Amazon CLF-C02: Cloudconcepten — Studiegids

By Laurynas Brazys · 29 July 2026 · #amazon #clf-c02 #certification #exam-prep #study-guide

Onderdeel van de AWS Cloud Practitioner CLF-C02 — Studiegids. Oefen met geverifieerde antwoorden in het Amazon-examencentrum, of doe getimede oefentests op ExamRoll.io.

Kernconcepten van de cloud en de waardepropositie van AWS

Cloudcomputing verschuift kapitaalintensieve capaciteitsplanningsproblemen naar een operationeel model waarbij compute, storage en networking on-demand worden afgenomen. AWS biedt elasticiteit (automatisch schalen om de load te evenaren), wereldwijd bereik (Regions en Availability Zones voor localiteit en foutisolatie) en een spectrum van managed services die ongedifferentieerd zwaar werk wegnemen. Architecturale concepten zoals ontwerpen voor falen, losse koppeling en onveranderlijke infrastructuur helpen teams de voordelen van de cloud te benutten: snellere time-to-market, een betalen-naar-gebruik-model en wereldwijde schaal. Netwerkprimitieven zoals VPCs, subnets en een Internet Gateway controleren ingress en egress voor workloads, terwijl Direct Connect een toegewijde link met hoge doorvoersnelheid biedt naar on-premise datacenters wanneer voorspelbare bandbreedte of lagere latency vereist is. Voor zeer grote fysieke migraties of intermitterende connectiviteit maken Snowball Edge-apparaten veilige offline overdracht en zelfs edge compute mogelijk. Veelvoorkomende valkuilen voor practitioners zijn de aanname dat “lift-and-shift” automatisch kosten zal besparen, het onderschatten van de kosten voor netwerk-egress en het nalaten om te ontwerpen voor multi-AZ-veerkracht. Beslissingscriteria moeten de vereisten voor bedrijfsbeschikbaarheid, data gravity, latency-beperkingen en operationele kosten op de lange termijn afwegen alvorens te kiezen voor rehost-, replatform- of refactor-strategieën.

Services, migratiepatronen en architecturale beslissingen

De keuze voor de juiste AWS-service hangt af van of u beheerde operaties, controle over verantwoordelijkheden op OS-niveau, of edge/offline-mogelijkheden nodig heeft. Migratiepatronen omvatten rehost (lift-and-shift), replatform (kleine optimalisaties doorvoeren) en refactor (herarchitectureren voor cloud-native). Opslagkeuzes weerspiegelen toegangspatronen: S3 voor object storage en data lakes, EBS voor block storage gekoppeld aan EC2, EFS voor POSIX gedeelde bestandssystemen, en FSx-varianten voor beheerde Windows- of high-performance bestandsbehoeften. Databases kunnen draaien als managed services zoals Amazon RDS en Amazon DynamoDB, die administratieve taken uit handen nemen, of zelf beheerd worden op EC2, waarbij de klant de verantwoordelijkheid voor het OS, patchen, back-ups en schalen behoudt. Voor containers verminderen beheerde opties de operationele last en bieden ze verschillende trade-offs:

Amazon ECS (EC2 launch): beheerde orkestratie, maar u beheert de EC2-hosts.
Amazon ECS / Fargate: serverless containers zonder hostbeheer.
Amazon EKS: beheerd Kubernetes-controlepaneel; u kunt de nodes beheren of Fargate gebruiken. Voor een snelle applicatie-implementatie zonder elke resource handmatig te bouwen, versnellen AWS Elastic Beanstalk of CloudFormation-templates de levering terwijl ze standaard architecturen afdwingen. Valkuilen voor practitioners zijn onder meer het onderschatten van de operationele inspanning van zelfbeheerde databases of container-hosts en het vergeten om IAM instance profiles aan EC2 te koppelen voor veilige toegang tot services.

