AWS。 | 5 |
| Relational Database | Relational Database | 关系数据库 | リレーショナルデータベース | 用表、键与关系组织数据，支持 SQL、JOIN 和事务。 | 5 |
| Replatform | Replatform (Lift, Tinker and Shift) | 更换平台、小幅优化后迁移 | 再プラットフォーム化 | 不改变核心架构，进行有限云优化后迁移。 | 5 |
| Reserved Concurrency | AWS Lambda Reserved Concurrency | 预留并发 | 予約済み同時実行数 | 为 Function 保留并同时限制最大并发，隔离账户 Regional Concurrency Pool；设为 0 可让函数持续被 Throttle。它不会预热执行环境。 | 5 |
| Reserved Instance | Reserved Instance | 预留实例 | リザーブドインスタンス（一定期間の利用コミットメントにより EC2 料金の割引を受ける課金上の仕組み） | 折扣与容量预留是两个概念。Regional RI 提供更灵活的折扣，Zonal RI 还包含指定 AZ 的容量预留。 | 5 |
| Resource | Resource | 资源 | リソース（ポリシーステートメントの適用対象となる AWS リソースを ARN などで指定する要素） | 指定规则作用的 AWS 资源；可以精确限定时避免使用 *。 | 5 |
| Resource-based Policy | Resource-based Policy | 基于资源的策略 | リソースベースのポリシー（AWS リソース側に設定し、どのプリンシパルに何を許可・拒否するかを定義するポリシー） | 附加在资源上，通常通过 Principal 指定主体；跨账户授权高频。 | 5 |
| Root User | AWS Account Root User | AWS 账户根用户 | AWS アカウントのルートユーザー（アカウント作成時の最高権限を持つ本人確認主体） | 只用于必须由根用户完成的少数账户任务；启用 MFA，不创建访问密钥，不用于日常管理。 | 5 |
| Route 53 | Amazon Route 53 | 权威 DNS、域名与流量路由服务 | Amazon Route 53（DNS・ドメイン登録・ヘルスチェック・ルーティング） | 提供权威 DNS、Domain Registration、Health-aware Routing 与 Route 53 Resolver；不承载后续应用流量。 | 5 |
| Route 53 Health Check | Amazon Route 53 Health Check | Route 53 健康检查 | Route 53 ヘルスチェック | 产生健康信号；必须关联 Record / Policy 才影响 DNS。Private Resource 常用 CloudWatch Alarm。 | 5 |
| Route 53 Resolver | Amazon Route 53 Resolver | Route 53 解析器 | Route 53 Resolver | VPC 默认递归解析器；解析 VPC Local、Private Hosted Zone 与 Public DNS。 | 5 |
| Route 53 Routing Policy | Amazon Route 53 Routing Policy | Route 53 路由策略 | Route 53 ルーティングポリシー | 决定权威 DNS 返回哪个 Record；不是应用流量代理。包括 Simple、Weighted、Latency、Failover、Geolocation、Geoproximity、IP-based 与 Multi-Value。 | 5 |
| Route Table | Route Table | 路由表 | ルートテーブル | 决定网络流量下一跳；不负责允许或拒绝具体连接。 | 5 |
| RPO | Recovery Point Objective | 恢复点目标 | 目標復旧時点 | 业务最多允许丢失多长时间的数据，是恢复点目标；实际数据缺口由有效恢复点与故障时刻决定，不能把目标当作复制承诺。 | 5 |
| RTO | Recovery Time Objective | 恢复时间目标 | 目標復旧時間 | 业务故障后允许的最大中断时间，是恢复时间目标；要计入应用、网络、身份、DNS 与流量恢复，用端到端演练验证。 | 5 |
| S3 | Amazon Simple Storage Service | 对象存储 | Amazon S3（オブジェクトストレージ） | Region 级对象存储；单 Object 当前常用上限 50 TB，Single PUT 最大 5 GB；Key 是完整名称，Folder 只是 Prefix。 | 5 |
| S3 Block Public Access | Amazon S3 Block Public Access | S3 阻止公共访问 | S3 ブロックパブリックアクセス | 防止公共 Policy 或 ACL 造成误公开的 Guardrail；它不是授予权限的 Policy。 | 5 |
| S3 Bucket Policy | Amazon S3 Bucket Policy | S3 存储桶策略 | S3 バケットポリシー | 附加到 Bucket 的 Resource-based Policy；GetObject 必须匹配 Object ARN（bucket/*）。 | 5 |
| S3 Event Notifications | Amazon S3 Event Notifications | S3 事件通知 | S3 イベント通知 | Object 事件可直达 SNS、SQS Standard、Lambda；复杂过滤、Replay 或 FIFO 使用 EventBridge。 | 5 |
| S3 Intelligent-Tiering | Amazon S3 Intelligent-Tiering | S3 智能分层 | S3 Intelligent-Tiering（自動階層化ストレージクラス） | 适合访问模式未知或变化的数据，自动在访问层间移动；仍需核算监控/自动化费用与对象特征。 | 5 |
| S3 Standard | Amazon S3 Standard | S3 标准存储 | S3 Standard（標準ストレージクラス） | 频繁访问、多 AZ、低延迟的默认存储类别。 | 5 |
| S3 Standard-IA | Amazon S3 Standard-Infrequent Access | S3 标准-低频访问 | S3 Standard-IA（標準-低頻度アクセス） | 低频访问但需要毫秒级取回；有检索费。 | 5 |
| Savings Plans | Savings Plans | 节省计划 | Savings Plans（1 年または 3 年の時間当たり利用額をコミットしてコンピューティング料金の割引を受ける仕組み） | 包括 Compute Savings Plans 和 EC2 Instance Savings Plans；没有两年期选项，也不保证容量。 | 5 |
| Scalability | Scalability | 可扩展性 | スケーラビリティ（需要増加に合わせて処理能力を拡張できる性質） | 纵向扩展改变单机规格（Scale Up/Down）；横向扩展改变节点数量（Scale Out/In）。 | 5 |
| Schema | Schema | 数据结构定义 | スキーマ | 定义表、列、类型和约束；DynamoDB 仍有主键 Schema。 | 5 |
| Secret Access Key | Secret Access Key | 秘密访问密钥 | シークレットアクセスキー（AWS API リクエストの署名に使用する秘密値で、作成時以外は再表示できない認証情報） | 必须保密，不能共享或硬编码；丢失后不能恢复，只能创建并验证新 Key 后撤销旧 Key。 | 5 |
| Security Group | Security Group | 安全组 | セキュリティグループ（EC2 などのリソースに適用するステートフルな仮想ファイアウォール） | 只支持 Allow 规则。关联多个 Security Group 时，允许规则取并集，返回流量会自动允许。 | 5 |
| Serverless | Serverless Computing | 无服务器计算 | サーバーレスコンピューティング | 并非没有服务器，而是用户不管理底层服务器；典型服务有 Lambda、Fargate、DynamoDB。 | 5 |
| Service Role | IAM Role for an AWS Service | AWS 服务角色 | サービスロール（AWS サービスが利用者に代わって処理を実行するために引き受ける IAM ロール） | 由 AWS Service Assume，代表用户执行服务管理操作；Beanstalk Service Role 与 EC2 Instance Profile 是不同身份。 | 5 |
| Session Token | Session Token | 会话令牌 | セッショントークン（STS などが発行する一時的な Access Key ID と Secret Access Key とともに使用する、期限付き認証情報の追加要素） | 临时凭证的第三个组成部分，必须与临时 Access Key 一起使用并在到期后失效。 | 5 |
| Snapshot | Amazon EBS Snapshot | EBS 快照 | EBS スナップショット | Region 级块级时间点备份；底层增量但可完整恢复。跨 AZ Create Volume，跨 Region Copy Snapshot；不能直接 Attach。 | 5 |
| SNS | Amazon Simple Notification Service | 通知与发布订阅服务 | Amazon SNS（通知サービス） | Push 型 Pub/Sub。可靠 fan-out 常用 SNS→多个 SQS，为每个订阅者提供独立缓冲与重试隔离；Subscription Filter Policy 可按消息属性或消息体筛选。SNS FIFO 支持归档与回放，不能再绝对记成“完全不持久化”。 | 5 |
| SPOF | Single Point of Failure | 单点故障 | 単一障害点 | 一个组件故障会导致整个系统不可用。 | 5 |
| Spot Instance | EC2 Spot Instance | 竞价型实例 | スポットインスタンス（AWS の未使用 EC2 キャパシティを割引価格で利用する中断可能なインスタンス） | 工作负载必须能容忍中断。中断通知通常仅在约两分钟前以尽力而为方式提供，应结合检查点和重试设计。 | 5 |
| Spread Placement Group | Spread Placement Group | 分散放置组 | スプレッドプレイスメントグループ（少数の重要な EC2 を異なる基盤ハードウェアへ分散して障害分離を高める配置戦略） | 机架级模式下，每个组在每个 AZ 最多放置 7 个运行中实例；主机级模式仅适用于 Outposts。 | 5 |
| SQL | Structured Query Language | 结构化查询语言 | 構造化照会言語 | 用于定义、查询和修改关系数据库数据。 | 5 |
| SQS | Amazon Simple Queue Service | 消息队列服务 | Amazon SQS（メッセージキュー） | Pull 型工作队列。Standard 为至少一次投递与尽力排序，消费者必须幂等；FIFO 依靠 Message Group ID 保证组内顺序。当前单条消息最大 1 MiB；用 ApproximateNumberOfMessagesVisible 或 backlog per instance 驱动扩缩容。 | 5 |
| SSE-KMS | Server-Side Encryption with AWS KMS keys | KMS 密钥的服务端加密 | AWS KMS キーによるサーバー側暗号化 | 需要同时满足 S3 与 KMS 权限；关注 KMS 调用审计、费用与配额。 | 5 |
| SSE-S3 | Server-Side Encryption with Amazon S3 managed keys | S3 托管密钥的服务端加密 | S3 管理キーによるサーバー側暗号化 | 当前 S3 默认静态加密；AES-256，运维最少。 | 5 |
| Stateful | Stateful | 有状态 | ステートフル | 会跟踪已允许连接及相关返回流量。 | 5 |
| Stateless | Stateless | 无状态 | ステートレス | 每个方向独立评估，不跟踪连接。 | 5 |
| Stateless Architecture | Stateless Architecture | 无状态架构 | ステートレスアーキテクチャ | Web 节点不保存必须依赖本机的会话或业务状态；State 外置后更易横向扩展和替换。 | 5 |
| Subnet | Subnet | 子网 | サブネット | Subnet 只能属于一个 AZ；是否公有取决于路由表是否指向 Internet Gateway。 | 5 |
| Table | Table | 表 | テーブル | 关系数据库中由行列组成；DynamoDB 中由 Items 组成。 | 5 |
| Target Group | Target Group | 目标组 | ターゲットグループ | 定义后端目标、端口、协议与健康检查；目标可处于 initial、healthy、unhealthy、draining、unused 等状态。 | 5 |
| Target Tracking Scaling | Target Tracking Scaling | 目标跟踪伸缩 | ターゲット追跡スケーリング | 适合 CPU、ALBRequestCountPerTarget 等可按容量变化的指标；RequestCountPerTarget 不是未完成请求数。 | 5 |
| Temporary Credentials | Temporary Security Credentials | 临时安全凭证 | 一時的なセキュリティ認証情報 | 有有效期的 Access Key、Secret Key 和 Session Token。 | 5 |
| Temporary Security Credentials | AWS Temporary Security Credentials | AWS 临时安全凭证 | AWS 一時的セキュリティ認証情報（Access Key ID、Secret Access Key、Session Token で構成され、有効期限がある API 認証情報） | 会到期；用于 Role、Identity Center 与 Federation。人员和工作负载均优先于长期 IAM User Access Key。 | 5 |
| Three-Tier Architecture | Three-Tier Architecture | 三层架构 | 3層アーキテクチャ | 将入口/表现、应用逻辑和数据层分离；各层独立设计扩展、安全与高可用。 | 5 |
| Throughput | Storage Throughput | 存储吞吐量 | スループット | 衡量每秒传输的数据量，大文件顺序 I/O 常关注。 | 5 |
| TLS | Transport Layer Security | 传输层安全协议 | トランスポート層セキュリティ | 用于建立加密网络连接的现代协议。 | 5 |
| Trust Policy | IAM Role Trust Policy | IAM 角色信任策略 | 信頼ポリシー（どのプリンシパルが IAM ロールを引き受けられるかを定義する、ロール必須のリソースベースポリシー） | 决定谁可以 AssumeRole；不能替代决定 Role Session 能做什么的 Permissions Policy。 | 5 |
| TTL | Time to Live | 生存时间 | TTL（生存時間） | 控制 Recursive Resolver 缓存时长；降低 TTL 不会清除已有旧缓存。 缓存语境表示条目有效/保留时间；到期通常由后续请求回源，不是 DB 更新后主动推送。多层缓存分别配置，旧下层值可再次回填；DynamoDB TTL 又是另一种过期删除机制。 来源：Lecture 364。 | 5 |
| Versioning | Amazon S3 Versioning | S3 版本控制 | S3 バージョニング | Bucket 级版本控制；同 Key 覆盖生成新 Version，普通 Delete 添加 Delete Marker；Suspend 不删除历史版本。 | 5 |
| Virtual MFA Device | Virtual Multi-Factor Authentication Device | 虚拟 MFA 设备 | 仮想 MFA デバイス（認証アプリで TOTP コードを生成し、パスワードに加えて本人確認を行うソフトウェア認証器） | 通过 QR Code 或 Secret Configuration Key 绑定；这些配置可生成 TOTP，必须按敏感凭证保护。 | 5 |
| Visibility Timeout | Visibility Timeout | 可见性超时 | 可視性タイムアウト | 消息被接收后在一段时间内对其他消费者不可见；处理成功必须 DeleteMessage。超时前未删除会重新可见，造成重复处理，因此消费者要幂等。默认 30 秒、最大 12 小时，可用 ChangeMessageVisibility 动态延长；它不等于消息保留期。 | 5 |
| VPC | Amazon Virtual Private Cloud | 虚拟私有云 | Amazon VPC（仮想プライベートクラウド） | Region 级逻辑隔离网络；CIDR 规划、路由、安全组和 NACL 都属于 VPC 核心。 | 5 |
| VPC Endpoint | Virtual Private Cloud Endpoint | VPC 端点 | VPC エンドポイント | 私密访问支持的 AWS 服务或端点服务。 | 5 |
| VPC Flow Logs | Amazon Virtual Private Cloud Flow Logs | VPC 流日志 | VPC フローログ | 网络连接元数据，支持 VPC/Subnet/ENI 范围和 CloudWatch Logs/S3/Firehose 等投递；不含 Payload，ACCEPT 不等于业务成功。 | 5 |
| VPC Peering | Virtual Private Cloud Peering | VPC 对等连接 | VPC ピアリング | 两 VPC 私网直连：地址不能重叠、双方路由与安全规则必须完整；非传递，不能借对方 NAT/VPN/DX/Gateway Endpoint。 | 5 |
| Warm Standby | Warm Standby | 温备用灾备策略 | ウォームスタンバイ | 缩小版但完整可服务的系统已运行；灾难时扩容、验证并切换流量。 | 5 |
