AWS-Certified-Cloud-Practitioner 590-806题 .docx

根据给定文件的信息，我们可以提炼出以下几个重要的知识点： ### 1. AWS Global Infrastructure AWS 全球基础设施由多个组成部分构成，其中包括： - **地区（Regions）**：AWS 的地理区域，每个区域都由一个或多个可用区组成。 - **可用区（Availability Zones）**：在物理上独立且隔离的数据中心，旨在提供高可用性和容错性。 - **边缘位置（Edge Locations）**：用于 CloudFront 的位置，用于缓存内容并为用户提供更快的响应时间。 题目提到的正确答案是“边缘位置”（D），这表明 AWS 全球基础设施除了地区和可用区之外，还包括边缘位置来支持其全球服务网络。 ### 2. Amazon RDS 相比本地数据库的优势 Amazon RDS 提供了与传统本地数据库相比的一系列优势，具体包括： - **备份管理**：RDS 的备份由 AWS 管理，用户无需自行处理备份工作，减轻了运维负担。（A） - **易于扩展的计算能力**：RDS 支持快速调整数据库实例的计算资源，满足不同负载的需求。（D） 虽然 RDS 支持多种关系型数据库引擎，并且通常不需要用户支付额外的许可费用，但这些并不是与本地数据库相比的独特优势。此外，安全组等安全性配置仍需用户自行管理。 ### 3. 列出账户中所有 AWS Lambda 函数的方法 为了列出账户中的所有 Lambda 函数，可以使用以下工具和服务： - **AWS CLI**：通过命令行接口查询和操作 AWS 资源，包括获取 Lambda 函数列表。 - **AWS SDKs**：通过编程语言访问 AWS 服务，可用于获取 Lambda 函数列表。 题目中的正确答案是 AWS CLI 和 AWS SDKs（A 和 C）。虽然 AWS CloudFormation 可以用于定义和部署资源，但它不是用于列出资源的标准方法。AWS CloudTrail 记录 API 调用历史，而 Amazon Cloud Directory 是一种目录服务，它们都不适用于此目的。 ### 4. 设置 AWS 资源警报的管理服务 Amazon CloudWatch 是一项服务，允许用户设置针对 AWS 资源的监控指标警报。这意味着当指定的监控指标达到预设阈值时，会触发警报通知。 ### 5. AWS 安全实践 良好的 AWS 安全实践包括： - **启用多因素认证 (MFA)**：对于用户来说，这是一种重要的安全措施，可以提高账户的安全性。（A） - **配置强密码策略**：确保用户使用复杂、难以猜测的密码，增加账户的安全性。（D） 题目中提到的其他选项并不推荐：共享访问密钥可能增加安全风险；使用内联策略而非用户管理的策略取决于具体情况，并非总是推荐的做法；定期轮换凭证可以降低凭据泄露的风险。 ### 6. AWS 支持资源 所有支持层级均提供的 AWS 支持资源是： - **AWS 客户服务**：所有 AWS 用户都可以获得基本的支持，包括客户服务。 ### 7. 安全连接到 AWS 资源的服务 AWS 提供了几种不同的方式来安全地连接到 AWS 资源，其中 AWS VPN 作为一种常用的方式，它允许用户通过公共互联网建立加密通道到 AWS 资源。 ### 8. AWS 架构框架中的可靠性支柱 AWS 架构框架中的可靠性支柱强调构建稳定、可用的系统，具体行动包括： - **确保后端组件在多个可用区部署**：通过跨多个可用区部署服务，提高系统的可用性和容错性。（B） - **启用 Amazon S3 对象版本控制及数据复制**：通过版本控制和数据复制，确保数据的安全性和完整性。 通过以上知识点的梳理，我们不仅理解了 AWS 的全球基础设施、RDS 的优势、Lambda 函数的查询方法、资源警报的设置、最佳安全实践、支持资源、安全连接方法以及架构框架中的可靠性支柱，还进一步了解了 AWS 提供的丰富服务及其应用场景。