开个贴记录一下AWS认证考试过程及经验分享

hanxuema

大家好，本人是一个菜鸟developer。目前的项目所有的技术栈都在cloud上，大部分的开发是AWS，也会用的Azure。前几个月考了aws的SAA（Solution Architect Associate）和 SOP(sysops administrator associate)，目前准备developer中。和足迹小伙伴分享一下经验。

aws认证有四个大类，基础级（Foundational），助理级（associate），专家级（profession）和专业级（specialty）。

我考过的是助理级别的saa和sop。2019年的题型，考试一共130分钟，65题选择题，大部分是单选题，有少部分多选题，题目是scenario based。个人感觉aws认证考试贴近实际应用，考试里的题目有很多都是平时工作中会遇到的实际问题。网上虽然有练习题，但是本人经验看来，网上是没有题库的。

我准备考试用到学习资料

aCloudGuru：
优点：可以说是最流行的aws学习平台，它的课程涵盖了所有的考试项目，这点来说非常好。而且目前陆续开发了Azure和GCP的课程，想考其他云平台的小伙伴也可以看一下。
缺点：有点贵，课程按美元收费，现在澳币跌得惨不忍睹。还有，它的课程属于师傅领进门，修行在自身。重点不太突出。

udemy：
优点：
是有很多课程，每个讲师准备的课程侧重点不同，所以集合诸子百家之长，补充自己的知识弱点。
缺点：也是，课程太多，有些课程很水，有试错的风险和过程

aws official white paper：
优点：
说一百道一万，官方文档是知识之源，所有的第三方平台也都是参照官方文档。白皮书有点像算法导论，入门不太容易，一旦学进去了真是增长内功，获取第一手资料。还有中文（简体）支持，对于看英文原版有点抗拒的小伙伴算是很友好了。
缺点：太花时间，虽然aws白皮书已经写的很好的，但是有些章节需要反复阅读才能理解。对考associate level效率不是很高。



欢迎各位小伙伴讨论。

YugaYuga

沧海一帆

楼主厉害，我觉得已经不是菜鸟developer

hanxuema

SAA

这个证书是入门级证书，对于刚入门aws的从业者很有帮助，我也是在刚开始用aws的时候学习SAA。

SAA要求对大部分的服务有个大概的了解，对于不同的业务怎么选择最优的aws服务有判断。

S3，EC2, IAM,RDS,ROUTE53,VPC是主要考点。下面简单说两句：

S3
各种不同的storage class的区别，不同的存储需求要用哪一个是最优解
怎么把file 从一个class转移到另一个
加密
S3和EFS和EBS的区别

EC2
instance的不同型号有什么区别
AMI，volume和snapshot的区别
Security group，PLACEMENT GROUP,
Cloudwatch vs CloudTrail

IAM
GROUP VS ROLE VS USER VS POLICY

RDS
multi-AZ VS READ REPLICA
RDS VS AURORA
RDS VS DYNAMODB
Redshift 和 Athena 和 Kinesis

ROUTE 53
各种route policy
基础的DNS知识

VPC 个人感觉这是SAA最难的部分
ACL VS SECURITY GROUP
NAT
各种不同的VPC connection options
route table
private subnet vs public subnet

其他包括lambda，SNS, SQS, FEDERATION， pricing，但是个人觉得不是太难。

一不小心

请问你用的是udemy哪个材料考过的 architect associate？

一不小心

YugaYuga 发表于 2019-9-15 11:13

你的似乎都过期了

YugaYuga

一不小心 发表于 2019-9-15 12:10
你的似乎都过期了

早過期了。最近用Azure更多。

hanxuema

一不小心 发表于 2019-9-15 12:05
请问你用的是udemy哪个材料考过的 architect associate？

architect associate我是在udemy买的acloudguru的独立课程，

heixiawu

楼主说的很好，我目前正在考sop，这个我觉得比developer和architect的要难一些。


至于备考，我目前在看白皮书，实在是太多了，我想问下你关于白皮书的阅读方式，你是精度还是泛读，然后侧重考试部分?能否给一些建议，谢谢啦

一不小心

hanxuema 发表于 2019-9-15 12:49
architect associate我是在udemy买的acloudguru的独立课程，

我一直以为udemy和acoudgurn是不相干的。
花了多少银子啊？

melmonash

AWS确实很流行。

berlindut

谢谢分享

hanxuema

heixiawu 发表于 2019-9-15 13:51
楼主说的很好，我目前正在考sop，这个我觉得比developer和architect的要难一些。

请问你考了developer和architect了吗？
难度来说我觉得sop确实比saa高。
打个比方，saa可能问如果你要build infrastructure as code,哪个比较好，答案是cloudformation
sop就会问cfn-init，updatepolicy, creationpolicy, cfn-signal怎么用。

我觉得白皮书有两种

一种是介绍构架思想的，比如The 5 Pillars of the AWS Well-Architected Framework。这种类似于革命纲领性文件，可以说句句珠玑，这种需要精读，理解什么意思。

