SAA 考前速查

复习顺序

1. 高频易混淆总表
2. VPC 与网络
3. S3 / EBS / EFS
4. RDS / Aurora / DynamoDB
5. EC2 / Auto Scaling / ELB / Lambda
6. SQS / SNS / EventBridge
7. IAM / KMS / Organizations
8. CloudWatch / CloudTrail / Config / AWS Health
9. Artifact / Audit Manager / Control Tower
10. HA、DR、RTO / RPO
11. 费用与性能权衡

考前自检

• 能根据题目关键词快速缩小到两个选项。
• 能说明为什么其他选项不合适。
• 能识别“最少运维”“最高可用”“最低成本”等优先级。
• 能画出常见三层架构、事件驱动架构和多账户治理结构。

新增知识点自检

• 能用三阶段和 7R 解释迁移项目，并区分 Evaluator、Discovery、Migration Hub、Transform MGN、DMS、DataSync 与 Transfer Family。
• 能区分 AppSync、Amplify、Connect、SES、WorkSpaces 三种交付方式和 IoT Core 的典型关键词。
• 看到旧名称 Application Migration Service、AppStream 2.0、WorkSpaces Web 时，能映射到当前服务名。
• 能区分 Root、IAM User、Group、Policy、Role 与 Identity Center；知道 Group 不嵌套、User 可进多个 Group。
• 能解释 Implicit Deny、Explicit Deny、Managed / Inline / Resource-based Policy 与 Principal。
• 能区分 Password Policy、MFA、长期 Access Key 与包含 Session Token 的临时凭证。
• 看不到资源时能按 Account → Identity → Region → Permission → Filter / State 排查。

本轮考前补充

1. 把 HA、Read Scaling、Cache、Backup / DR 分开，不要用一个机制回答四个问题。
2. ELB Active、ASG InService、Target Registered、Target Healthy 是不同状态。
3. DNS Policy 选择 Answer，不是请求级代理；TTL 会让切换延迟。
4. 至少一次投递要求 Consumer 幂等；Retry 必须配合 DLQ、可观察性与毒消息处理。
5. Savings Plans / Regional RI 是价格机制，Capacity Reservation 是容量机制，Dedicated Host 是隔离与主机控制。
6. Serverless 减少服务器运维，但不会消除配额、冷启动、状态、重试和成本设计。