SAA 考前速查

复习顺序

1. 高频易混淆总表
2. VPC 与网络
3. S3 / EBS / EFS
4. RDS / Aurora / DynamoDB
5. EC2 / Auto Scaling / ELB / Lambda
6. SQS / SNS / EventBridge
7. IAM / KMS / Organizations
8. CloudWatch / CloudTrail / Config / AWS Health
9. Artifact / Audit Manager / Control Tower
10. HA、DR、RTO / RPO
11. 费用与性能权衡

考前自检

• 能根据题目关键词快速缩小到两个选项。
• 能说明为什么其他选项不合适。
• 能识别“最少运维”“最高可用”“最低成本”等优先级。
• 能画出常见三层架构、事件驱动架构和多账户治理结构。

新增知识点自检

• 能用三阶段和 7R 解释迁移项目，并区分 Evaluator、Discovery、Migration Hub、Transform MGN、DMS、DataSync 与 Transfer Family。
• 能区分 AppSync、Amplify、Connect、SES、WorkSpaces 三种交付方式和 IoT Core 的典型关键词。
• 看到旧名称 Application Migration Service、AppStream 2.0、WorkSpaces Web 时，能映射到当前服务名。
• 能区分 Root、IAM User、Group、Policy、Role 与 Identity Center；知道 Group 不嵌套、User 可进多个 Group。
• 能解释 Implicit Deny、Explicit Deny、Managed / Inline / Resource-based Policy 与 Principal。
• 能区分 Password Policy、MFA、长期 Access Key 与包含 Session Token 的临时凭证。
• 看不到资源时能按 Account → Identity → Region → Permission → Filter / State 排查。