Amazon CLF-C02: AWS Globale Infrastructuur — Studiegids

By Laurynas Brazys · 29 July 2026 · #amazon #clf-c02 #certification #exam-prep #study-guide

Onderdeel van de AWS Cloud Practitioner CLF-C02 — Studiegids. Oefen met geverifieerde antwoorden in het Amazon-examencentrum, of doe getimede oefentests op ExamRoll.io.

Kernconstructies: Regions, Availability Zones en edge locations

De fysieke voetafdruk van AWS is georganiseerd in Regions, Availability Zones (AZ’s) en edge locations. Een Region is een geografisch geïsoleerd gebied dat meerdere AZ’s bevat; elke AZ bestaat uit een of meer afzonderlijke datacenters met onafhankelijke stroomvoorziening, netwerkverbindingen en koeling. Ontwerpen voor hoge beschikbaarheid (high availability) betekent het spreiden van resources over meerdere AZ’s binnen een Region, zodat een storing in één AZ geen volledige uitval veroorzaakt. Edge locations en Regional edge caches maken deel uit van het Amazon CloudFront content delivery network en plaatsen caching en rekenkracht (via Lambda@Edge) dicht bij eindgebruikers om de latentie te verminderen. Houd bij het kiezen van een Region rekening met de latentie voor gebruikers, vereisten voor datasoevereiniteit en compliance, beschikbare services (niet elke Region heeft identieke services of instance types) en kostenverschillen. Een veelvoorkomende valkuil is de aanname dat AZ’s volledig onafhankelijk zijn tussen verschillende Regions — AZ-namen kunnen identiek zijn in verschillende Regions, maar vertegenwoordigen afzonderlijke fysieke locaties; behandel AZ’s niet als Regions voor compliancedoeleinden. Een andere valkuil is de aanname dat alle AWS-services globaal zijn; veel services zijn regionaal of zonaal en vereisen een expliciete multi-region architectuur voor disaster recovery.

Wereldwijde netwerken en hybride connectiviteit

AWS biedt meerdere opties voor het verbinden van on-premise netwerken en het optimaliseren van wereldwijd applicatieverkeer. Voor hybride connectiviteit biedt AWS Site-to-Site VPN versleutelde tunnels over het openbare internet voor een snelle installatie, terwijl AWS Direct Connect een dedicated netwerkverbinding biedt met consistente doorvoersnelheid en lagere egress-kosten; Transit Gateway vereenvoudigt routing op grote schaal door te fungeren als een hub voor VPC’s en on-premise verbindingen en ondersteunt nu inter-region peering. Voor private connectiviteit op serviceniveau maken VPC endpoints private toegang tot ondersteunde AWS-services mogelijk: Gateway endpoints voor S3 en DynamoDB, en Interface endpoints (AWS PrivateLink) voor vele andere services. Om gebruikersverkeer te versnellen en te routeren via de AWS-backbone, optimaliseert AWS Global Accelerator TCP/UDP-routing en biedt het statische anycast-IP’s; Route 53 levert wereldwijde DNS-routing policies (latency, geoproximity, failover) met health checks. Beslissingscriteria omvatten de verwachte doorvoersnelheid, kostengevoeligheid, failover-doelstellingen en de vereiste security posture; een veelgemaakte fout is het niet meerekenen van de kosten voor dataoverdracht tussen regio’s en het vergeten van VPC endpoints om onnodige public egress te vermijden.

Service-eindpunten, plaatsing en beheerde services

Begrijpen waar services draaien en hoe ze worden ontsloten, beïnvloedt de latentie, veerkracht (resilience) en operationele overhead. Sommige AWS-services zijn globaal (Route 53, IAM), vele zijn regionaal (EC2, RDS, S3 regional endpoints), en een paar zijn zonaal (EBS-volumes zijn AZ-gebonden). Gebruik beheerde services (managed services) waar de operationele last moet worden geminimaliseerd: Amazon S3 voor zeer duurzame object storage (11 negens duurzaamheid), Amazon RDS of Amazon Aurora voor beheerde relationele databases, Amazon Redshift of Redshift Serverless voor analytics zonder de infrastructuur van een datawarehouse te hoeven beheren, en Amazon SQS voor ontkoppelde asynchrone berichtgeving. Voor infrastructuurautomatisering en herhaalbaarheid maken AWS CloudFormation en de AWS Cloud Development Kit (CDK) infrastructure as code mogelijk, terwijl SDK’s ontwikkelaars in staat stellen AWS API-calls in applicaties in te bouwen. Keuzes voor plaatsing beïnvloeden het ontwerp: EBS-volumes bevinden zich in één enkele AZ en moeten via snapshots worden veiliggesteld voor herstel in een andere AZ of Region; load balancers en Auto Scaling groups moeten over meerdere AZ’s worden geconfigureerd. Een veelvoorkomende valkuil voor professionals is de aanname dat beheerde services alle verantwoordelijkheid wegnemen — operationele taken zoals configuratie, databack-ups en toegangsbeheer blijven bij veel services de verantwoordelijkheid van de klant.