| Weighted Routing | Weighted Routing Policy | 加权路由 | 加重ルーティング | 按相对权重选择 DNS Answer；适合 Canary / Blue-Green，但不保证精确请求比例。 | 5 |
| Writer Endpoint | Writer Endpoint / Cluster Endpoint | 写入端点 | ライターエンドポイント | 用于 Read/Write、DDL 与 Transaction，Failover 后指向新的 Writer。 | 5 |
| Zonal Resource | AWS Zonal Resource | 可用区级资源 | AWS ゾーナルリソース（特定のアベイラビリティーゾーンに配置されるリソース） | 资源实例位于特定 AZ；架构需要自行通过多 AZ 部署处理可用区故障。 | 5 |
| Access Key | AWS Access Key | AWS 访问密钥 | AWS アクセスキー（AWS API リクエストへの署名に使用する認証情報。長期キーは必要な場合だけ使用し、安全な手順で更新する） | API 请求签名凭证。长期 Key 通常属于 IAM User；临时 Key 还包含 Session Token。必须使用长期 Key 时，以“创建新 Key→更新并验证→停用旧 Key→删除旧 Key”的顺序轮换。 | 4 |
| Amazon GuardDuty | Amazon GuardDuty | 智能威胁检测 | Amazon GuardDuty（インテリジェントな脅威検出） | 持续分析行为与威胁情报，发现可疑活动。 | 4 |
| Amazon MQ | Amazon MQ | 托管消息代理服务 | Amazon MQ（マネージドメッセージブローカー） | 为需要 JMS、AMQP、MQTT、OpenWire、STOMP 等既有协议或最小改造迁移的系统提供托管 broker。新建云原生应用通常优先 SQS/SNS。ActiveMQ active/standby 可用 EFS；RabbitMQ 多 AZ 集群使用独立 EBS 与复制，不能套用同一架构图。 | 4 |
| Anycast IP | Anycast Internet Protocol Address | 任播 IP 地址 | エニーキャスト IP | 同一地址从多个 Edge 位置发布，网络把客户端导向合适入口；Global Accelerator 用它提供稳定全球入口。 | 4 |
| API Call | Application Programming Interface Call | API 调用 | API 呼び出し（プログラムや AWS マネジメントコンソールが AWS サービスの操作を実行するために送信するリクエスト） | Console 操作底层也会触发一个或多个 API Call；IAM Policy 的 Action 控制这些调用是否被授权。 | 4 |
| At-Least-Once Delivery | At-Least-Once Delivery | 至少一次投递 | 少なくとも1回の配信 | 消息可能重复，因此消费者必须设计成幂等。 | 4 |
| Athena | Amazon Athena | S3 无服务器 SQL 查询 | S3 サーバーレス SQL | V2 知识库首批核心词条 | 4 |
| Attribute | Attribute | 属性 | 属性（アトリビュート） | DynamoDB Item 中的字段和值。 | 4 |
| Aurora Backtrack | Aurora Backtrack | Aurora 快速回退 | Aurora バックトラック | Aurora MySQL 功能，创建 Cluster 时启用，可在 Backtrack Window 内快速倒回，最长 72 小时。 | 4 |
| Aurora Database Clone | Aurora Database Cloning | Aurora 数据库克隆 | Aurora データベースクローン | 利用 Copy-on-Write 快速创建独立可读写 Cluster，适合 Dev/Test/Staging。 | 4 |
| Aurora Replica Auto Scaling | Aurora Replica Auto Scaling | Aurora 副本自动扩缩 | Aurora レプリカオートスケーリング | 根据 Reader CPU / Connection 等指标自动增加或减少 Aurora Replicas。 | 4 |
| Aurora Serverless | Amazon Aurora Serverless | Aurora 无服务器计算 | Amazon Aurora Serverless（サーバーレス） | 根据负载自动调整 Aurora Writer / Reader 的计算容量。 | 4 |
| Authenticator App | Authenticator Application | 身份验证器应用 | 認証アプリ（仮想 MFA デバイスとして TOTP コードを生成し、ログイン時の追加認証に使用するアプリケーション） | 首次通过 QR Code 或 Secret Key 绑定，后续登录输入当前 TOTP Code。 | 4 |
| Authoritative DNS | Authoritative Domain Name System | 权威 DNS | 権威DNS | 保存并返回某 Zone 的最终 DNS Records；与替 Client 递归查询的 Resolver 不同。 | 4 |
| Automated Backup | Automated Backup | 自动备份 | 自動バックアップ | RDS 自动备份结合日志支持保留期内时间点恢复。 | 4 |
| AWS Artifact | AWS Artifact | 合规文档与协议自助服务 | AWS Artifact（コンプライアンス文書・契約のセルフサービス） | 获取 AWS 合规报告并管理适用协议；不扫描客户资源。 | 4 |
| AWS Audit Manager | AWS Audit Manager | 审计证据自动收集与评估管理 | AWS Audit Manager（監査証拠の自動収集・評価支援） | 按审计框架组织控制并持续收集客户环境证据。 | 4 |
| AWS Backup | AWS Backup | 集中式备份服务 | AWS Backup（一元管理型バックアップサービス） | 统一管理多服务备份：Plan、Rule、Assignment、Job、Recovery Point、Restore Test。功能依资源／Region；Vault Lock 需区分 Governance 与 Compliance 宽限期结束后的不可变保护。 | 4 |
| AWS Backup Vault Lock | AWS Backup Vault Lock | AWS Backup 不可变保留锁 | AWS Backup ボールトロック | Governance 可按权限解除；Compliance 宽限期至少 3 天，结束后锁不可移除，包括 Root／AWS。 | 4 |
| AWS CLI | AWS Command Line Interface | AWS 命令行界面 | AWS CLI（ターミナルからコマンドやシェルスクリプトで AWS API を操作するコマンドラインツール） | 在 Terminal 中通过命令和 Shell Script 调用 AWS API；aws configure 保存 Profile 的凭证、默认 Region 与输出格式，但不授予 IAM 权限。人员优先 Identity Center / 临时凭证。 | 4 |
| AWS Cloud Adoption Framework | AWS Cloud Adoption Framework (AWS CAF) | AWS 云采用框架 | AWS クラウド導入フレームワーク | 通过业务、人员、治理、平台、安全和运营六个视角提升云就绪能力。 | 4 |
| AWS Compute Optimizer | AWS Compute Optimizer | AWS 计算资源优化建议 | AWS Compute Optimizer（コンピューティングリソースの適正化推奨） | 根据利用率数据提供资源规格与配置建议。 | 4 |
| aws configure | AWS CLI configure command | AWS CLI 配置命令 | aws configure（AWS CLI のプロファイルに認証情報、既定リージョン、既定の出力形式などを保存する設定コマンド） | 保存客户端配置，不创建 IAM User、不附加 Policy、也不保证后续 API 调用有权限。 | 4 |
| AWS Control Tower | AWS Control Tower | 多账户 Landing Zone 与治理 | AWS Control Tower（マルチアカウント環境の構築・統制） | Landing Zone、Account Factory、Controls 和治理 Dashboard。 | 4 |
| AWS DMS | AWS Database Migration Service | 数据库迁移服务 | データベース移行サービス | 数据库数据迁移可选 Full Load、CDC 或二者组合；Multi-AZ 保护复制计算层。异构 Schema 可由 SCT 或受支持的 DMS Schema Conversion 转换；端点连通不等于迁移完整验证。 | 4 |
| AWS DRS | AWS Elastic Disaster Recovery | AWS 弹性灾难恢复 | AWS Elastic Disaster Recovery（災害復旧サービス） | 持续块级复制到低成本暂存区，灾难时启动恢复实例并协助 Failback；生产流量 Failover 由外部流量管理完成。与 MGN 计划 Cutover、独立长期备份区分。 | 4 |
| AWS Health Dashboard | AWS Health Dashboard | 账户相关的 AWS 服务健康与事件通知 | AWS Health Dashboard（アカウント別のサービス稼働状況） | 查看 AWS 服务事件、计划变更和账户通知是否影响自己的资源。 | 4 |
| AWS Managed Policy | AWS Managed Policy | AWS 托管策略 | AWS 管理ポリシー（AWS が作成・管理し、複数の IAM アイデンティティにアタッチできるポリシー） | 由 AWS 创建维护，可附加给多个身份；AWS 可能更新其权限内容。 | 4 |
| AWS Marketplace | AWS Marketplace | AWS 第三方产品数字市场 | AWS Marketplace（サードパーティ製品・サービスのデジタルカタログ） | 发现、购买和部署第三方软件、数据与专业服务。 | 4 |
| AWS Network Firewall | AWS Network Firewall | AWS 网络防火墙 | AWS Network Firewall | 托管 VPC 网络检查，结合无/有状态规则、域名与入侵规则；路由必须经过端点，有状态正反路径需对称。 | 4 |
| AWS ParallelCluster | AWS ParallelCluster | HPC 集群部署与管理工具 | AWS ParallelCluster（HPC クラスター管理ツール） | AWS 支持的开源配置式集群管理工具；资源仍计费，当前文档注明 3.16.0 起不再支持 AWS Batch 调度器。 来源：Lecture 366。 | 4 |
| AWS SCT | AWS Schema Conversion Tool | Schema 转换工具 | スキーマ変換ツール | 评估并转换异构 Schema／代码对象；受支持路径也可用 DMS Schema Conversion。转换支持范围、人工修复与应用 SQL 验证需要检查，持续搬数据由 DMS 完成。 | 4 |
| AWS SDK | AWS Software Development Kit | AWS 软件开发工具包 | AWS SDK（アプリケーションコードから AWS API を呼び出すための、プログラミング言語別のソフトウェア開発キット） | 语言相关 Library，用于在应用代码中调用 AWS API；通过 Credential Provider Chain 获取 Role、Identity Center 或其他临时/长期凭证。 | 4 |
| AWS Secrets Manager | AWS Secrets Manager | 机密与凭证管理 | AWS Secrets Manager（シークレット・認証情報管理） | 安全保存并可自动轮换密码、Token 和 API Key。 | 4 |
| AWS Service Catalog | AWS Service Catalog | 已批准 IT 服务目录 | AWS Service Catalog（承認済み IT サービスのカタログ管理） | 让用户从企业批准的产品目录中受控自助部署。 | 4 |
| AWS Shield | AWS Shield | DDoS 防护 | AWS Shield（DDoS 保護サービス） | 保护 AWS 应用免受 DoS 与 DDoS 攻击。 | 4 |
| AWS Systems Manager | AWS Systems Manager | 集中式运维管理 | AWS Systems Manager（統合運用管理サービス） | 集中管理节点、补丁、命令和运维自动化。 Lecture 374–375：Session、Run Command、Patch、Maintenance Windows、Automation 分工；Automation 的 API 步骤不一定要求目标 Agent。会话权限、网络与日志配置分别检查。 | 4 |
| AWS Tags | AWS Resource Tags | AWS 资源标签 | AWS リソースタグ（リソースへ付与するキーと値の任意メタデータ） | Key-Value 元数据，用于分类、成本、自动化和治理；Tag 本身不授予访问权限。 | 4 |
| AWS Transform MGN | AWS Transform MGN (formerly AWS Application Migration Service) | AWS 服务器与应用迁移服务 | AWS Transform MGN（サーバー・アプリケーション移行サービス） | 原 AWS Application Migration Service，于 2026-06-08 更名；持续块级复制、测试后计划 Cutover 到 EC2。与 DRS 长期灾备及 Failback 区分，迁移后仍需 HA／备份／现代化。 | 4 |
| AWS Trusted Advisor | AWS Trusted Advisor | AWS 最佳实践检查与优化建议 | AWS Trusted Advisor（ベストプラクティスに基づく最適化推奨） | 六类检查：成本、性能、安全、容错、服务限制、卓越运营；建议／Excluded Items 不等于整改。当前覆盖、刷新与 API 按主页面核对。 | 4 |
| AWS WAF | AWS Web Application Firewall | Web 应用防火墙 | AWS WAF（ウェブアプリケーションファイアウォール） | 按规则过滤 HTTP(S) 请求，防御 SQL 注入和 XSS。 | 4 |
| AWS Well-Architected Tool | AWS Well-Architected Tool | 架构评审与风险改进工具 | AWS Well-Architected Tool（Well-Architected レビュー支援サービス） | 按六大支柱评审 Workload，记录 Risk、Improvement Plan 与 Milestone；Lens 是问题与最佳实践，Milestone 是评审快照，不是业务备份。 | 4 |
| AWS X-Ray | AWS X-Ray | 分布式请求追踪服务 | AWS X-Ray（分散トレーシング・性能分析サービス） | 通过 Trace 和 Service Map 定位调用链延迟与错误。 | 4 |
| Backup Plan | Backup Plan | 备份计划 | バックアッププラン | 由多条备份规则组成；还须选中资源、授权并成功执行任务，才能得到可用恢复点。 | 4 |
| Backup Rule | Backup Rule | 备份规则 | バックアップルール | 定义频率、执行窗口、保留、生命周期和 Copy；启动窗口、完成窗口与保留期作用不同。 | 4 |
| Backup Vault | Backup Vault | 备份保管库 | バックアップボールト | 逻辑管理 Recovery Points、访问、加密与锁的容器；不能直接当作用户管理的普通 S3 Bucket。 | 4 |
| Bastion Host | Bastion Host / SSH Jump Host | 堡垒机 / 跳板机 | 踏み台サーバー | 传统公有子网 SSH 管理入口；私有目标可仅允许 Bastion SG。管理登录与应用出网是不同路径。 | 4 |
| Beanstalk Environment | Elastic Beanstalk Environment | Beanstalk 环境 | Elastic Beanstalk 環境 | 运行特定 Application Version 的 AWS Resource Collection，可分为 Dev、Test、Prod。 | 4 |
| BGP | Border Gateway Protocol | 边界网关协议 | ボーダーゲートウェイプロトコル | 用于在网络之间动态交换路由。 | 4 |
| Block-level Replication | Block-level Replication | 块级复制 | ブロックレベルレプリケーション | 持续复制变化的数据块，可用于 MGN 计划迁移或 DRS 灾备；可能同步损坏／恶意修改，不替代独立不可变备份与应用一致性验证。 | 4 |
| Cache Coherency | Cache Coherency | 缓存一致性 / 协调 | キャッシュの整合性 | 源数据、缓存与各副本的新鲜度按写入/失效策略管理；靠近数据库或使用共享缓存都不自动保证写后立即一致。 来源：Lecture 364。 | 4 |
| Cache Key | Cache Key | 缓存键 | キャッシュキー | 定义哪些请求可以复用答案；按路径、参数、业务实体及必要的用户/租户授权上下文设计。 来源：Lecture 364。 | 4 |
| Cache-Aside | Cache-Aside / Lazy Loading | 旁路缓存模式 / 延迟加载 | キャッシュアサイド（遅延読み込み） | 灵活且只缓存实际读取的数据，但首个 Miss 较慢，并需处理 Stale Data、TTL 与 Invalidation。 | 4 |
| CDN | Content Delivery Network | 内容分发网络 | コンテンツデリバリーネットワーク | 把内容缓存或分发到靠近用户的节点。 | 4 |
| CGW | Customer Gateway | 客户网关 | カスタマーゲートウェイ | 代表客户侧路由器、防火墙或 VPN 设备。 | 4 |