还有一种是具体服务，cfn,ec2,alb,route53,rds。这些通读一下，原因在于这些是应用层面，需要上过手一遍才有用。

个人浅见而已

hanxuema

一不小心 发表于 2019-9-15 13:52
我一直以为udemy和acoudgurn是不相干的。
花了多少银子啊？

acg会把单个课程放到udemy上，可能也是他们增加收入的一种途径。

我当时花了20多刀吧，udemy一直搞活动，所以价格有浮动。

豆浆丶油条

上周刚考过saa，感觉比想象的容易。干扰选项还是很明显的。可惜工作用不到aws，估计没多久就要忘光光了。。

hanxuema

SOP

考这个证书前就听说SOP是三个助理级里面最难的，学习下来也有同感。SOP的难度在于需要比较深入的理解cloudformation，security 和 monitoring。虽然不要求写代码，但是考试里会问道某个 cli 的command，使用哪个 option。

CloudFormation, IAM,Security,Monitoring, Compute是主要考点。下面简单说两句：

CloudFormation
cfn不同的command
stack vs stackset vs change set
yaml syntax
custom resources
cfn-signal vs cfn-init


IAM
GROUP VS ROLE VS USER VS POLICY
pass role, assume role
理解policy documents

Security
KMS,
S3 permission
S3 encryption
S3 MFA,
ALB https
Route 53 work with ALB

Monitoring
Cloudwatch metric vs alarm
Build CloudWatch dashboard
Personal Health Dashboard
Trust advisor vs inspect vs cloudtail vs aws Config vs aws cloudwatch
logging

Compute
RAID 0, 1
EBS snapshot
VPC connection
Instance types
Volume types


其他包括lambda，SNS, SQS, RDS

peter6601914

楼主你好！你的文章已经转载到挨踢茶馆并且注明出处，如果有不合适的地方请告之！

另外，我们对任何发布AWS战报的朋友都送出Luckin全国通用咖啡券一张，您需要的话截图到我们官网右下角客服领取就可以啦！谢谢！

peter6601914

转载链接是这个：https://iteablue.com/forums/topic/%e5%bc%80%e4%b8%aa%e8%b4%b4%e8%ae%b0%e5%bd%95%e4%b8%80%e4%b8%8baws%e8%ae%a4%e8%af%81%e8%80%83%e8%af%95%e8%bf%87%e7%a8%8b%e5%8f%8a%e7%bb%8f%e9%aa%8c%e5%88%86%e4%ba%ab

hanxuema

peter6601914 发表于 2019-9-17 00:36
楼主你好！你的文章已经转载到挨踢茶馆并且注明出处，如果有不合适的地方请告之！

另外，我们对任何发布AW ...

哈哈，只要注明出处欢迎转载。
其实我随便写写，文笔也不好，给别人笑话了。

bluehenry

https://www.whizlabs.com 也有SSA的课程和模拟题。

peter6601914

hanxuema 发表于 2019-9-17 07:28
哈哈，只要注明出处欢迎转载。
其实我随便写写，文笔也不好，给别人笑话了。 ...

我们是国内专注于做云计算方面的社区和在线培训的，所以希望有很多不同的考试经验和战报，这个对我们学员也很有帮助！

感谢！

koala_laurel

Bomsori

樓主您好，請問一下是否一定得先考過Foundation那科之後才能向上升級?
Security那科可以直接考嗎? 感謝!!

hanxuema

Bomsori 发表于 2019-10-7 14:38
樓主您好，請問一下是否一定得先考過Foundation那科之後才能向上升級?
Security那科可以直接考嗎? 感謝!! ...

现在可以直接考，(以前是有限制的，比如一定要考完associate才能考professional)

兔宝队长

请问楼主，这个对实际工作中的操作有帮助吗 ？
譬如我在公司里面并不需要搞任何和aws相关的东西，这些都是devops的活，我学习之后，可否能和devops的那帮子人 来个 谈笑有鸿儒 往来无白丁 ？ 不是开玩笑哦，我是真的好奇的问。 谢谢啦

hanxuema

兔宝队长 发表于 2019-10-8 09:10
请问楼主，这个对实际工作中的操作有帮助吗 ？
譬如我在公司里面并不需要搞任何和aws相关的东西，这些都是 ...

个人观点，有帮助
说得更准确些的话，考试的准备过程对实际工作中有帮助。原因在于
1。考试没有题库，为了通过考试，阅读文档，理解服务，实际操作都需要。当把以上三步都走一遍之后，很多东西也学会了。毕竟在工作中要做事，其实也是按照这三部曲
2。aws是云服务，个人觉得devops只是云服务的进阶实现。 来个 谈笑有鸿儒 往来无白丁？这就要看你们公司的devops多牛了。
3。多学习了解点东西肯定有用吧，技不压身嘛

chenzy0513

非常感谢楼主的分享。我干了1年AWS平台上的开发，运维，最近也准备考一个证吧，似乎外面找工作的时候还是有不少面试官会问你有没有证书。

楼主的知识列表很有帮助，像S3, EC2, VPC, IAM, RDS之类的，平时虽然天天用，但要考试起来，还真不知道会考什么。

另外我想先去考那个Associate developer，请问那个难吗？侧重点是哪里？谢谢

hanxuema

chenzy0513 发表于 2019-10-15 14:28
非常感谢楼主的分享。我干了1年AWS平台上的开发，运维，最近也准备考一个证吧，似乎外面找工作的时候还是有 ...

developer主要考lambda，xray，dynamodb，难易么因人而异。

我发现好多aws使用者，侧重于devops，反而developer比较少，可能serverless这几年才火起来，之前大家都用container，导致开发的不怎么弄运维

luckyfortunecat

Mark！谢谢！下个月去新公司上班就要接触aws，先研究下saa.

豆浆丶油条

8月份刚考过，现在外面这证已经很多了，面试的时候不稀奇了。。