Operationele modellen, prijsmodellen, beveiligingsmodel en beslissingscriteria

Bij het selecteren van een operationeel en prijsmodel is het belangrijk een balans te vinden tussen kosten, prestaties en beheerbaarheid. De prijsmodellen van AWS omvatten:

On-demand: betalen per gebruik zonder langetermijnverplichting.
Reserved Instances / Savings Plans: een verbintenis aangaan voor gebruik in ruil voor lagere eenheidsprijzen.
Spot Instances: gebruik van reservecapaciteit met hoge kortingen, maar met risico op onderbreking.
Free tier / proefperiode: beperkt gratis gebruik voor evaluatiedoeleinden.

Geconsolideerde facturering via AWS Organizations centraliseert facturen, maakt geaggregeerde gebruikskortingen mogelijk en vereenvoudigt doorbelasting (chargeback). Beveiliging volgt het ‘shared responsibility model’: AWS beveiligt de wereldwijde infrastructuur, fysieke hosts en fundamentele services; klanten zijn verantwoordelijk voor het gastbesturingssysteem, applicatiebeveiliging, identiteits- en toegangsbeheer (identity and access management) en gegevensbescherming. Voor versleutelingsbehoeften wordt AWS Key Management Service (KMS) gebruikt om sleutels te beheren voor services zoals EBS-encryptie en S3 server-side encryptie. Het Well-Architected-principe van ‘principled automation’ (principiële automatisering) geeft de voorkeur aan ‘infrastructure as code’ en IAM-rollen met de minste privileges (least privilege). Veelvoorkomende valkuilen zijn het onderschatten van kosten voor gegevensoverdracht, overprovisioning voor piekbelasting zonder autoscaling, en het toekennen van te ruime IAM-permissies in plaats van het toepassen van het ’least privilege’-principe.

Praktijkprobleem: Use-Case Scenario

Scenario: Acme Retail beheert een wereldwijd e-commerceplatform met een primaire Region in us-east-1, meerdere AZ’s en een on-premises datacenter voor legacy-systemen. Ze moeten de latency voor wereldwijde klanten verminderen, hybride connectiviteit beveiligen en de voorspelbaarheid van de kosten handhaven.

Uitdaging: Klanten in Europa ervaren een hoge latency en hoge overdrachtskosten tussen Regions; de on-premises systemen vereisen een betrouwbare privéverbinding voor de synchronisatie van de voorraad.

Aanbevolen aanpak:

Implementeer CloudFront met S3 en ‘origin failover’ om statische assets te cachen op edge-locaties dicht bij gebruikers voor levering met lage latency.
Creëer een extra read-only implementatie in eu-west-1 voor de API’s die door gebruikers worden aangesproken en repliceer data asynchroon met behulp van Amazon RDS read replicas of een Amazon Aurora Global Database.
Zet een AWS Direct Connect-verbinding op bij een nabijgelegen colocatiepunt en verbind deze met de primaire Region via AWS Transit Gateway, met een redundante VPN-fallback voor veilige en consistente hybride connectiviteit.
Gebruik Savings Plans voor een voorspelbare compute-baseline, schakel Auto Scaling in voor piekvariaties en gebruik de AWS Pricing Calculator om de kosten voor dataoverdracht tussen regio’s te modelleren vóór de overstap.

Rationale: Caching op edge-locaties vermindert de latency en de egress vanuit de origin. Regionale read replicas zorgen voor lokaliteit en veerkracht. Direct Connect met Transit Gateway biedt een stabiele hybride doorvoersnelheid en minimaliseert de overdrachtskosten. De combinatie van Savings Plans met autoscaling zorgt voor een balans tussen kostenefficiëntie en schaalbaarheid, conform de best practices van de cloud.

← Cloudconcepten · Alle domeinen · Kern-computeservices →

Oefen deze vragen → · Getimede oefening op ExamRoll.io →