| Change Data Capture (CDC) | Change Data Capture | 变更数据捕获 | 変更データキャプチャ | 持续捕获源数据库变化并复制到目标；依赖受支持的源日志、保留与正确起点。CDC-only 需一致基线，低停机仍有受控切换。 | 4 |
| Change Set | CloudFormation Change Set | 资源变更预览 | 変更セット | 预览资源增删改与替换；只有 Execute 后才更改，预校验不保证最终成功。 | 4 |
| Client VPN | AWS Client VPN | 客户端 VPN | AWS Client VPN（クライアント向けリモートアクセス VPN） | 个人远程用户安全接入 VPC。 | 4 |
| CloudFormation Service Role | AWS CloudFormation Service Role | CloudFormation 部署服务角色 | CloudFormation サービスロール | 服务使用 Role 创建／更新／删除；已有栈的操作者可复用该 Role，需收紧栈操作与角色权限。 | 4 |
| CloudFormation Stack | AWS CloudFormation Stack | CloudFormation 资源栈 | CloudFormation スタック | 作为整体创建、更新、删除的一组资源；不是模板文件。 | 4 |
| CloudFront Geo Restriction | Amazon CloudFront Geographic Restriction | CloudFront 地理限制 | CloudFront 地理的制限 | 在 Distribution 层按国家使用 Allow List 或 Block List 控制内容访问；被阻止通常返回 403。 | 4 |
| CloudFront VPC Origin | Amazon CloudFront VPC Origin | CloudFront VPC 源站 | CloudFront VPC オリジン | 让 CloudFront 私有连接 VPC 内的 ALB、NLB 或 EC2，后端无需直接暴露到 Internet。 | 4 |
| CloudWatch Logs | Amazon CloudWatch Logs | 日志管理服务 | Amazon CloudWatch Logs（ログ管理サービス） | 集中收集和查询应用、系统及 Lambda 日志。 | 4 |
| CNAME | Canonical Name Record | 规范名称记录 | CNAMEレコード | 标准 Name-to-Name Record；不能用于 Zone Apex。 | 4 |
| Compliance | Compliance | 合规性 | コンプライアンス（法令・規制・業界基準への適合） | 选择 Region 时先检查数据驻留、监管、数据保护和行业合规要求。 | 4 |
| Compute Optimized Instance | Compute Optimized Instance | 计算优化型实例 | コンピューティング最適化インスタンス（高い CPU 性能を重視した EC2 インスタンス） | 适合高性能 Web 服务器、批处理、游戏服务器和科学计算等 CPU 密集型工作负载。 | 4 |
| Connection Refused | Connection Refused | 连接被拒绝 | 接続拒否（宛先へ到達したが対象ポートでサービスが待ち受けていない、または明示的に拒否された状態） | 通常应优先检查操作系统服务、监听端口和主机防火墙；网络路径被阻断更常表现为连接超时。 | 4 |
| Connection Timeout | Connection Timeout | 连接超时 | 接続タイムアウト（応答が返らず、接続試行が制限時間を超えた状態） | 除 Security Group 外，还应检查 NACL、路由、Internet Gateway、公有 IP 和防火墙等完整通信路径。 | 4 |
| Container | Container | 容器 | コンテナ | 共享宿主机内核，启动快、可移植；比 VM 更轻量。 | 4 |
| Container Image | Container Image | 容器镜像 | コンテナイメージ | 只读模板；容器是镜像运行后的实例。 | 4 |
| CORS | Cross-Origin Resource Sharing | 跨源资源共享 | オリジン間リソース共有 | Origin = Scheme + Host + Port；CORS 配在被请求目标端，只约束浏览器跨源响应，不授予 S3 权限。 | 4 |
| Cost Allocation Tag | Cost Allocation Tag | 成本分配标签 | コスト配分タグ | 按项目、部门、环境等维度归属和分析成本。 | 4 |
| Credential Provider Chain | AWS Credential Provider Chain | AWS 凭证提供程序链 | 認証情報プロバイダーチェーン（AWS SDK やツールがロール、IAM Identity Center、環境変数、設定ファイル、メタデータなどから認証情報を順番に探索する仕組み） | 让 SDK / Tool 自动寻找并刷新适用凭证；避免在应用代码中直接写 Secret。 | 4 |
| Credential Rotation | Credential Rotation | 凭证轮换 | 認証情報のローテーション（古い認証情報を安全に新しいものへ切り替え、漏えいや長期利用のリスクを減らす運用） | 长期 Access Key 的安全轮换顺序：创建新 Key、更新所有使用方、验证新 Key、停用旧 Key、确认无异常后删除旧 Key。 | 4 |
| Cross-Zone Load Balancing | Cross-Zone Load Balancing | 跨可用区负载均衡 | クロスゾーン負荷分散 | ALB 在负载均衡器级别默认开启；NLB/GWLB 默认关闭。启用后需留意跨 AZ 数据传输与成本。 | 4 |
| CSI Driver | Container Storage Interface Driver | 容器存储接口驱动 | CSI ドライバー | 连接 Kubernetes 存储请求与实际存储系统的 Driver。StorageClass/PVC 描述需求，EBS/EFS CSI Driver 负责与 AWS Storage 集成；Driver 本身不是存储服务。 | 4 |
| Data Center | AWS Data Center | 物理数据中心 | AWS データセンター（コンピューティング設備を収容する物理施設） | 承载服务器、存储和网络设备的物理设施；一个 AZ 可以由一个或多个离散数据中心组成。 | 4 |
| DDoS | Distributed Denial of Service | 分布式拒绝服务攻击 | 分散型サービス拒否攻撃 | 由大量分布式来源同时发起的拒绝服务攻击。 | 4 |
| Declarative | Declarative Configuration | 声明式配置 | 宣言的構成 | 描述最终需要什么资源，由工具决定具体创建步骤。 | 4 |
| Default Region | AWS CLI default Region | 默认区域 | 既定のリージョン（コマンドでリージョンを明示しない場合に AWS CLI が使用する標準の AWS リージョン） | 可被 --region、环境变量或其他高优先级配置覆盖；决定请求区域上下文，不会授予或绕过 IAM 权限。 | 4 |
| Delete Marker | Amazon S3 Delete Marker | 删除标记 | 削除マーカー | Versioning 下不指定 Version ID 的普通 Delete 所创建；删除 Marker 可让旧版本重新可见。 | 4 |
| Direct Connect | AWS Direct Connect | AWS 专线连接 | AWS Direct Connect（AWS への専用ネットワーク接続） | 专用连接提供稳定带宽；默认不加密。 | 4 |
| Direct Connect Gateway | AWS Direct Connect Gateway | Direct Connect 网关 | Direct Connect ゲートウェイ | 全球性逻辑网关，可关联受支持的 VGW/TGW 扩展专线访问；本身不是让所有 VPC 自动传递互通的路由枢纽。 | 4 |
| Directly Attached Policy | Directly Attached Policy | 直接附加策略 | 直接アタッチされたポリシー（グループを経由せず、IAM ユーザーやロールなどのアイデンティティに直接付与されたポリシー） | 权限直接来自该身份上的策略；把 User 移出 Group 不会自动撤销这部分权限。 | 4 |
| DLM | Amazon Data Lifecycle Manager | 数据生命周期管理器 | データライフサイクルマネージャー | 自动创建、保留和删除 EBS 快照与 EBS-backed AMI。 | 4 |
| DMS | AWS Database Migration Service | 数据库迁移服务 | データベース移行サービス | V2 知识库首批核心词条 | 4 |
| DMS Endpoint | AWS DMS Source / Target Endpoint | DMS 源／目标连接端点 | DMS ソース／ターゲットエンドポイント | 保存数据库连接、凭据／Secret、端口与 TLS 配置；网络与数据库权限仍需验证。 | 4 |
| DMS Schema Conversion | AWS DMS Schema Conversion | DMS 托管 Schema 转换 | DMS スキーマ変換 | 托管的 Schema／代码对象评估与转换功能；使用迁移项目等资源；数据迁移另由 DMS 完成。 | 4 |
| Domain Registrar | Domain Registrar | 域名注册商 | ドメインレジストラ | 管理域名注册续费与 Parent Delegation；不等于 DNS Provider。 | 4 |
| Dual Stack | IPv4/IPv6 Dual Stack | IPv4/IPv6 双栈 | IPv4/IPv6 デュアルスタック | 同时使用 IPv4 与 IPv6；两类路由与规则独立，双栈子网中 IPv4 耗尽仍可能阻止实例创建。 | 4 |
| DynamoDB Accelerator (DAX) | DynamoDB Accelerator | DynamoDB 加速器 | DynamoDB アクセラレータ | DynamoDB 专用托管内存缓存，可把适合的读取降到微秒级。 | 4 |
| EBS Encryption | Amazon EBS Encryption | EBS 加密 | EBS 暗号化 | KMS 透明加密 Volume、Snapshot 与 EC2-EBS 传输。未加密卷不能原地转换；常用 Snapshot/Copy 创建新加密卷。 | 4 |
| EBS Multi-Attach | Amazon EBS Multi-Attach | EBS 多重挂载 | EBS マルチアタッチ | 同一 io1/io2 卷供同一 AZ 内多台兼容 Nitro EC2 访问的 Shared Block；需 Cluster-aware Application/File System，性能由所有实例共享。 | 4 |
| EC2 Instance Connect | EC2 Instance Connect | EC2 实例连接 | EC2 Instance Connect（一時的な SSH 公開鍵をインスタンスへ送信して接続する仕組み） | 仍然使用 SSH；需要检查 IAM 权限、操作系统用户名、EIC 软件、网络路径和 22 端口。 | 4 |
| EC2 User Data | Amazon EC2 User Data | EC2 用户数据 | EC2 ユーザーデータ | 默认在首次 Launch 执行启动初始化；Running 不等于脚本或应用已 Ready。稳定重组件放 AMI，轻量动态配置放 User Data。 与 Launch Lifecycle Hook 不是天然严格串行；需幂等、Role、网络和明确完成信号。默认首次启动行为与反复执行配置区分。 来源：Lecture 367。 | 4 |
| ECMP | Equal-Cost Multi-Path Routing | 等价多路径路由 | 等コストマルチパス | TGW 等场景可在多条等价 VPN 路径上分担多个流的总吞吐；依赖路由/BGP 配置，不保证单流叠加所有带宽。 | 4 |
| ECR | Amazon Elastic Container Registry | 容器镜像仓库 | Amazon ECR | Private/Public Container Registry，只存储和分发 Image。Private Pull 需 IAM/Repository Policy；ECS 启动时由 Task Execution Role 拉 Image。Lifecycle Policy 清理旧 Image，Tag Immutability 防覆盖，二者目标不同。 | 4 |
| EDA | Event-Driven Architecture | 事件驱动架构 | イベント駆動型アーキテクチャ | 组件通过事件协作，降低耦合；常与 EventBridge、SNS、SQS、Lambda 组合。 | 4 |
| EFA | Elastic Fabric Adapter | 弹性 Fabric 适配器 | Elastic Fabric Adapter（HPC 向け低遅延通信） | 为兼容 HPC/AI/ML 程序加速节点通信，可通过 Libfabric 使用 OS-bypass。EFA with ENA 与不支持普通 IP 的 EFA-only 区分。 来源：Lecture 366。 | 4 |
| EFS | Amazon Elastic File System | 弹性文件系统 | Amazon EFS（共有ファイルシステム） | 托管 NFS 共享文件系统；Regional 可跨 AZ，多客户端通过各 AZ Mount Target 访问，容量自动 Grow/Shrink。 | 4 |
| EFS Mount Target | Amazon EFS Mount Target | EFS 挂载目标 | EFS マウントターゲット | EFS 在 VPC/AZ 中的网络入口；通常每个业务 AZ 一个。SG 允许来自客户端 SG 的 NFS TCP 2049。 | 4 |
| EFS Throughput Mode | Amazon EFS Throughput Mode | EFS 吞吐模式 | EFS スループットモード | Elastic 适合不可预测或突发；Provisioned 适合已知持续吞吐；Bursting 与文件系统存储量相关。 | 4 |
| EKS | Amazon Elastic Kubernetes Service | 托管 Kubernetes 服务 | Amazon EKS | 托管 Kubernetes。Pod 跑在 Node；Managed Node Group 背后是 EC2 + ASG；Fargate Profile 让指定 Pod 不自管 Node；Auto Mode 按 Pod 需求自动提供受管 EC2，二者不是同义词。Storage 通过 CSI Driver 接 EBS/EFS。 | 4 |
| EKS Auto Mode | Amazon EKS Auto Mode | EKS 自动模式 | Amazon EKS Auto Mode | 根据 Pod 请求自动 Provision 与管理更多 EC2 基础设施容量。它仍使用受管 EC2 Instances，不等于 Fargate 的无 Node Group 计算模型。 | 4 |
| ENA | Elastic Network Adapter | 弹性网络适配器 | Elastic Network Adapter（拡張ネットワーキング） | 常规 IP 网络的 Enhanced Networking；带宽、PPS、延迟取决于实例与驱动，不是统一固定 100 Gbps。 来源：Lecture 366。 | 4 |
| Ephemeral Port | Ephemeral Port | 临时端口 | エフェメラルポート | 客户端短期使用的动态端口；NACL 返回流量常需放行。 | 4 |
| EventBridge | Amazon EventBridge | 事件总线服务 | Amazon EventBridge（イベントバス） | 按规则匹配并路由事件，适合事件驱动架构和 SaaS 集成。 | 4 |
| Execution Role | Lambda Execution Role | Lambda 执行角色 | Lambda 実行ロール | 决定 Lambda 运行时可以访问哪些 AWS 资源，不决定谁可以调用 Lambda。 | 4 |
| Failback | Failback | 灾后回切 | フェイルバック | 主站修复后，将灾备期间的新数据同步回源环境，再验证并回切业务；不是只修改 DNS。 | 4 |
| Federation | Identity Federation | 身份联合 | フェデレーション（外部の ID プロバイダーと連携し、AWS アカウントごとに長期利用者を作成せず、一時認証情報でアクセスする仕組み） | 通过外部 IdP 登录并取得 AWS 临时凭证，不必在每个账户重复创建长期 IAM User；当前人类员工访问 AWS 的首选方式之一。 | 4 |
| Foreign Key | Foreign Key | 外键 | 外部キー | 引用另一张表主键并建立关系。 | 4 |
| Forwarded IP | Forwarded IP Address | 代理转发的客户端 IP | 転送されたクライアント IP アドレス | 代理链可在 X-Forwarded-For 等 Header 携带来源；WAF 需显式规则与可信代理/位置，缺失与无效 Header 处理不同。 来源：Lecture 365。 | 4 |
| General Purpose Bucket | Amazon S3 General Purpose Bucket | 通用存储桶 | 汎用バケット | 常规 S3 Bucket 类型，支持广泛 S3 功能；不同于 Express One Zone 的 Directory Bucket。 | 4 |
| General Purpose Instance | General Purpose Instance | 通用型实例 | 汎用インスタンス（コンピューティング、メモリ、ネットワーク資源のバランスを重視した EC2 インスタンス） | 适合 Web 服务器、中小型数据库和开发环境等广泛用途。 | 4 |
| Geolocation Routing | Geolocation Routing Policy | 地理位置路由 | 位置情報ルーティング | 按用户 Country / Continent / US State 规则返回；建议配置 Default。 | 4 |
