AWS DevOps Engineer Professional DOP-C02 — 学习指南
边学边练。 每个概念都对应 Amazon 考试中心中带有验证答案的真实考题，或在 ExamRoll.io 上通过限时练习演练整场考试。
本指南深入讲解每个 DOP-C02 领域。选择一个领域深入学习，或按顺序逐一学习。
领域
- CI/CD 流水线和部署策略 — CodeArtifact 为多种生态系统（npm、Maven、PyPI、NuGet）集中管理软件包。它支持与公共注册表的上游连接并进行缓存，支持按存储库进行 KMS 加密，以及会自动过期的、有范围限制的身份验证令牌。通过在 pre_build 阶段调用 `aws codeartifact
- 基础架构即代码和配置管理 — 嵌套堆栈封装了可重用的组件，并使父模板保持小巧。父堆栈可以向子堆栈传递参数并使用其输出，从而实现模块化架构（例如，一个共享网络嵌套堆栈被一个应用程序堆栈使用）。保持嵌套堆栈专注于单一职责（VPC、数据层、应用层），并对其进行独立版本控制。
- 监控、日志记录和可观测性 — 配置具有稳健评估机制的告警： - 选择与数据粒度和 SLO 窗口对齐的周期。 - 设置 datapointsToAlarm（n 个数据点中的 m 个）以抵御瞬时噪声。 - 使用 TreatMissingData 来避免在部署或暂停期间出现误报。 -
- 安全、合规性和治理 — 使用权限边界在单个账户中实现安全的自助服务。例如，一个开发者交付管道只有在附加了特定边界的情况下才能创建角色，该边界拒绝除特定模式外的
- 容器和 Serverless 运维 — ECS 服务负责维持所需的任务数量，并可选择将任务注册到 ALB/NLB。服务的 deploymentConfiguration 通过 minimumHealthyPercent 和 maximumPercent
- 高可用性、弹性和灾难恢复 — Route 53 路由策略和运行状况检查： - 故障转移路由：为同一名称创建两条记录：主记录 (Primary) 和辅助记录 (Secondary)。为主记录关联一个运行状况检查（或对指向 ALB/NLB 的别名记录使用“Evaluate Target
- 事件驱动架构和自动化 — Amazon SNS 提供托管的、高吞吐量的发布/订阅服务。发布者向一个主题推送一次；SNS 将消息扇出 (fan-out)
- 存储、数据库和数据管理 — 生命周期策略使用筛选条件（前缀、标签）来自动执行转换和过期操作，以实现精细化控制。关键操作包括在达到不活动阈值后转换到 IA/Glacier 层、在启用版本控制的存储桶中转换/过期非当前版本、过期删除标记，以及中止未完成的分段上传。当需要不变性时，生命周期和对象标签与 S3 Object
- 网络和内容分发 — 互联网连接由附加在 VPC 级别的互联网网关 (IGW) 提供。当一个子网的路由表有一条指向 IGW 的默认路由，并且其资源拥有公有 IP 或弹性 IP 时，该子网就成为“公共”子网。对于私有子网仅出站的互联网访问，请使用 NAT 网关。每个可用区放置一个 NAT
- Systems Manager、补丁管理和运维自动化 — Systems Manager Parameter Store 集中管理配置和密钥。对于应用程序密钥，请使用通过客户管理的 KMS 密钥加密的
SecureString
准备好练习了吗？
- 浏览所有带验证答案的题目 → — 免费，含解析。
- 在 ExamRoll.io 上开始限时模拟考试 → — 完整题库，支持 20 多种语言。
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通过考试 →