AWS SAA-C03 术语表
核心考试语言
| Term | 中文理解 |
|---|---|
| Secure Architecture | 能保护身份、数据、网络与应用的架构 |
| Resilient Architecture | 发生故障时仍能维持服务或快速恢复的架构 |
| High-Performing Architecture | 能满足 latency、throughput、scaling 需求的架构 |
| Cost-Optimized Architecture | 在符合需求前提下降低浪费与不必要成本的架构 |
| Highly Available | 单一组件或单一 AZ 故障时，服务仍可持续 |
| Fault Tolerant | 系统能承受故障并自动切换或恢复 |
| Loose Coupling | 组件之间降低同步依赖，常用 queue 或 event 解耦 |
| RTO | Recovery Time Objective，服务最多可以中断多久 |
| RPO | Recovery Point Objective，数据最多可以损失多久 |
常见服务定位
| Service | 架构位置 | 一句话 |
|---|---|---|
| IAM | 安全 | 管理谁可以对哪些 AWS resources 做什么 |
| VPC | 网络 | AWS 里的私有网络边界 |
| Route 53 | 入口 | DNS、routing policy、failover |
| CloudFront | 入口 / 性能 | CDN，降低全球用户 latency |
| ALB | 入口 / 计算 | HTTP / HTTPS load balancer |
| NLB | 入口 / 计算 | 高性能 L4 load balancer |
| EC2 | 计算 | 可控制操作系统的 virtual server |
| Lambda | 计算 | 事件驱动 serverless compute |
| ECS / Fargate | 计算 | 容器执行平台，Fargate 不需要管理 server |
| S3 | 存储 | object storage，适合文件、静态资源、备份 |
| EBS | 存储 | EC2 使用的 block storage |
| EFS | 存储 | 多台 EC2 可共享的 file storage |
| RDS | 数据库 | managed relational database |
| Aurora | 数据库 | AWS optimized relational database |
| DynamoDB | 数据库 | serverless key-value / document database |
| ElastiCache | 数据库 / 性能 | Redis / Memcached cache |
| SQS | 整合 | queue，用于解耦与缓冲 |
| SNS | 整合 | pub/sub notification |
| EventBridge | 整合 | event bus，用于事件驱动架构 |
| Step Functions | 整合 | workflow orchestration |
| KMS | 安全 | encryption key management |
| Secrets Manager | 安全 | secrets storage and rotation |
| CloudWatch | 监控 | metrics、logs、alarms |
| CloudTrail | 审计 | 记录 AWS API activity |
| AWS Config | 治理 | 追踪资源设置与合规状态 |
易混淆词
| A | B | 差异 |
|---|---|---|
| Security Group | NACL | Security Group 是 stateful，NACL 是 stateless |
| SQS | SNS | SQS 是 queue，SNS 是 pub/sub notification |
| EBS | EFS | EBS 给单台 EC2 当 block storage，EFS 是共享 file system |
| RDS Multi-AZ | Read Replica | Multi-AZ 偏可用性，Read Replica 偏读取扩展 |
| CloudWatch | CloudTrail | CloudWatch 看 metrics / logs，CloudTrail 看 API audit |
| KMS | Secrets Manager | KMS 管密钥，Secrets Manager 管密码与轮替 |
| NAT Gateway | VPC Endpoint | NAT 让 private subnet 出网络，endpoint 让服务私网连 AWS service |