| Geoproximity Routing | Geoproximity Routing Policy | 地理邻近路由 | 地理的近接性ルーティング | 按 User + Resource 地理距离选择，并用 Bias 调整边界；Bias 不是百分比。 | 4 |
| Global Accelerator | AWS Global Accelerator | 全球网络加速 | AWS Global Accelerator（グローバルネットワーク高速化サービス） | 无缓存的全球 TCP/UDP 加速；IPv4 默认两个静态 Anycast IP，按位置与健康状态路由到 Regional Endpoint Group。 | 4 |
| gp2 | General Purpose SSD (gp2) | 通用型 SSD gp2 | 汎用 SSD（gp2） | 旧一代通用 EBS SSD；基线 IOPS 与容量耦合并使用 Burst 模型。 | 4 |
| Heterogeneous Migration | Heterogeneous Database Migration | 异构数据库迁移 | 異種データベース移行 | 不同数据库引擎通常先转换 Schema／代码再迁移数据；SCT 或 DMS Schema Conversion 按支持范围选择。 | 4 |
| Homogeneous Migration | Homogeneous Database Migration | 同构数据库迁移 | 同種データベース移行 | 按相同／兼容数据库引擎判断；位置从本地变成 AWS 不会自动变异构，仍需检查版本与对象兼容性。 | 4 |
| Hot Standby | Hot Standby | 热备用 | ホットスタンバイ | 具备足够容量的备用环境可以是 Active/Passive；不能把所有 Hot Site 都等同多活。 | 4 |
| HPC | High Performance Computing | 高性能计算 | ハイパフォーマンスコンピューティング | 一种计算架构/工作负载类别；按计算、通信、存储 I/O 与数据搬运瓶颈组合服务。 来源：Lecture 366。 | 4 |
| Hybrid Cloud | Hybrid Cloud | 混合云 | ハイブリッドクラウド | 本地数据中心与公有云协同；Outposts、Direct Connect 常出现在相关场景。 | 4 |
| IAM Access Advisor | IAM Access Advisor / Service Last Accessed Information | IAM 访问顾问／最后访问时间信息 | IAM アクセスアドバイザー（利用者、グループ、ロール、ポリシーに許可されたサービスや操作の最終アクセス情報と権限元を確認する機能） | User、Group、Role、Policy 等的 Last Accessed 审查；可查看 Service／Action 的最后访问时间并追踪权限来源，不是完整实时审计日志。 | 4 |
| IAM Access Analyzer | AWS Identity and Access Management Access Analyzer | 访问权限分析器 | IAM Access Analyzer（外部アクセス・未使用アクセスの分析） | 分析外部访问、策略和未使用访问，帮助实现最小权限。 | 4 |
| IAM Credentials Report | IAM Credential Report | IAM 凭证报告 | IAM 認証情報レポート（ルートアカウント行と IAM ユーザーのパスワード、MFA、アクセスキー、署名証明書の状態や最終利用・更新情報を一覧化する CSV レポート） | 账户级 CSV，汇总 Root Account 行与 IAM User 的 Password、MFA、Access Key、签名证书及最后使用／轮换信息；不包含 Role 临时凭证或服务专用凭证。 | 4 |
| IAM DB Authentication | IAM Database Authentication | IAM 数据库认证 | IAM データベース認証 | 使用 SigV4 短期 Token 替代长期数据库密码，支持特定 RDS/Aurora Engine。 | 4 |
| IAM Group | IAM User Group | IAM 用户组 | IAM ユーザーグループ（複数の IAM ユーザーへ共通権限を割り当てるための集合） | 只能包含 IAM User，不能包含其他 Group；User 可以同时属于多个 Group，Group 本身不能登录或被 Assume。 | 4 |
| IAM User | IAM User | IAM 用户 | IAM ユーザー（AWS アカウント内で長期的な認証情報を持つ利用者。現在は従業員の通常利用には IAM Identity Center や認証連携による一時認証情報が推奨される） | AWS 账户内的长期身份，可拥有 Console Password 或 Access Key，也可属于多个 Group；当前人类员工默认优先 IAM Identity Center／身份联合与临时凭证，只有特定兼容场景才创建 IAM User。 | 4 |
| IAMFullAccess | IAMFullAccess | IAM 完全访问策略 | IAMFullAccess（IAM サービスのユーザー、グループ、ロール、ポリシーなどを管理する完全アクセス権限の AWS 管理ポリシー） | 提供 IAM 服务的完整管理权限；不等于对所有 AWS 服务和资源的 AdministratorAccess。 | 4 |
| Inbound Rule | Inbound Rule | 入站规则 | インバウンドルール（リソースへ入ってくる通信を許可する Security Group の規則） | 按来源、协议和端口范围定义；Security Group 不支持显式拒绝规则。 | 4 |
| Instance Store | Amazon EC2 Instance Store | EC2 实例存储 | EC2 インスタンスストア | 宿主机本地临时块存储；Reboot 通常保留，Stop/Hibernate/Terminate 或宿主机故障会丢失。仅用于 Cache、Buffer、Scratch、可重建数据。 | 4 |
| IPv6 | Internet Protocol Version 6 | 互联网协议第六版 | インターネットプロトコル バージョン 6 | 128 位地址、独立 IPv6 路由/安全规则；AWS 支持公网与私有 IPv6，公网范围不等于自动公网可达。 | 4 |
| Item | Item | 项目 / 数据项 | 項目（アイテム） | DynamoDB 表中的一条记录，由多个 Attribute 组成。 | 4 |
| Lambda On-failure Destination | AWS Lambda Asynchronous On-failure Destination | Lambda 异步失败目标 | Lambda 非同期呼び出しの失敗時送信先 | 异步事件最终失败/耗尽相应处理策略后发送调用记录；与原始事件型 Async DLQ 及上游交付失败区分。 来源：Lecture 363。 | 4 |
| Lambda SnapStart | AWS Lambda SnapStart | Lambda 快照启动 | Lambda SnapStart | 发布 Version 时先初始化函数并创建加密的内存/磁盘状态快照，调用时从快照恢复以减少初始化延迟；它不是并发配额。 | 4 |
| Legal Hold | S3 Object Lock Legal Hold | 法律保留 | リーガルホールド | 独立于保留期且无自动到期日；由有权限者显式移除。 | 4 |
| Lifecycle Hook | Amazon EC2 Auto Scaling Lifecycle Hook | Auto Scaling 生命周期钩子 | Auto Scaling ライフサイクルフック | 在 Launch/Termination 流程提供有限 Wait 窗口，自动化完成任务并报告 CompleteLifecycleAction；可用 Heartbeat，不能保证故障时可现场做最新一致快照。 来源：Lecture 367。 | 4 |
| Managed Node Group | Amazon EKS Managed Node Group | 托管节点组 | EKS マネージドノードグループ | 由 EKS 自动化 Provisioning 与 Lifecycle 的 EC2 Worker Nodes，底层仍是 EC2 + ASG；不是 Serverless。 | 4 |
| Managed Service | Managed Service | 托管服务 | マネージドサービス | AWS 管理部分底层工作，但用户仍可能配置容量、版本和网络。 | 4 |
| Manual Snapshot | Manual Snapshot | 手动数据库快照 | 手動スナップショット | 保存明确时间点；Restore 会创建新 DB / Cluster，不会原地覆盖 Source。 | 4 |
| Memcached | Memcached | 分布式内存缓存引擎 | Memcached（分散型インメモリキャッシュ） | 简单 Key-Value、多线程；Node-based 主要通过 Sharding 扩展。 | 4 |
| Memory Optimized Instance | Memory Optimized Instance | 内存优化型实例 | メモリ最適化インスタンス（大容量メモリと高速なメモリアクセスを重視した EC2 インスタンス） | 适合内存缓存、实时分析和大型数据库等内存密集型工作负载。 | 4 |
| Metadata | Object Metadata | 对象元数据 | オブジェクトメタデータ | 描述对象内容与属性；用户元数据修改通常需重写对象。 | 4 |
| Multi-node Parallel Job | AWS Batch Multi-node Parallel Job | Batch 多节点并行作业 | AWS Batch マルチノード並列ジョブ | 一项协作执行的多节点任务；EC2-based MNP 不支持 Spot Compute Environment，Fargate 不支持 MNP。 来源：Lecture 366。 | 4 |
| Multi-Value Answer Routing | Multi-Value Answer Routing Policy | 多值应答路由 | 複数値回答ルーティング | 每条 Record 可独立健康检查，一次最多返回 8 个健康答案；不是 ELB 且不支持 Alias。 | 4 |
| Multipart Upload | Multipart Upload | 分段上传 | マルチパートアップロード | 把大对象分 Part 并行上传；失败只重传 Part。超过 5 GB 必须使用，约 100 MB 以上可考虑。 | 4 |
| NAT64 | IPv6-to-IPv4 Network Address Translation | IPv6 到 IPv4 地址转换 | NAT64（IPv6/IPv4 アドレス変換） | NAT Gateway 支持 IPv6 客户端到 IPv4-only 目标的转换；IPv6 到 IPv6 原生仅出站用 EIGW，两种需求分开。 | 4 |
| NLB | Network Load Balancer | 网络负载均衡器 | Network Load Balancer（ネットワークロードバランサー） | 每个启用 AZ 提供静态 IP，可关联 EIP；目标类型支持 Instance、IP、ALB。 | 4 |
| Noncurrent Version | Amazon S3 Noncurrent Object Version | 非当前对象版本 | 非現行バージョン | 同 Key 被新版本覆盖后形成的历史版本，可独立 Transition 或 Permanent Delete。 | 4 |
| Object Tags | Amazon S3 Object Tags | S3 对象标签 | S3 オブジェクトタグ | 可单独管理，用于分类、生命周期和权限条件。 | 4 |
| On-premises | On-premises | 本地数据中心 / 本地机房 | オンプレミス環境（企業が自社で所有・運用するサーバーやデータセンター） | 企业自行采购、部署、维护和扩容基础设施；与云上的按需获取、快速扩缩容形成对比。 | 4 |
| Orchestration | Container Orchestration | 容器编排 | コンテナオーケストレーション | 负责部署、扩缩、调度、网络和故障恢复；ECS、EKS 都属于编排服务。 | 4 |
| Outbound Rule | Outbound Rule | 出站规则 | アウトバウンドルール（リソースから外へ出ていく通信を許可する Security Group の規則） | Security Group 是有状态的，已允许通信的返回流量不依赖反方向规则。 | 4 |
| Partial Batch Response | Partial Batch Response | 部分批次响应 | 部分バッチレスポンス | SQS/Lambda 场景需 ReportBatchItemFailures 与 Handler 返回失败项配合，减少已成功项重复处理；FIFO 首次失败后停止并报告未处理项。 来源：Lecture 363。 | 4 |
| Passkey | Passkey | 通行密钥 | パスキー（FIDO 規格と公開鍵暗号を利用し、パスワードより強い耐フィッシング性を持つ認証方式） | AWS 支持设备绑定 Security Key 和同步 Passkey；属于抗钓鱼 MFA 选择。 | 4 |
| Patch Manager | AWS Systems Manager Patch Manager | 集中补丁管理 | Patch Manager（パッチ管理） | 以 Patch Baseline 管理批准规则；Scan 检查，Install 安装，按 OS 支持与重启设置执行。 | 4 |
| Point of Presence | AWS Point of Presence | 边缘接入点 | AWS Point of Presence（利用者に近いエッジネットワーク拠点） | PoP 是边缘网络接入位置的统称；在基础考试语境中常与 Edge Location 一起出现。 | 4 |
| Poison Message | Poison Message | 持续失败的毒消息 | ポイズンメッセージ（繰り返し失敗するメッセージ） | 同一消息反复消费失败；FIFO 主要阻塞同一 Message Group。DLQ 隔离后仍需修复与重放，检查业务完整顺序。 来源：Lecture 363。 | 4 |
| Policy Language Version | Policy Language Version | 策略语言版本 | ポリシー言語バージョン（IAM ポリシーの構文機能を指定する Version 要素の値） | 通常使用 2012-10-17；它是策略语言语法版本，不是资源版本或策略修改日期。 | 4 |
| Predictive Scaling | Predictive Scaling | 预测伸缩 | 予測スケーリング | 根据历史负载生成预测并提前扩容，适合稳定重复的周期模式。 | 4 |
| Price-Capacity-Optimized | Price-Capacity-Optimized Allocation Strategy | 价格容量优化分配策略 | 価格・キャパシティ最適化（中断リスクが低い容量プールの中から価格も考慮して Spot を割り当てる戦略） | 同时考虑价格与可用容量，是一般 Spot 工作负载优先考虑的分配策略。 | 4 |
| Pub/Sub | Publish / Subscribe | 发布 / 订阅 | パブリッシュ／サブスクライブ | 发布者不需要知道订阅者；适合一对多广播。 | 4 |
| Pull | Pull Model | 拉取模式 | プル型 | 消费者主动读取消息；SQS 典型为 Pull。 | 4 |
| Purpose-Built Database | Purpose-Built Database | 专用数据库 | 専用データベース | 按数据模型和访问模式选择最合适的数据库。 | 4 |
| Push | Push Model | 推送模式 | プッシュ型 | 服务主动把消息发送给订阅者；SNS 典型为 Push。 | 4 |
| Queue | Message Queue | 消息队列 | メッセージキュー | 消息通常由一个消费者处理；用于排队、缓冲和削峰。 | 4 |
| RDS Storage Auto Scaling | RDS Storage Auto Scaling | RDS 存储自动扩展 | RDS ストレージオートスケーリング | 在存储空间不足并满足持续时间与修改约束时自动提高 Allocated Storage。 | 4 |
| Recovery Point | Recovery Point | 备份恢复点 | 復旧ポイント | 可用备份或受支持连续备份的恢复依据；检查状态、保留、一致性、权限和实际恢复能力。 | 4 |
| Redis OSS | Redis Open Source Software | Redis 开源引擎 | Redis OSS（オープンソースエンジン） | 支持丰富数据结构、Replication、Session 与 Leaderboard；新 Workload 也应评估 Valkey。 | 4 |
| Region Selector | AWS Console Region Selector | 区域选择器 | AWS コンソールのリージョンセレクター（操作対象リージョンを切り替える機能） | 决定控制台当前操作的 Region；区域级资源在不同 Region 中分别显示，全球级服务通常不随之改变。 | 4 |
| Regional NAT Gateway | Regional Network Address Translation Gateway | 区域性 NAT 网关 | リージョナル NAT ゲートウェイ | VPC 范围的公有 NAT，按模式跨 AZ 扩展；无需选择承载公有子网。单 ID 不等于单 AZ 或固定单 AZ 费用。 | 4 |
| Relocate | Relocate | 重新放置、整个平台迁移 | 再配置（プラットフォーム全体の移行） | 将整个虚拟化或容器平台整体迁往 AWS 上的同类环境。 | 4 |
| Replica | Replica | 副本 | レプリカ（複製） | 可用于 Read Scaling、Failover 或 Durability，具体能力取决于服务与复制方式。 | 4 |
| Replication Agent | AWS Replication Agent | 复制代理 | レプリケーションエージェント | 在支持的源服务器复制磁盘块，供 MGN 计划迁移或 DRS 灾备使用；目的由服务决定。 | 4 |
| Repurchase | Repurchase (Drop and Shop) | 重新购买、更换产品 | 再購入（SaaS への置き換え） | 放弃旧软件，改用新的产品或 SaaS。 | 4 |