Cloud-economie: prijsmodellen en praktijken voor kostenoptimalisatie

AWS biedt meerdere prijsmodellen die passen bij de voorspelbaarheid van de workload en de tolerantie voor onderbrekingen. On-Demand is flexibel zonder verplichting, Reserved Instances en Savings Plans bieden flinke kortingen voor stabiel, constant gebruik, Spot Instances zijn zeer sterk afgeprijsd maar kunnen worden onderbroken, en Dedicated Hosts voldoen aan regelgevings- of licentievereisten. Kostenzichtbaarheid en -beheer zijn afhankelijk van tagging, Cost Explorer, AWS Budgets en AWS Cost Anomaly Detection; rightsizing-tools zoals AWS Compute Optimizer en de resource-aanbevelingen van Cost Explorer helpen bij het identificeren van overgeprovisioneerde EC2 instances. Trusted Advisor legt kosten- en prestatieoptimalisaties bloot en markeert verweesde resources, terwijl AWS Budgets SNS-meldingen kan activeren wanneer uitgaven de drempelwaarden overschrijden. Veelvoorkomende valkuilen zijn het aanschaffen van Reserved Instances of Savings Plans zonder het historisch gebruik te analyseren, het toepassen van Spot Instances op kritieke, niet-onderbreekbare workloads, en het niet implementeren van consistente tagging, wat doorbelasting- en optimalisatie-inspanningen ondermijnt. Beslissingscriteria moeten workloadpatronen, tolerantie voor onderbrekingen en forecasting combineren: gebruik On-Demand voor onvoorspelbare loads, Savings Plans of RIs voor aanhoudende basislasten, en Spot voor flexibele, fouttolerante compute.

Beveiliging, gedeelde verantwoordelijkheid en operationele best practices

Beveiliging in AWS is een gedeeld model: AWS beveiligt de cloudinfrastructuur (hardware, netwerk, regio’s, Availability Zones en fundamentele services), terwijl klanten in de cloud beveiligen. Dit omvat data, toegangscontrole, encryptie op applicatieniveau, het patchen van besturingssystemen en software voor IaaS, en identiteitsfederatie. Gebruik IAM-rollen gekoppeld aan EC2 instance profiles om tijdelijke toegang met minimale rechten (least privilege) te verlenen tot services zoals S3; vermijd het insluiten van langlevende credentials in instances. Functies voor databescherming omvatten S3-versiebeheer en Object Lock voor retentie, server-side encryptie (SSE) en client-side encryptie voor gevoelige gegevens. Monitoring en auditeerbaarheid zijn afhankelijk van CloudTrail voor API-logging, AWS Config voor compliance van configuraties, Amazon Inspector voor kwetsbaarheidsbeoordelingen van EC2-workloads, GuardDuty voor dreigingsdetectie en Amazon Macie voor het ontdekken van gevoelige data in S3. Het Well-Architected Framework biedt richtlijnen voor operationele, beveiligings-, betrouwbaarheids-, prestatie- en kostenoverwegingen; veelvoorkomende fouten door gebruikers zijn onder meer het overmatig gebruik van het root-account, het negeren van geautomatiseerde back-ups en het niet implementeren van multi-AZ-architecturen of Disaster Recovery-plannen. Operationele beslissingen moeten prioriteit geven aan automatisering, het principe van minimale rechten (least privilege) en gecentraliseerde logging om menselijke fouten te verminderen en de reactie op incidenten te versnellen.

Praktijkprobleem: Use-Case Scenario

Scenario: Acme Analytics voert een seizoensgebonden dataverwerkingspipeline uit in één enkele AWS-regio. Hun omgeving omvat EC2-instances voor compute, een on-premises archief en een S3-data lake. Ze moeten elk seizoen 50 TB aan data van on-prem opnemen, hoge beschikbaarheid garanderen tijdens de uitvoering en de kosten tussen de seizoenen beheersen.

Uitdaging: Bulk dataoverdracht van 50 TB met beperkte bandbreedte en de noodzaak voor duurzame, auditeerbare opname; compute moet zeer beschikbaar zijn gedurende een verwerkingsperiode van twee maanden en kostenefficiënt zijn wanneer deze niet in gebruik is.

Aanbevolen aanpak:

Bestel een Amazon Snowball Edge om de 50 TB veilig te importeren in Amazon S3, en gebruik edge compute als voorbewerking vereist is.
Sla de opgenomen data op in een S3-bucket met versiebeheer ingeschakeld en pas S3 Object Lock toe voor de retentie van de brongegevens.
Voer de verwerking uit op Auto Scaling-groepen van EC2-instances verspreid over meerdere Availability Zones, of gebruik AWS Batch/ECS Fargate voor beheerde schaling tijdens de periode van twee maanden.
Implementeer Cost Explorer, AWS Budgets met waarschuwingen, en pas Savings Plans of Reserved Instances alleen toe voor de basislijn van persistente resources; beëindig of schaal de compute na het seizoen af.

Rationale: Snowball Edge minimaliseert de overdrachtstijd en netwerkkosten voor grote, eenmalige imports, terwijl S3 duurzame, auditeerbare opslag biedt. Het gebruik van Auto Scaling of beheerde compute tijdens piekmaanden levert beschikbaarheid op en brengt alleen kosten met zich mee tijdens de verwerking, terwijl tools voor kostenbeheer onverwachte uitgaven voorkomen.

Alle domeinen · AWS Globale Infrastructuur →

Oefen deze vragen → · Getimede oefening op ExamRoll.io →