AWS雲服務認證攻略系列(一)AWS Certified Solution Architect Associate 考試經驗分享

2019年自己計劃有個新開始,就是開始嘗試寫寫博客啦。 首文獻給AWS雲服務認證主題~~~

首先臭美一下,自己這次的AWS SAA考試分數比預想的要高一點,考試滿分是1000分,自己拿到了893分,小開心一下。

言歸正傳,新版的考試Certified Solution Architect Associate “認證助理級解決方案架構師”所要求的是五大考點,他們的覆蓋比例列舉如下。

具體的考試介紹白皮書可以從AWS官網上下載,鏈接“AWS認證助理級解決方案架構師考試指南白皮書

Section % of Scored Items

Design Resilient Architectures 34%

Specify Secure Applications and Architectures 26%

Define Performant Architectures 24%

Design Cost-Optimized Architectures 10%

Define Operationally Excellent Architectures 6%

具體的考試攻略如下,僅供參考~~~

考題臨場策略:

考試開始就會給你一個下馬威,前10道題的難度絕對和後面的題目難度不對稱,所以千萬不要給前面的題影響了自己做題的信心。前面的題也不需放太多時間,不肯定的話就先標記下來,之後再回去看應該會有更好的心情和思路。(我總共mark了10道題,有5道是前面10道題裏面的。。。)

考試裏面的選項中,4選1的情況肯定很容易排除掉兩個,但是有兩個選項是很相近,很難一下子選出正確項。

另外考題真的要比較嚴謹的審題,因爲這次發現有些選項是故意過度設計,就是說場景明明沒有這個要求,但是有些選項就加上去了,雖然沒有錯,但是卻不完全吻合場景。譬如S3 lifecycle管理,明明沒有要求文件做archive,但有一個選項就是給出了3個月後存到Glacier的方案,實在有迷惑性。

考題重點分析:

  1. EC2服務

1.1 EC2 的價格選型考了好幾題,其中基本都是關於cost effective方面的。spot instance考到了,另外還出現了Reserved Instance和Scheduled Reserved Instance的考題,可以在Jay的博客上面留意一下Scheduled Reserved Instance它的應用場景

1.2 EC2 AMI 有一題,是關於靈活部署可以採用的方式,是和elastic beanstalk一起出現的

  1. Storage服務 (S3, EBS 和 EFS)

總的看來,S3的考題佔比很多,應該說storage和encryption方面的考題非常的多

2.1 S3的權限控制 bucket policy,bucket ACL和object ACL

2.2 S3 lifecycle管理出了好幾題

2.3 S3的pre-signed URL,S3和Cloudfront整合使用的OAI

2.4 S3 versioning,S3 cross region backup

2.5 S3 data at rest encrytion,這個的確考得比較多和比較深。SSE-KMS,SSE-S3和SSE-C都有考題覆蓋到

2.6 EBS 也在我那份題出現了很多次,EBS四種volume type (GP2, IO1, ST1和SC1)一定要牢記,特別是它們各自適用的場景。其中印象很深的是問存儲不常訪問的文件,那種方式最便宜,正常情況下肯定選Cold HDD,但是考題裏面加了個sequential訪問數據,這個我也猶豫了一下,最後還是選了SC1。回去看了Jay的博客裏面知道是選對了 “sc1 is a good fit ideal for large, sequential cold-data workloads”

  1. Database 數據庫服務

3.1 RDS 都是熟悉的考點爲主。Multi-AZ和Read Replica必考,然後還有就是相隔300miles如何做容災備份,這裏要用cross region的read replica,因爲Multi-AZ不能跨region

3.2 DynamoDB 也有3-4題,其中關於DynamoDB Index那塊要留意一下,怎樣建index纔會試搜索更高效。另外還出現了Dynamo DB Accelerator DAX的選項

3.3 Redshift也有2題,但都考得不深

3.4 Elasticache 考得很少,不算太難。基本出現Read Heavy場景和需要進行性能調優的情況就應該第一時間考慮選擇Elasticache服務

  1. Network服務

4.1 我那套題考得不難,都是傳統的nat gateway,internet gateway,NACL和security group。但出現了一題ipv6的情景,這裏需要用到Egress-Only Internet Gateway for IPv6

4.2 Route53和CloudFront也出現了不少次數,但是都是配合多層架構的情景題,另外Route53的routing策略有考到

  1. ELB (Elastic Load Balancer) 和 ASG (AutoScaling Group)

他們倆是配合着多層架構的情景題,考得不算深。但ASG的Termination Policy要留意,我那裏居然連續2題都是問這個相關的

  1. Computing服務

無服務器架構必選API Gateway + Lambda,Lambda的題出現不少,但是都是考基本應用場景,沒有太深入的考配置。API Gateway考到了Cache的使用方式

  1. Monitoring服務

Cloudwatch考到了幾題,但是Cloudtrail和Trusted Advisor幾乎沒有什麼印象

  1. Analytics服務

Kinesis 考到了Stream,Firehose和Analytics,但都是基本應用情景的考題,沒有出現什麼shard這種深度的題

  1. SQS和SNS

SQS 出現的次數也很多,都是結合多層架構題,用來做解耦用的。SNS就是基本的event notification考題

  1. ECS和Elastic Beanstalk

也有1,2題,但都是比較直觀的題目,不過有一個問題可能要留意,就是我看aws材料特別提到不要把RDS數據庫實例放到beanstalk中,因爲這樣會把數據庫的生命週期也綁定在裏面了

  1. IAM和Encryption

雖然放到最後,但是加密相關的題目出了不少,我也是答得心裏很沒底。這裏反映了AWS越來越重視安全性方面的考題了,只能建議大家往後重點關注各個服務的安全性相關方法。。。

  1. 其他零零碎碎的服務

譬如storage gateway和cloud formation都是點到即止,考得不難。但有一個特點,就是on-premise數據中心在向aws遷移過程中的混合結構情景題有不少

考試參考資料:

  1. acloud.guru 視頻 (收費)

  2. 大神Jay的博客。博客內容比較多,如果時間不夠,可以有針對性看一下自己不熟悉的部分或者熱門考點 DynamoDB,RDS,S3,API Gateway,Lambda等~

Jay博客鏈接:http://jayendrapatil.com/

  1. Whizlabs的題庫 (收費,19.99美金)

題庫裏面 section test也是偏難,但full test模擬題就偏簡單,見過別人的建議是如果可以在full test拿到83%或以上的通過率然後再去考試應該就問題不大了~ 自己最後幾套題都是在85%左右,所以還是給了自己一點信心

  1. 官方的白皮書雖然看過幾份,但基本忘記光了。至於官方study guide我是對着網上收集的知識點匯錦來對着看的,這樣做的效率會高一些。另外官方的FAQ我是着重看了EC2這部分,其他的就沒有時間細看。。。

最後祝各位AWS考友在2019年裏考試順利~

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章