| Resolver Rule | Route 53 Resolver Rule | 解析器规则 | リゾルバールール | 指定转发 Domain 与目标 DNS IP，并关联 VPC；冲突时最具体 Domain 匹配。 | 4 |
| Resource Assignment | AWS Backup Resource Assignment | 备份资源分配 | バックアップ対象リソースの割り当て | 按资源范围／ARN／类型／标签匹配目标，并依赖服务支持与 IAM 权限；不是贴标签后立即完成备份。 | 4 |
| Retain | Retain | 保留、暂不迁移 | 保持（現環境に残す） | 应用仍有价值，但由于合规、依赖或收益等原因当前暂不迁移。 | 4 |
| Retire | Retire | 停用、下线 | 廃止（システムを停止する） | 确认系统不再需要，直接关闭并停止维护。 | 4 |
| Route Propagation | Route Propagation | 路由传播 | ルート伝播 | 将网关/附件可达路由安装到路由表；TGW 附件可传播到多张表。Propagation 不自动补齐 VPC 内所有远端路由。 | 4 |
| Route Table Association | Route Table Association | 路由表关联 | ルートテーブルの関連付け | 子网关联有效 VPC 路由表；TGW 附件关联一张 TGW 表，决定从该附件进入的流量查哪张表。 | 4 |
| Run Command | AWS Systems Manager Run Command | 批量远程命令执行 | Run Command（一括コマンド実行） | 通过 SSM Document 向有 Agent、权限和网络的 Managed Nodes 执行命令。 | 4 |
| S3 Access Point | Amazon S3 Access Point | S3 访问点 | S3 アクセスポイント | 同一 Bucket 的命名访问入口，拥有独立 DNS 与 Policy；可按 Prefix/团队隔离，并可设 VPC-only，不复制对象。 | 4 |
| S3 Batch Operations | Amazon S3 Batch Operations | S3 批量操作 | S3 バッチオペレーション | 对大量 Existing Objects 执行 Copy、Tag、Restore、Lambda 等 Managed Job，并提供进度、重试与报告。 | 4 |
| S3 Batch Replication | Amazon S3 Batch Replication | S3 批量复制 | S3 バッチレプリケーション | 补复制 Replication Rule 生效前的 Existing Objects、失败对象等；不同于持续复制新版本。 | 4 |
| S3 Bucket Key | Amazon S3 Bucket Key | S3 存储桶密钥 | S3 バケットキー | 降低 SSE-KMS 对 KMS 的请求次数与成本；仍属于 SSE-KMS。 | 4 |
| S3 File Gateway | Amazon S3 File Gateway | S3 文件网关 | Amazon S3 ファイルゲートウェイ | 本地 NFS/SMB 文件映射为 S3 对象。 | 4 |
| S3 Inventory | Amazon S3 Inventory | S3 清单 | S3 インベントリ | 周期生成对象级属性清单，可作为 Athena 查询和 Batch Operations Manifest 来源。 | 4 |
| S3 Object Lambda | Amazon S3 Object Lambda | S3 对象 Lambda | S3 Object Lambda | 读取时动态脱敏、富化或转换且不改原对象；自 2025-11-07 起新客户不可默认使用，需核对资格。 | 4 |
| S3 One Zone-IA | Amazon S3 One Zone-Infrequent Access | S3 单可用区-低频访问 | S3 1 ゾーン-IA（1 ゾーン低頻度アクセス） | 单 AZ、低频访问、毫秒取回，适合可重建或已有其他副本的数据。 | 4 |
| S3 Outposts | Amazon S3 on Outposts | Outposts 本地对象存储 | Amazon S3 on Outposts（Outposts 向けオブジェクトストレージ） | 在客户地点的 Outposts 上提供 S3 对象存储。 | 4 |
| S3 Prefix | Amazon S3 Object Key Prefix | S3 键前缀 | S3 プレフィックス | Object Key 开头字符串；用于组织对象、Lifecycle/Event Filter，也构成 S3 per-prefix 请求性能扩展维度。 | 4 |
| S3 Server Access Logging | Amazon S3 Server Access Logging | S3 服务器访问日志 | S3 サーバーアクセスログ | 将请求日志延迟投递到同 Region、同 Account 的专用 Bucket；避免 Logging Loop。 | 4 |
| S3 Static Website Hosting | Amazon S3 Static Website Hosting | S3 静态网站托管 | S3 静的ウェブサイトホスティング | Website Endpoint 提供 Index/Error 语义但原生仅 HTTP；直接公开需 Public GetObject。 | 4 |
| S3 Storage Lens | Amazon S3 Storage Lens | S3 存储透镜 | S3 Storage Lens（ストレージ分析） | 跨 Organization、Account、Region、Bucket 聚合 S3 使用、成本、保护、活动和性能指标。 | 4 |
| S3 Transfer Acceleration | Amazon S3 Transfer Acceleration | S3 传输加速 | S3 Transfer Acceleration（転送高速化） | Client 经就近 Edge 进入 AWS Global Network，加速远距离到单一 S3 Bucket 的对象传输。 | 4 |
| Scale Out / In | Horizontal Scaling | 横向扩展 / 缩减 | スケールアウト / イン | 通过增加或减少实例数量扩缩；云架构中更有弹性、更常考。 | 4 |
| Scan | Scan | 全表 / 全索引扫描 | スキャン | 读取大量 Items 后过滤，通常消耗更多读取容量。 | 4 |
| Scheduled Scaling | Scheduled Scaling | 计划伸缩 | スケジュールされたスケーリング | 在明确时间点预先修改 Min、Desired、Max，适合每日开盘、定时活动等可预测时段。 | 4 |
| Secondary ENI | Secondary Elastic Network Interface | 辅助网络接口 | セカンダリ ENI（既存の EC2 に追加でアタッチする独立した仮想ネットワークインターフェイス） | 可在同一 AZ 内分离并附加，从而迁移私有 IP、MAC 地址和 Security Group 等网络身份信息；增加 ENI 不代表带宽自动翻倍。 | 4 |
| Security Key | FIDO Security Key | 安全密钥 | セキュリティキー（FIDO 規格に基づく公開鍵認証を行う、耐フィッシング性の高い物理認証デバイス） | 课程中的 U2F Security Key 是较旧表述；当前 AWS 文档主要使用 FIDO Passkey / Security Key。 | 4 |
| Service | ECS Service | ECS 服务 | ECS サービス | 持续维持指定数量的 Task，并可配合负载均衡和自动扩缩。 | 4 |
| Service Availability in a Region | AWS Service Availability by Region | 区域服务可用性 | リージョン別サービス提供状況（各リージョンで利用できる AWS サービスの範囲） | 表示某项 AWS 服务或功能是否在目标 Region 提供，不是系统运行时间或高可用性指标。 | 4 |
| Session Manager | AWS Systems Manager Session Manager | 安全会话管理 | セッションマネージャー | 无需开放 SSH/RDP 入站端口即可建立受控会话。 Lecture 374：直接 Shell 无需入站 22 或 SSH Key，但需要 Agent、节点与用户权限、出站服务连接。CloudTrail API 审计不是 Shell 内容；SSH／Port Forwarding 会话负载不支持 Session 日志记录。 | 4 |
| Shard | Shard | 分片 | シャード（データ分片） | 通过把不同 Key 分布到多个 Partition 实现水平容量扩展。 | 4 |
| Site-to-Site VPN | AWS Site-to-Site VPN | 站点到站点 VPN | AWS Site-to-Site VPN（拠点間 VPN） | 通过 IPsec 隧道连接完整网络。 | 4 |
| SNI | Server Name Indication | 服务器名称指示 | Server Name Indication（サーバー名表示） | 让同一 TLS Listener/端点根据客户端提供的主机名选择匹配证书，实现多域名托管。 | 4 |
| SNS Subscription DLQ | Amazon SNS Subscription Dead-Letter Queue | SNS 订阅死信队列 | SNS サブスクリプションのデッドレターキュー | 在订阅级配置 SQS DLQ，捕获 SNS 无法成功交付的消息；Lambda 已接受后执行失败另看 Lambda 异步策略。 来源：Lecture 363。 | 4 |
| Sort Key | Sort Key | 排序键 | ソートキー | 与 Partition Key 组成复合主键，并支持同分区内范围查询。 | 4 |
| Source/Destination Check | Source/Destination Check | 源/目标检查 | 送信元／送信先チェック（EC2 を通過するトラフィックの送信元または送信先がそのインスタンス自身であることを確認する機能） | 当 EC2 作为 NAT Instance、路由器或防火墙设备转发其他主机的流量时，需要关闭此检查。 | 4 |
| Spot Fleet | EC2 Spot Fleet | 竞价型实例队列 | スポットフリート（複数の Spot キャパシティプールから目標容量を満たすようインスタンス群を起動する仕組み） | 考试常考分配策略。新设计还应比较 EC2 Fleet 与 Auto Scaling 的 Spot 能力。 | 4 |
| SSE-C | Server-Side Encryption with Customer-Provided Keys | 客户提供密钥的服务端加密 | 顧客提供キーによるサーバー側暗号化 | 客户保管密钥，S3 执行加解密且不保存密钥；每次请求带 Key，必须 HTTPS。 | 4 |
| SSL/TLS Certificate | SSL/TLS Certificate | SSL/TLS 证书 | SSL/TLS 証明書 | 证明服务身份并支持 TLS 加密连接。 | 4 |
| SSM Automation | AWS Systems Manager Automation | 运维流程自动化 | Systems Manager Automation（運用自動化） | 以 Runbook 编排 AWS API／资源操作；不是每类步骤都必须有节点 Agent。 | 4 |
| st1 | Throughput Optimized HDD (st1) | 吞吐优化型 HDD | スループット最適化 HDD（st1） | 面向日志、大数据和大块顺序 I/O；关注 Throughput，不能作为 Boot Volume。 | 4 |
| Staging Area | Replication Staging Area | 复制暂存区 | レプリケーションのステージング領域 | MGN／DRS 用低成本复制服务器、EBS 等暂存源数据；完整应用在测试／正式恢复实例运行。 | 4 |
| Step Scaling | Step Scaling | 步进伸缩 | ステップスケーリング | 适合负载越严重就需要越大扩缩幅度的场景。 | 4 |
| Sticky Sessions | Sticky Sessions | 会话粘滞 | スティッキーセッション | 用负载均衡器或应用 Cookie 将同一客户端在一段时间内路由到同一目标；无状态或外置 Session 通常更易扩展。 | 4 |
| Storage Gateway | AWS Storage Gateway | 混合云存储网关 | AWS Storage Gateway（ハイブリッドクラウドストレージゲートウェイ） | 本地应用以文件、卷或磁带接口接入 AWS 存储。 | 4 |
| Storage Optimized Instance | Storage Optimized Instance | 存储优化型实例 | ストレージ最適化インスタンス（ローカルストレージへの高い連続読み書き性能を重視した EC2 インスタンス） | 这是实例家族分类，与 EBS 的 gp3、io2 等卷类型属于不同选择维度。 | 4 |
| Tape Gateway | AWS Storage Gateway Tape Gateway | 磁带网关 | テープゲートウェイ | 用虚拟磁带替代物理磁带备份基础设施。 | 4 |
| Task | ECS Task | ECS 任务 / 运行实例 | ECS タスク | Task Definition 的一次实际运行；可以单次运行，也可由 Service 持续维护。 | 4 |
| Task Definition | ECS Task Definition | ECS 任务定义 | ECS タスク定義 | 描述容器镜像、CPU、内存、端口和环境变量；相当于运行模板。 | 4 |
| TLS Termination | Transport Layer Security Termination | TLS 终止 | TLS 終端 | 负载均衡器负责证书与握手、解密客户端流量；Certificate 决定身份，Security Policy 决定协议与密码套件。 | 4 |
| TOTP | Time-Based One-Time Password | 基于时间的一次性密码 | 時刻同期型ワンタイムパスワード（共有秘密と現在時刻から一定間隔で生成される、一度限りの認証コード） | Authenticator App 或硬件令牌生成的短时 Code；不是固定的第二个密码。 | 4 |
| Traffic Mirroring | Amazon VPC Traffic Mirroring | VPC 流量镜像 | VPC トラフィックミラーリング | 复制受支持 ENI 网络报文到 ENI/NLB/GWLB Endpoint 等目标作分析；旁路副本不自动阻断，TLS 仍需处理解密条件。 | 4 |
| Transit Gateway | AWS Transit Gateway | 中转网关 | トランジットゲートウェイ | 集中连接多个 VPC 与本地网络。 | 4 |
| Trusted Entity | IAM Role Trusted Entity | IAM 角色受信任实体 | 信頼されたエンティティ（IAM ロールの信頼ポリシーで、そのロールを引き受けることを許可された主体） | 说明谁能 AssumeRole；可以是 AWS Service、Account、User、Role 或 Federated Principal。 | 4 |
| Valkey | Valkey | 开源键值数据存储引擎 | Valkey（オープンソース・キー値データストア） | ElastiCache 支持的现代内存数据存储引擎，适合 Cache、Session、Sorted Set 与 HA。 | 4 |
| VGW | Virtual Private Gateway | 虚拟私有网关 | 仮想プライベートゲートウェイ | 单个 VPC 一侧的传统私有连接网关。 | 4 |
| Virtual Interface | Virtual Interface | 虚拟接口 | 仮想インターフェイス | Direct Connect 的逻辑接口，如 Private/Public/Transit VIF。 | 4 |
| Volume Gateway | AWS Storage Gateway Volume Gateway | 卷网关 | ボリュームゲートウェイ | 向本地提供 iSCSI 卷并把数据备份到 AWS。 | 4 |
| VPN | Virtual Private Network | 虚拟专用网络 | 仮想プライベートネットワーク | 通过加密隧道保护网络通信。 | 4 |
| Worker Environment | Elastic Beanstalk Worker Environment | 工作环境 | ワーカー環境 | 从 SQS 拉取消息并执行异步后台任务，可按 Queue Backlog 扩缩。 | 4 |
| WORM | Write Once, Read Many | 一次写入、多次读取 | 一度書き込み・複数回読み取り | 描述不可变保留能力；具体谁能解除与何时不可修改，要按资源、模式、宽限期与保留条件判断。 | 4 |
| Write-Through | Write-Through | 写穿缓存模式 | ライトスルー | 降低 Stale Risk，可与 Lazy Loading 和 TTL 组合，但会增加 Write Path 工作。 | 4 |
| Account Alias | AWS Account Alias | AWS 账户别名 | AWS アカウントエイリアス（IAM ユーザーのサインイン時にアカウント ID の代わりに使える一意の別名） | 用于简化 IAM User 登录 URL；必须唯一，但不会创建新 Account，也不会改变权限。 | 3 |
| ACM | AWS Certificate Manager | SSL/TLS 证书管理 | AWS Certificate Manager（SSL/TLS 証明書管理） | 集中申请、部署和续订 SSL/TLS 证书。 | 3 |
| ACU | Aurora Capacity Unit | Aurora 容量单位 | Aurora Capacity Unit（Aurora 容量単位） | Aurora Serverless 的计算容量单位，包含相应 Memory、CPU 与 Network 能力。 | 3 |
| Agentless Discovery | Agentless Discovery | 无代理发现 | エージェントレス検出 | 课程中的 VMware 配置／性能采集无需逐台安装发现代理；覆盖范围与进程连接级采集不同。 | 3 |
