AWS 认证备考课程 -《助理解决方案架构师认证考试》

如果你已经能在控制台点出几台 EC2、配过安全组，但被问到「为什么这个架构要拆子网」「S3 的存储类别什么时候该换」时答不上来，那说明你缺的不是操作熟练度，而是把零散动作串成判断依据的能力。SAA-C03 考的正是后者。

先分清：这门考试到底在考什么

助理解决方案架构师不是考你会不会用某个服务，而是考你在给定约束下选哪个方案。约束通常来自五个方向：成本、性能、可用性、安全性、运维复杂度。同一道题里，四个选项技术上都能跑通，区别只在于哪个更省钱、哪个扛得住单可用区故障、哪个改动量最小。

很多人第一次模考失分，不是知识点没背过，而是读题时漏掉了「most cost-effective」「highest availability」这类限定词，选了自己最熟的服务，而不是题目要的那个。备考的第一步，是把「熟悉」和「正确」分开。

四个必须补上的能力缺口

• 网络与隔离：VPC、子网、路由表、NACL 与安全组的区别、VPC 对等与 PrivateLink 的取舍。
• 存储选型：S3 各存储类别与生命周期规则、EBS 卷类型、EFS 与 FSx 的适用边界。
• 弹性与解耦：ELB 三种类型、Auto Scaling 策略、SQS 与 SNS 的差别、事件驱动与轮询的取舍。
• 数据库与权限：RDS 多可用区与只读副本、DynamoDB 容量模式、IAM 角色与策略、KMS 加密范围。

这四块占分最重，也最容易「看视频都懂、做题就错」。原因是它们彼此耦合——一道题往往同时涉及网络和权限，只补单点没用。

配套练习该怎么用

课程里的章节笔记适合课后当天回看一遍，把讲到的服务按「它解决什么问题」记一行，而不是抄配置步骤。真正拉分的是做题后的复盘：错题不只记正确答案，要写清自己当时为什么排除了正确项。同一个错误重复三次，基本就是知识盲区。建议把练习分成两轮，第一轮按章节做，第二轮打乱顺序限时做，模拟真实考试的节奏和压力。

看完应该能回答的问题

• 给定一个跨可用区的高可用 Web 架构，你能说出每层为什么这么设计、哪一层是单点。
• 面对「成本优先」和「延迟优先」两种要求，你的存储与数据库选型分别怎么变。
• 一个应用要访问另一个账号下的 S3 桶，权限应该怎么给，凭据怎么传。
• 当题目同时提到合规与加密，KMS、S3 加密、传输中加密各自负责哪一段。

如果这些问题你现在只能答出一半，这门课值得按顺序过一遍；如果大部分能答上来，直接跳过基础章节，把时间花在错题和限时练习上更划算。备考不是把资料看完，是把不会的地方补上。