| Agility | Agility | 敏捷性 | アジリティ（必要なリソースを短時間で試作・変更・展開できる俊敏性） | 强调更快试验、创建、修改和部署，不等于系统按负载自动增减容量。 | 3 |
| ALPN | Application-Layer Protocol Negotiation | 应用层协议协商 | Application-Layer Protocol Negotiation（アプリケーション層プロトコルネゴシエーション） | TLS 扩展，用于在握手时协商 HTTP/1.1、HTTP/2 等上层协议。 | 3 |
| Amazon AppFlow | Amazon AppFlow | SaaS 托管数据集成 | Amazon AppFlow（SaaS データ連携） | Salesforce 等 SaaS 与受支持目标间搬运数据；触发、方向与 PrivateLink 支持依 Connector 与 Region。 | 3 |
| Amazon Connect | Amazon Connect | 云联络中心服务 | Amazon Connect（クラウドコンタクトセンターサービス） | IVR、Queue、Agent、Chat、Callback。 | 3 |
| Amazon Detective | Amazon Detective | 安全事件调查与根因分析 | Amazon Detective（セキュリティ調査・根本原因分析サービス） | 通过可视化关系和时间线调查安全事件。 | 3 |
| Amazon Inspector | Amazon Inspector | 漏洞管理 | Amazon Inspector（脆弱性管理サービス） | 持续扫描工作负载的软件漏洞和 CVE。 | 3 |
| Amazon Macie | Amazon Macie | S3 敏感数据发现 | Amazon Macie（S3 機密データ検出サービス） | 使用机器学习发现 S3 中的 PII 等敏感数据。 | 3 |
| Amazon SES | Amazon Simple Email Service | 应用程序邮件发送服务 | Amazon Simple Email Service（アプリケーション向けメール送信サービス） | 通过 API 或 SMTP 发送事务性、通知性和营销邮件。 Lecture 372：可按支持 Region／Receipt Rules 接收入站邮件；API 接受、投递、Open／Click 各不等同。SES 也有个性化模板；SPF／DKIM 不是正文加密。 | 3 |
| Amazon WorkSpaces | Amazon WorkSpaces | 托管式云桌面服务 | Amazon WorkSpaces（フルマネージド型クラウドデスクトップサービス） | 为用户提供完整 Windows 或 Linux 云桌面。 | 3 |
| Amazon WorkSpaces Applications | Amazon WorkSpaces Applications (formerly Amazon AppStream 2.0) | 托管式桌面应用流式交付服务 | Amazon WorkSpaces Applications（旧 Amazon AppStream 2.0、デスクトップアプリケーション配信サービス） | 旧题和课程中常见名称为 Amazon AppStream 2.0。 | 3 |
| Amazon WorkSpaces Secure Browser | Amazon WorkSpaces Secure Browser (formerly Amazon WorkSpaces Web) | 托管式隔离浏览器服务 | Amazon WorkSpaces Secure Browser（旧 Amazon WorkSpaces Web、分離ブラウザーサービス） | 从现有浏览器进入云端隔离浏览会话。 | 3 |
| API | Application Programming Interface | 应用程序编程接口 | アプリケーション・プログラミング・インターフェース | 软件系统之间进行调用和数据交换的接口。 | 3 |
| Application Version | Elastic Beanstalk Application Version | 应用版本 | アプリケーションバージョン | Elastic Beanstalk 中一次可部署的应用代码包；Environment 同一时间运行一个 Version。 | 3 |
| Architecture Pattern | Architecture Pattern | 架构模式 | アーキテクチャパターン | 可复用的设计方法，如解耦、缓存、无状态多 AZ；为具体方案提供思路。 | 3 |
| Auto-assign public IPv4 | Auto-assign Public IPv4 Address | 自动分配公有 IPv4 | パブリック IPv4 アドレスの自動割り当て | 只控制实例是否自动获得公有 IPv4，不单独决定子网公私属性。 | 3 |
| AWS Amplify | AWS Amplify | Web 与移动应用全栈开发及托管平台 | AWS Amplify（Web・モバイル向けフルスタック開発・ホスティングプラットフォーム） | 面向前端团队的构建、托管和云后端连接平台。 Lecture 381：Hosting、Backend 与 Libraries 分工；课程 Gen 1 CLI 与当前 Gen 2 TypeScript／CDK 区分。原生移动客户端有自己的发布渠道；实际后端 IAM／数据授权仍需设计。 | 3 |
| AWS API | AWS Application Programming Interface | AWS 应用程序编程接口 | AWS API（AWS のアプリケーションプログラミングインターフェース） | 管理 AWS 资源的各种方式最终都会与 AWS API 交互。 | 3 |
| AWS Application Discovery Service | AWS Application Discovery Service | AWS 本地环境发现与应用依赖分析 | AWS Application Discovery Service（アプリケーション検出・依存関係分析サービス） | 收集配置、利用率、进程、连接与依赖；无代理与代理的覆盖不同，不执行磁盘复制。自 2025-11-07 起停止接纳新客户，既有客户可继续使用，新项目按官方引导评估 AWS Transform。 | 3 |
| AWS AppSync | AWS AppSync | 托管 GraphQL API 与实时数据服务 | AWS AppSync（フルマネージド型 GraphQL API・リアルタイムデータサービス） | GraphQL Schema、Resolver、Data Source、Subscription。 | 3 |
| AWS Batch | AWS Batch | 批处理计算服务 | AWS Batch（バッチコンピューティングサービス） | 适合排队执行大量非实时计算任务；会自动调度和扩缩计算资源。 Array Job 与 Multi-node Parallel 分开；EC2-based MNP 不支持 Spot Compute Environment，Fargate 不支持 MNP。 来源：Lecture 366。 Lecture 379：Job Definition／Job Queue／Compute Environment 分工；Lambda 也支持兼容的 Container Image／Custom Runtime。Batch 不受 Lambda 15 分钟上限，但仍有 Timeout、计算模式与配额边界。 | 3 |
| AWS CLI Profile | AWS CLI named profile | AWS CLI 命名配置档案 | AWS CLI プロファイル（認証情報、リージョン、出力形式などの設定を名前付きで分離し、切り替えて使用する設定単位） | 用 --profile 明确选择；Profile 是本地配置单元，不是 IAM 身份或权限策略。 | 3 |
| AWS CloudShell | AWS CloudShell | 浏览器云命令行环境 | AWS CloudShell（ブラウザ上で事前設定済みの AWS CLI を使用し、コンソールの IAM 権限に基づく一時認証情報を自動取得するシェル環境） | 无需本地安装 CLI；使用当前 Console 身份的临时轮换凭证。$HOME 提供按 Region 分离的持久存储，单次命令可用 --region 覆盖默认 Region。 | 3 |
| AWS CodeBuild | AWS CodeBuild | 托管构建与测试服务 | AWS CodeBuild（フルマネージド型ビルド・テストサービス） | 读取 buildspec，编译、测试、打包并输出 Artifact。 | 3 |
| AWS CodePipeline | AWS CodePipeline | 持续交付流水线编排服务 | AWS CodePipeline（継続的デリバリーパイプライン管理サービス） | 编排 Source、Build、Test、Approval、Deploy 等阶段。 | 3 |
| AWS IoT Core | AWS IoT Core | 物联网设备安全连接与消息服务 | AWS IoT Core（IoT デバイス接続・メッセージングサービス） | 设备证书、MQTT Topic、Rules Engine、Device Shadow。 | 3 |
| AWS License Manager | AWS License Manager | 软件许可证集中管理 | AWS License Manager（ソフトウェアライセンスの一元管理） | 跟踪 BYOL 和混合环境许可证使用并防止超用。 | 3 |
| AWS Management Console | AWS Management Console | AWS 管理控制台 | AWS マネジメントコンソール（ウェブ画面から AWS サービスを操作する管理画面） | Web 图形界面；Multi-session 可并行保存多个登录上下文，但 Session 不是新 Account；区域级资源还受 Region 选择影响。 | 3 |
| AWS Migration Hub | AWS Migration Hub | AWS 迁移项目统一管理与跟踪中心 | AWS Migration Hub（移行プロジェクトの一元管理・進捗追跡） | 汇总资产、应用、波次与迁移状态，不是主要复制引擎。自 2025-11-07 起停止接纳新客户，既有项目可继续使用；新项目按官方引导评估 AWS Transform。 | 3 |
| AWS Partner Network | AWS Partner Network | AWS 合作伙伴网络 | AWS パートナーネットワーク | 寻找咨询、实施、迁移、托管与技术合作伙伴的生态网络。 | 3 |
| AWS Security Hub | AWS Security Hub | 安全态势集中管理 | AWS Security Hub（セキュリティ態勢の一元管理） | 聚合并标准化多个安全服务的 Findings。 | 3 |
| AWS Snowball Edge | AWS Snowball Edge Storage Optimized | AWS 离线数据迁移与边缘计算设备 | AWS Snowball Edge（オフラインデータ移行・エッジコンピューティングデバイス） | 课程经典离线迁移设备；自 2025-11-07 起不接纳新客户，2026-12-31 停止商业 Region 设备支持（公告对指定 GovCloud／ADC 既有作业有例外）。物理搬运不自动完成数据库 CDC，需算装载、物流、导入、验证与最终增量。 | 3 |
| AWS Transfer Family | AWS Transfer Family | AWS 托管文件传输服务 | AWS Transfer Family（マネージドファイル転送サービス） | 为 SFTP、FTPS、FTP、AS2 等业务文件交换提供托管入口。 | 3 |
| aws_s3 | PostgreSQL aws_s3 Extension | PostgreSQL 的 S3 数据导入扩展 | PostgreSQL の S3 データインポート拡張 | Aurora PostgreSQL 可导入支持格式的 S3 表数据到现有表；不是任意整库备份恢复或自动创建集群。 | 3 |
| Batch Processing | Batch Processing | 批处理 | バッチ処理 | 集中处理一批任务，通常不要求即时返回；常用于报表、模拟、ETL。 | 3 |
| Bootstrapping | Bootstrapping | 引导初始化 | ブートストラップ（起動時にソフトウェアの導入や設定を自動化して利用可能な状態にする処理） | 将启动脚本设计为可重复执行且幂等，可提高 Auto Scaling 重建实例时的可靠性。 | 3 |
| Boto3 | AWS SDK for Python (Boto3) | Python 版 AWS SDK | Boto3（Python アプリケーションから AWS サービスの API を呼び出すための AWS SDK for Python） | 用于 Python Application Code 调用 AWS；课程提到 Boto，现代 Python 开发通常使用 Boto3。 | 3 |
| Business Continuity | Business Continuity | 业务连续性 | 事業継続性 | 确保故障或灾害发生时关键业务仍可持续运行。 | 3 |
| Cache Hit | Cache Hit | 缓存命中 | キャッシュヒット | 请求数据已在 Cache 中，直接返回而不访问 Source Database。 | 3 |
| Cache Miss | Cache Miss | 缓存未命中 | キャッシュミス | Cache 不含目标数据，Application 查询 Source 后通常把结果写回 Cache。 | 3 |
| Cascade Failure | Cascading Failure | 级联故障 | カスケード障害 | 一个组件故障继续影响下游；可通过队列、重试、限流和熔断降低风险。 | 3 |
| Checkpointing | Checkpointing | 计算进度检查点保存 | チェックポイント保存 | 保存计算进度以支持中断后继续；恢复需应用与调度配合，重要进度应保存到可恢复的持久层。 来源：Lecture 366。 | 3 |
| Cluster | Cluster | 集群 | クラスター | 一组共同提供计算或编排能力的资源；ECS/EKS 都使用 Cluster 概念。 | 3 |
| Compute Environment | AWS Batch Compute Environment | 批作业计算环境 | コンピュート環境 | 定义执行任务的计算资源环境；按 ECS／EKS 与 EC2／Fargate 的支持组合检查。 | 3 |
| Console Multi-session Support | AWS Management Console Multi-session Support | AWS 控制台多会话支持 | AWS マネジメントコンソールのマルチセッション機能（同じブラウザーで複数のログイン状態を並行利用する機能） | Add Session 可并行登录相同或不同 Account 的身份；Session 不是新 Account，不改变资源归属或权限。 | 3 |
| Consumer | Message Consumer | 消息消费者 | コンシューマー | 读取并处理消息的一方；处理失败时要考虑重试和幂等。 | 3 |
| Cost Anomaly Detection | AWS Cost Anomaly Detection | AWS 成本异常检测 | コスト異常検知 | ML 学习支出模式；Monitor 定义范围，通知另有阈值；账单数据有延迟，不自动停资源。 | 3 |
| Data Residency | Data Residency | 数据驻留 | データレジデンシー | 数据必须存储在指定国家、地区或地点；常影响 Region 和 Outposts 选择。 | 3 |
| Dedicated Host | Dedicated Host | 专用主机 | 専有ホスト（単一顧客専用の物理 EC2 サーバーを割り当てる購入オプション） | 提供物理服务器级可见性与放置控制，更适合按插槽或核心计费的自带许可证需求。 | 3 |
| Dedicated Instance | Dedicated Instance | 专用实例 | 専有インスタンス（単一顧客専用のハードウェア上で実行される EC2 インスタンス） | 与按物理主机分配并管理的 Dedicated Host 不同，它不提供主机级可见性，也不支持按插槽或核心管理许可证。 | 3 |
| DeletionPolicy | CloudFormation DeletionPolicy | 删除栈或移除资源时的保留策略 | 削除ポリシー | 删除 Stack／从模板移除资源时控制 Delete、Retain 或受支持的 Snapshot。 | 3 |
| Deployment | Deployment | 部署 | デプロイメント | 把应用、配置或版本发布到运行环境。 | 3 |
| Directory Bucket | Amazon S3 Directory Bucket | 目录存储桶 | ディレクトリバケット | 用于 S3 Express One Zone 的特殊 Bucket Type，位于指定 AZ；不是控制台中的 Folder。 | 3 |
| Discovery Agent | AWS Application Discovery Agent | 应用发现代理 | アプリケーション検出エージェント | 收集服务器配置、利用率、进程与网络连接，帮助发现依赖与制定波次；与磁盘复制代理分开。 | 3 |
| DNS64 | DNS64 (AAAA Record Synthesis) | DNS64 / 合成 IPv6 DNS 记录 | DNS64（AAAA レコード合成） | 为仅有 IPv4 地址的目标合成 IPv6 DNS 答案，配合 NAT64 与路由实现 IPv6 客户端访问 IPv4-only 服务；DNS 本身不转发业务包。 | 3 |
| Document Database | Document Database | 文档数据库 | ドキュメントデータベース | 以类似 JSON 的文档保存半结构化和嵌套数据。 | 3 |
| DoS | Denial of Service | 拒绝服务攻击 | サービス拒否攻撃 | 通常由单一来源耗尽目标服务资源。 | 3 |
| Drift Detection | CloudFormation Drift Detection | 基础设施配置漂移检测 | ドリフト検出 | 对受支持资源比较实际配置与声明；不是自动持续纠偏。 | 3 |
| DSSE-KMS | Dual-layer Server-Side Encryption with AWS KMS keys | KMS 双层服务端加密 | AWS KMS キーによる二層サーバー側暗号化 | 两层独立静态加密，面向高合规需求；不是 TLS + SSE-KMS。 | 3 |
| EDNS Client Subnet | Extension Mechanisms for DNS Client Subnet | EDNS 客户端子网 | EDNSクライアントサブネット | Resolver 可携带截断的 Client Subnet，帮助地理/延迟/IP 路由判断；并非总是可用。 | 3 |
| EFS One Zone | Amazon EFS One Zone | EFS 单可用区 | EFS One Zone | 数据存放在单 AZ，成本较低但不具备跨 AZ 数据冗余；其他 AZ 客户端访问可能产生额外延迟与传输费。 | 3 |
| Elastic Beanstalk | AWS Elastic Beanstalk | 面向开发者的托管应用部署服务 | AWS Elastic Beanstalk（アプリケーションのデプロイ・管理サービス） | 以 Application / Version / Environment 管理 Web 或 Worker App；底层真实资源仍可见、可配置并计费。 | 3 |
| Event Source Mapping | Event Source Mapping | 事件源映射 | イベントソースマッピング | Lambda 主动轮询 SQS、Kinesis、DynamoDB Streams 等事件源的配置。 SQS 场景轮询后同步调用 Lambda；成功删除，失败按可见性与队列策略处理。Partial Batch Response 需配置与 Handler 返回配合。 来源：Lecture 363。 | 3 |
| FaaS | Function as a Service | 函数即服务 | FaaS（関数実行サービス） | 以函数为部署和执行单位；Lambda 是 AWS 的典型 FaaS。 | 3 |
| Fast Snapshot Restore | Amazon EBS Fast Snapshot Restore | 快速快照恢复 | 高速スナップショット復元 | 按 Snapshot + AZ 启用，以额外成本消除从 Snapshot 新建卷的首次访问 Lazy-loading 延迟。 | 3 |
| FSx | Amazon FSx | 托管文件系统系列 | マネージドファイルシステム | V2 知识库首批核心词条 | 3 |
| Fully Managed Service | Fully Managed Service | 完全托管服务 | フルマネージドサービス | AWS 承担更多运维工作；这是程度描述，不是严格统一的产品分类。 | 3 |
| Game Day | Game Day | 故障响应与恢复演练 | ゲームデイ（障害対応・復旧演習） | 有计划地检验人员、流程与系统；设定范围、成功指标、停止条件、恢复与复盘。 | 3 |
| Glacier Vault Lock | Amazon S3 Glacier Vault Lock | Glacier 保险库锁 | Glacier ボールトロック | 锁定 Vault Lock Policy 后不可再更改或删除，用于 WORM 合规。 | 3 |
| Graph Database | Graph Database | 图数据库 | グラフデータベース | 以节点、边和属性表达并查询复杂关系。 | 3 |
| GWLB | Gateway Load Balancer | 网关负载均衡器 | Gateway Load Balancer（ゲートウェイロードバランサー） | 第 3 层安全设备服务链；通过 GWLBe 和路由表导流，使用 GENEVE（UDP 6081）封装。 | 3 |
| GWLBe | Gateway Load Balancer Endpoint | 网关负载均衡器端点 | Gateway Load Balancer エンドポイント | 通过路由表将流量透明地送往 GWLB 服务链，常用于集中式防火墙、IDS/IPS、DPI。 | 3 |
| High Risk Issue | High Risk Issue (HRI) | 高风险问题 | 高リスクの問題 | HRI：可能对业务带来显著负面影响的架构或运营选择；需按实际影响安排整改。 | 3 |
| IAM Identity Center | AWS IAM Identity Center | 员工单点登录与多账户访问 | AWS IAM Identity Center（従業員向け SSO・マルチアカウントアクセス） | 集中管理员工访问多个 AWS 账户和应用。 | 3 |
| Imperative | Imperative Configuration | 命令式配置 | 命令的構成 | 明确描述每一步怎么执行。 | 3 |
| Improvement Plan | Improvement Plan | 架构改进计划 | 改善計画 | 依据评审风险与建议形成动作；团队落实负责人、优先级、期限、验收与回退方法。 | 3 |
| Infrastructure | Infrastructure | 基础设施 | インフラストラクチャ | 计算、网络、存储和安全等底层资源的总称。 | 3 |
| IP-based Routing | IP-based Routing Policy | 基于 IP 的路由 | IPベースルーティング | 按已知 ISP / Customer CIDR 定向；建议 Default *；不支持 Private Hosted Zone。 | 3 |
| Isolation | Isolation | 隔离 | 分離 / アイソレーション | 通过虚拟化、权限和网络边界隔离不同客户或工作负载。 | 3 |
| Job Definition | AWS Batch Job Definition | 批作业运行定义 | ジョブ定義 | 不仅是镜像，还包括命令、CPU／内存、权限与超时等运行配置。 | 3 |
| Job Queue | AWS Batch Job Queue | 批作业队列 | ジョブキュー | 保存等待调度的 Batch Jobs 并关联计算环境；不是通用消息队列 SQS。 | 3 |
| K8s | Kubernetes | 容器编排平台 | Kubernetes（クバネティス） | K8s 是开源平台；EKS 是 AWS 托管版 Kubernetes。 | 3 |
| Lens | Lens | 架构评审视角 | レンズ（設計評価の観点） | 用于一致评审架构的一套问题和最佳实践；随场景与版本变化。 | 3 |
| Link Aggregation Group | Link Aggregation Group | 链路聚合组 | リンクアグリゲーショングループ | 聚合兼容的 Direct Connect 连接；带宽聚合与站点冗余应分别考虑。 | 3 |
| Log Group | Log Group | 日志组 | ロググループ | 按应用或资源组织多个日志流，并设置保留期。 | 3 |
| Log Stream | Log Stream | 日志流 | ログストリーム | 来自同一具体来源的一系列日志事件，例如某个 Lambda 实例。 | 3 |
| Logical ID | CloudFormation Logical ID | 模板内资源逻辑标识 | 論理 ID | 模板内用于引用资源的名称，不是 AWS 实际资源 ID。 | 3 |
| Low Latency | Low Latency | 低延迟 | 低レイテンシ（要求から応答までの遅延が小さい状態） | 强调单次请求响应时间，不等于高吞吐量；选择 Region、边缘位置和缓存时常见。 | 3 |
| Maintenance Windows | AWS Systems Manager Maintenance Windows | 运维维护窗口 | メンテナンスウィンドウ | 定义 Schedule、Duration／Cutoff、Targets 与 Tasks；不是补丁引擎或保证强制杀掉进程。 | 3 |
| Managed Node | Systems Manager Managed Node | 受 Systems Manager 管理的节点 | マネージドノード | 可涵盖 EC2 与混合节点；需要注册、节点权限和连通，Online 不等于操作者有会话权限。 | 3 |
| Medium Risk Issue | Medium Risk Issue (MRI) | 中风险问题 | 中リスクの問題 | MRI：可能对业务带来负面影响、程度低于 HRI 的架构或运营选择；仍需安排处理或接受理由。 | 3 |
| Migration Evaluator | AWS Migration Evaluator | AWS 迁移评估与商业案例服务 | Migration Evaluator（移行評価・ビジネスケース作成サービス） | 根据现有环境、许可和目标方案建立数据驱动的迁移 Business Case。 | 3 |
| Milestone | Milestone | 评审里程碑 | マイルストーン | 记录设计、测试、上线或改进时点的评审状态，用于比较架构演进。 | 3 |
| MPI | Message Passing Interface | 消息传递接口 | メッセージパッシングインターフェース | 多进程/多节点计算常用的消息传递接口；紧耦合任务的通信延迟可能成为扩展瓶颈。 来源：Lecture 366。 | 3 |
| Multi-Tenancy | Multi-Tenancy | 多租户 | マルチテナンシー | 多个客户共享底层基础设施，但逻辑上隔离；云计算常见模式。 | 3 |
| NAT Instance | Network Address Translation Instance | 网络地址转换实例 | NAT インスタンス | 用自管 EC2 做 NAT；公网路径、Source/Destination Check 关闭、OS 转发/NAT、SG 与私有路由都要配置。 | 3 |
| Network Border Group | Network Border Group | 网络边界组 | ネットワークボーダーグループ | 公网地址通告与使用的范围；EIP 属于特定 Region 和 Network Border Group，在兼容范围重新关联。 来源：Lecture 367。 | 3 |
| OS-bypass | Operating System Bypass | 绕过内核网络栈的通信机制 | OS バイパス（カーネルのネットワークスタックを迂回） | 兼容程序经 Libfabric 等用户态通信路径减少内核开销；不表示绕过 AWS 网络安全控制。 来源：Lecture 366。 | 3 |
| Outposts | AWS Outposts | AWS 本地部署服务 | AWS Outposts（オンプレミス向け AWS インフラストラクチャ） | 把 AWS 基础设施和服务部署到客户本地机房；用于低延迟、数据驻留和混合云。 Lecture 378：AWS 管基础设施，客户负责现场机架物理安全与电力／网络等。需要持续 Parent Region 连接；服务列表与数据驻留按产品／配置核对。 | 3 |
| Patch Baseline | Systems Manager Patch Baseline | 补丁批准基线 | パッチベースライン | 规定哪些补丁被批准；不是应用漏洞扫描报告。 | 3 |
| Percona XtraBackup | Percona XtraBackup | MySQL 物理备份工具 | MySQL 物理バックアップツール | 受支持的物理备份可经 S3 创建 Aurora MySQL 集群；核对版本、格式、Region 与后续 binlog／CDC。 | 3 |
| Physical ID | CloudFormation Physical ID | 实际资源物理标识 | 物理 ID | 实际资源的标识；Replacement 会创建新的物理资源。 | 3 |
| PII | Personally Identifiable Information | 个人身份信息 | 個人を特定できる情報 | 能够直接或间接识别个人身份的数据。 | 3 |
| PPS | Packets Per Second | 每秒数据包数 | 1 秒あたりのパケット数 | 衡量处理数据包的能力；大量小包可能先受 PPS 限制，不能只看总 Gbps。 来源：Lecture 366。 | 3 |
| Primary ENI | Primary Elastic Network Interface | 主网络接口 | プライマリ ENI（EC2 起動時に Device Index 0 として使用される主要ネットワークインターフェイス） | 不能从实例分离，为实例提供主私有 IPv4 地址和基本网络位置。 | 3 |
| Producer | Message Producer | 消息生产者 | プロデューサー | 创建并发送消息或事件的一方。 | 3 |
| Production-scale Testing | Production-scale Testing | 生产规模测试 | 本番規模のテスト | 在合适环境用代表性生产负载、数据量与依赖验证性能、容量和故障路径；安排费用与清理。 | 3 |
| Provisioning | Resource Provisioning | 资源预置 / 配置 | プロビジョニング | 创建并配置基础设施资源；Deployment 更偏向发布应用或版本。 | 3 |
| RBAC | Role-Based Access Control | 基于角色的访问控制 | ロールベースアクセス制御 | 为 ElastiCache Valkey / Redis OSS 提供比单一 AUTH Token 更细粒度的授权。 | 3 |
| RDS Custom | Amazon RDS Custom | 可定制托管关系数据库 | Amazon RDS Custom（カスタムマネージド DB） | 为需要 OS / DB 深度定制的 Oracle、SQL Server 工作负载提供更高管理权限。 | 3 |
| Recycle Bin | Recycle Bin for AWS Resources | AWS 回收站 | AWS Recycle Bin | 用 Retention Rule 防止误删；已进入 Recycle Bin 的资源在保留期内仍计费，删除 Rule 不会立刻清除它们。 | 3 |
| Reference Architecture | Reference Architecture | 参考架构 | リファレンスアーキテクチャ | 针对场景说明服务组合、数据流、信任边界和设计思路；需按业务约束调整并验证。 | 3 |
| Registry | Container Registry | 容器镜像仓库 | コンテナレジストリ | 用于保存、版本化和分发镜像；AWS 对应 ECR。 | 3 |
| Replacement | CloudFormation Resource Replacement | 更新时资源替换 | リソースの置換 | Modify 也可能替换资源；应检查数据、停机与 UpdateReplacePolicy。 | 3 |
| S3 Account Regional Namespace | Amazon S3 Account Regional Namespace | S3 账户区域命名空间 | S3 アカウントリージョナル名前空間 | 账户专属的区域 Bucket 命名空间；完整名称含 Account ID、Region 与 -an 后缀。 | 3 |
| S3 Byte-Range Fetch | Amazon S3 Byte-Range Fetch | S3 字节范围读取 | S3 バイト範囲取得 | 并行读取对象不同 Byte Range，或只取得 Header / 局部内容。 | 3 |
| S3 Express One Zone | Amazon S3 Express One Zone | S3 Express 单可用区 | S3 Express One Zone（1 ゾーンの高性能ストレージクラス） | 使用 Directory Bucket 的单 AZ 高性能存储；适合与 Compute 同 AZ 的 AI/ML、HPC、Media 等高频低延迟 Workload。 | 3 |
| S3 Requester Pays | Amazon S3 Requester Pays | S3 请求者付费 | S3 リクエスタ支払い | Requester 承担 Request 与 Download Cost，Owner 仍承担 Storage；Requester 必须认证且仍需授权。 | 3 |
| S3 Storage Class Analysis | Amazon S3 Storage Class Analysis | S3 存储类别分析 | S3 ストレージクラス分析 | 分析访问模式，为 Standard 到 Standard-IA 的 Lifecycle Transition 时机提供建议。 | 3 |
| SageMaker | Amazon SageMaker | 机器学习平台 | 機械学習プラットフォーム | V2 知识库首批核心词条 | 3 |
| sc1 | Cold HDD (sc1) | 冷数据 HDD | Cold HDD（sc1） | 低成本、低频大容量顺序访问 EBS HDD；不能作为 Boot Volume，不适合随机 I/O。 | 3 |
| Scale Up / Down | Vertical Scaling | 纵向扩展 / 缩减 | スケールアップ / ダウン | 提高或降低单台机器配置；可能需要停机，且存在单机上限。 | 3 |
| Secondary Private IP | Secondary Private IP Address | 辅助私有 IP 地址 | セカンダリプライベート IP アドレス（同じ ENI に追加で割り当てるプライベート IP アドレス） | 它不是第二张虚拟网卡，而是同一张 ENI 在主私有 IP 之外持有的附加地址。 | 3 |
| Security Finding | Security Finding | 安全调查结果 | セキュリティ検出結果 | 安全服务检测到的风险记录，通常带严重级别和建议。 | 3 |
| Self-Managed | Self-Managed Service | 自行管理 | セルフマネージド | 用户负责安装、补丁、备份、扩缩和高可用，例如在 EC2 自建数据库。 | 3 |
| Sid | Statement ID | 语句标识符 | ステートメント ID（ポリシー内の各 Statement を識別しやすくする任意の識別子） | 可选元素，用于标识 Statement，便于阅读和定位；本身不授予权限。 | 3 |
| Simple Routing | Simple Routing Policy | 简单路由 | シンプルルーティング | 无特殊决策逻辑；一个 Record 可含多个 Values，但不能逐 Value 绑定 Health Check。 | 3 |
| Snapshot Archive | Amazon EBS Snapshots Archive | 快照归档层 | EBS スナップショットアーカイブ | 长期低频保留 EBS Snapshot 的低成本层；恢复慢并存在最短计费期，具体时长和价格需查当前文档。 | 3 |
| Sorted Set | Sorted Set | 有序集合 | ソート済みセット | 实时游戏排行榜的经典数据结构。 | 3 |
| Spot Capacity Pool | Spot Capacity Pool | Spot 容量池 | Spot キャパシティプール（インスタンスタイプ、アベイラビリティーゾーン、プラットフォームなどで区別される未使用容量の集合） | 分散到多个容量池有助于降低中断风险，应避免固定在单一实例类型和单一 AZ。 | 3 |
| SR-IOV | Single Root I/O Virtualization | 单根 I/O 虚拟化 | シングルルート I/O 仮想化 | 相关 Enhanced Networking 的底层 I/O 虚拟化机制；降低虚拟化开销，不是某个业务队列或调度器。 来源：Lecture 366。 | 3 |
| SRR | Same-Region Replication | 同区域复制 | 同一リージョンレプリケーション | 同一 Region 的异步对象复制；两端需 Versioning，可跨账户。 | 3 |
| Tight Coupling | Tightly Coupled Architecture | 紧密耦合 | 密結合（みつけつごう） | 组件互相直接依赖，容易导致级联故障和扩展困难。 | 3 |
| Topic | Topic | 主题 | トピック | SNS 中用于发布消息的逻辑入口；一个消息可推送给多个订阅者。 | 3 |
| Trigger | Trigger | 触发器 | トリガー | 引发 Lambda 或自动化流程执行的事件来源。 | 3 |
| UpdateReplacePolicy | CloudFormation UpdateReplacePolicy | 替换旧物理资源时的处置策略 | 更新時置換ポリシー | 更新导致 Replacement 时处置旧资源；Retain／Snapshot 仍可能继续计费。 | 3 |
| VPN CloudHub | AWS VPN CloudHub | VPN 云枢纽 | AWS VPN CloudHub | 多个站点 VPN 汇聚同一 VGW，按 BGP 路由交换实现分支互联；检查非重叠地址与设备/路由配置。 | 3 |
| Web Server Environment | Elastic Beanstalk Web Server Environment | Web 服务器环境 | Webサーバー環境 | 处理 Client HTTP/HTTPS 请求的 Beanstalk 环境，常包含 ELB、ASG 与 EC2。 | 3 |
| Workload | Workload | 工作负载 | ワークロード | 共同交付业务价值的一组组件；先界定业务、负责人、环境和涉及运行位置。 | 3 |
| Zero Spend Budget | Zero Spend Budget | 零支出预算 | ゼロ支出予算（料金が発生し始めた時点で通知する AWS Budgets のテンプレート） | 适合尽早发现 Free Tier 超额使用或意外产生的小额费用。 | 3 |
| Alert Subscription | Cost Anomaly Detection Alert Subscription | 成本异常告警订阅 | 異常通知サブスクリプション | 配置接收者、频率和通知阈值；Individual 用 SNS，Daily／Weekly 汇总用邮件。 | 2 |
| Amazon Pinpoint | Amazon Pinpoint | 客户分群和多渠道营销（历史） | Amazon Pinpoint（顧客セグメント・マルチチャネル施策） | 课程定位 Segment、Campaign、Journey；2025-05-20 停新客，2026-10-30 结束支持；消息 API 与营销迁移分开核对。 | 2 |
| AWS Architecture Center | AWS Architecture Center | AWS 架构资源中心 | AWS アーキテクチャセンター | 获取参考架构示例、图示、最佳实践与设计选择资源的门户。 | 2 |
| AWS Credits | AWS Promotional Credits | AWS 促销额度 | AWS クレジット（対象となる AWS 利用料金に充当できる販促残高） | 可抵扣符合条件的 AWS 使用费用；有效期、适用服务和获得方式以账户中的条款为准。 | 2 |
| AWS End User Messaging | AWS End User Messaging | 终端用户消息服务 | AWS End User Messaging（エンドユーザー向けメッセージ） | SMS、Voice、Mobile Push、OTP、号码验证等受支持 API 不因 Pinpoint 结束支持一起结束；邮件与客户旅程按迁移方案分别选择。 | 2 |
| AWS Solutions Library | AWS Solutions Library | AWS 解决方案库 | AWS ソリューションライブラリ | 按业务与技术用例组织 Solutions 和 Guidance；部分提供可部署代码／模板，逐项核对交付内容。 | 2 |
| AWS Support API | AWS Support API | AWS 支持服务 API | AWS Support API（サポート API） | 课程中的 TA 程序访问可指 Support API 的 TA 操作；与专用 Trusted Advisor API 分开核对，适用计划和 IAM 必不可少。 | 2 |
| Campaign | Amazon Pinpoint Campaign | 营销触达活动 | キャンペーン | 向选定受众执行计划性触达；Segment 是受众，Journey 是多步流程。 | 2 |
| Compute Resource | Compute Resource | 计算资源 | コンピューティングリソース | CPU、内存、GPU 和运行实例等执行计算所需资源。 | 2 |
| Cost Monitor | Cost Anomaly Detection Cost Monitor | 成本异常监测范围 | コストモニター | 定义按服务、账户、标签或成本类别等监测哪些支出，不是预设预算金额。 | 2 |
| Custom Lens | Custom Lens | 自定义架构评审视角 | カスタムレンズ | 将组织或特定技术的最佳实践表达成评审问题，扩展 AWS 提供的视角。 | 2 |
| Default Output Format | AWS CLI default output format | 默认输出格式 | 既定の出力形式（AWS CLI のレスポンスを JSON、table、text、YAML などのどの形式で表示するかを定める設定） | 只控制命令结果的显示方式，可被 --output 覆盖，不影响 API 权限或资源状态。 | 2 |
| Dependency | Dependency | 依赖项 | 依存関係（いぞんかんけい） | 应用运行依赖的库或组件；容器镜像通常把依赖一起封装。 | 2 |
| DKIM | DomainKeys Identified Mail | 域名邮件签名验证 | DKIM（ドメイン鍵によるメール署名認証） | 通过邮件签名与 DNS 公钥验证发信域；不是邮件内容加密。 | 2 |
| DocumentDB | Amazon DocumentDB (with MongoDB compatibility) | 文档数据库服务 | ドキュメントデータベース | 面向 MongoDB 兼容工作负载和复杂文档数据。 | 2 |
| Edge | Edge | 图关系边 | エッジ | 图数据库中连接两个节点的关系。 | 2 |
| Environment | Environment | 运行环境 | 環境（かんきょう） | 可指开发、测试、生产环境，也可指应用所依赖的整体运行条件。 | 2 |
| Free account plan | AWS Free Account Plan | AWS 免费账户计划 | AWS 無料アカウントプラン（期間とクレジット上限のある学習・検証向けプラン） | 当前计划规则可能变化；应以 AWS 官方账户与计费文档为准，避免把它等同于所有服务永久免费。 | 2 |
| GDPR | General Data Protection Regulation | 欧盟《通用数据保护条例》 | EU 一般データ保護規則 | 保护欧盟个人数据和隐私；实际要求需按业务和法律确认。 | 2 |
| Implementation Guide | Implementation Guide | 实施指南 | 実装ガイド | 说明方案架构、前提、版本、Region、参数、部署、费用、操作及删除／保留等实施事项。 | 2 |
| Infrastructure Composer | AWS Infrastructure Composer（formerly Application Composer） | 可视化基础设施模板编辑工具 | AWS Infrastructure Composer（視覚的テンプレート作成） | Application Composer 新名称；公告 2026-10-29 停新客、2026-12-07 结束支持，VS Code 工具中的体验保留，CloudFormation 不受影响。 | 2 |
| Instance Scheduler on AWS | Instance Scheduler on AWS | 实例定时启停解决方案 | Instance Scheduler on AWS（定時起動・停止） | CloudFormation 部署的 AWS Solution；DynamoDB 存计划、Lambda 执行、标签选 EC2／RDS 等目标，Stop 后仍可能有费用。 | 2 |
| Journey | Amazon Pinpoint Journey | 客户营销旅程 | ジャーニー | 按条件、等待、分支与渠道组织客户触达，不是通用 AWS 资源状态机。 | 2 |
| Lightsail | Amazon Lightsail | 简化版云服务器 | Amazon Lightsail（簡易型仮想サーバーサービス） | 固定套餐、配置简单，适合小型网站和入门项目；复杂架构通常选择 EC2。 | 2 |
| Neptune | Amazon Neptune | 图数据库服务 | グラフデータベース | 用于复杂关系遍历、欺诈检测和知识图谱。 | 2 |
| PaaS | Platform as a Service | 平台即服务 | PaaS（サービスとしてのプラットフォーム） | 开发者主要管理应用和数据，平台负责运行环境与基础设施。 | 2 |
| Paid account plan | AWS Paid Account Plan | AWS 付费账户计划 | AWS 有料アカウントプラン（従量課金で継続利用するアカウントプラン） | 按实际使用量持续计费；注册奖励和可获得额度仍取决于当期 AWS 规则。 | 2 |
| Portability | Portability | 可移植性 | ポータビリティ / 可搬性 | 应用在不同环境间迁移和运行的能力；容器通常用于提升可移植性。 | 2 |
| Runtime | Runtime | 运行时 | ランタイム | 程序执行所需的软件环境，例如 Python、Java 或容器运行时。 | 2 |
| SDDC | Software-Defined Data Center | 软件定义数据中心 | ソフトウェア定義データセンター | VMware Cloud on AWS 的 VMware 软件定义数据中心背景；vSphere、vSAN、NSX 分别联系计算、存储与网络。 | 2 |
| Segment | Amazon Pinpoint Segment | 营销受众分群 | セグメント（対象者グループ） | 按用户属性／行为等条件组织受众，不是网络子网。 | 2 |
| Simulation | Simulation | 模拟计算 | シミュレーション | 通常属于计算密集型批处理场景，可考虑 AWS Batch 和 Spot 实例。 | 2 |
| SPF | Sender Policy Framework | 发件来源授权验证 | SPF（送信元認証） | DNS 声明允许的发件来源，验证 MAIL FROM 域等身份；不是正文加密。 | 2 |
| Trusted Advisor API | AWS Trusted Advisor API | Trusted Advisor 推荐接口 | AWS Trusted Advisor API（推奨事項 API） | 专用接口访问检查、推荐与相关资源等；按自己的操作、计划、权限与端点规则使用。 | 2 |
| Vertex | Vertex / Node | 图节点 | 頂点 / ノード | 图数据库中表示实体的节点。 | 2 |
| VM | Virtual Machine | 虚拟机 | 仮想マシン | 每台 VM 通常包含完整操作系统；隔离强但启动和资源开销高于容器。 | 2 |
| VM Import/Export | VM Import/Export | 虚拟机镜像导入／导出 | 仮想マシンイメージのインポート／エクスポート | 将受支持 VM 镜像导入原生 EC2；导出范围受格式、操作系统、磁盘、加密、来源和许可限制。 | 2 |
| VMware Cloud on AWS | VMware Cloud on AWS | AWS 基础设施上的 VMware 云环境 | AWS 上の VMware クラウド環境 | 保留 VMware 工具与运维模型延伸到 AWS；平台 Relocate 与原生 EC2 Rehost 区分，当前销售经 Broadcom。 | 2 |
| Web Application | Web Application | Web 应用程序 | Web アプリケーション | 通过浏览器访问的应用，常由 ALB、EC2/ECS、RDS 和 S3 构成。 | 2 |
| AWS Builder ID | AWS Builder ID | AWS 构建者身份 | AWS Builder ID | Lecture 391；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| AWS Certification Account | AWS Certification Account | AWS 认证账号 | AWS 認定アカウント | Lecture 391–394；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Certification Benefit | AWS Certification Benefit | AWS 认证福利 | AWS 認定の特典 | Lecture 392；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Certification Path | AWS Certification Path | 认证学习路线 | 認定資格の学習ルート | Lecture 395–397；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Compensatory Scoring | Compensatory Scoring | 补偿计分 | 補償型の採点方式 | Lecture 388；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Content Domain | Content Domain | 考试内容域 | 試験の出題分野 | Lecture 388；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| ESL +30 | English as a Second Language (ESL) +30 Minutes | 非英语母语考生英语考试加时 | 英語を母語としない受験者向け30分延長 | Lecture 393；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Exam Accommodation | Exam Accommodation | 考试便利安排 | 受験上の配慮 | Lecture 393；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Exam Guide | AWS Certification Exam Guide | 考试指南 | 試験ガイド | Lecture 388；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Exam Voucher | Exam Voucher | 考试优惠券 | 試験バウチャー | Lecture 392、397；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Flag for Review | Flag for Review | 标记待复查 | 見直し用のフラグ | Lecture 389、394；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Managed Blockchain | Amazon Managed Blockchain | 托管区块链 | マネージドブロックチェーン | 面向多组织共享、可验证且难以篡改账本的托管服务。 | 1 |
| Multiple Choice | Multiple Choice | 单选题 | 単一選択問題 | Lecture 388；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Multiple Response | Multiple Response | 多选题 | 複数選択問題 | Lecture 388；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| OnVUE | OnVUE | 在线监考考试 | オンライン監督付き試験 | Lecture 391、394；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Pearson VUE | Pearson VUE | 认证考试服务供应商 | 認定試験の配信事業者 | Lecture 391、394；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Practice Exam | Practice Exam | 模拟考试 | 模擬試験 | Lecture 387–389、397；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Scaled Score | Scaled Score | 换算分数 | 換算スコア | Lecture 388；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
| Unscored Questions | Unscored Questions | 不计分题 | 採点対象外の問題 | Lecture 388；考前准备／认证管理术语，不属于技术题出题频率评分。完整解释见考试准备专题或学习路线。 | 1 |
没有找到匹配的术语
换一个关键词，或清除考试频率筛选。