Amazon CLF-C02: 網路與內容交付 — 學習指南
屬於 AWS Cloud Practitioner CLF-C02 — 學習指南. 使用經過驗證的解答練習： Amazon 考試中心, 或參加限時模擬考試： ExamRoll.io.
VPC 基礎知識與設計模式
虛擬私有雲 (Virtual Private Cloud, VPC) 是基礎的網路建構，它定義了 IP 位址空間、子網路、路由表以及閘道，這些元素決定了資源如何在內部及對外與網際網路通訊。良好的 VPC 設計會將工作負載區隔到公有子網路（用於面向網際網路的服務）和私有子網路（用於應用程式和資料層），並透過路由表來控制南北向流量。Internet Gateway (IGW) 為公有子網路啟用 IPv4 網際網路存取，而 NAT Gateway 或 NAT 執行個體則為私有子網路提供對外的網際網路連線；NAT Gateway 是受管服務且能自動擴展，但會產生每小時和每 GB 的處理費用，相較之下，NAT 執行個體則需要自行修補和進行容量規劃。路由傳播、明確路由，以及針對 IPv6 使用僅限傳出網際網路閘道，都是核心概念。VPC 端點——用於 S3 和 DynamoDB 的閘道端點，以及用於許多 AWS API 的介面端點 (PrivateLink)——讓您能避免流量經由網際網路傳出，並降低資料傳輸成本。實務上常見的陷阱包括：路由表設定錯誤導致子網路被隔離、過度使用 NAT 執行個體，以及未能架構出可用區域 (AZ) 層級的備援；請確保路由表、IGW/NAT 以及具備健康狀態感知的部署能移除單點故障，同時兼顧資料傳輸成本與效能。在跨 AZ 適當調整運算資源的規模以控制成本並達成可用性目標時，請考慮 EC2 的定價模式（隨需、預留執行個體、Savings Plans）。
混合式連線與全球網路
將地端環境連接到 AWS 時，需要在成本、延遲、備援和維運複雜性之間進行權衡。Site-to-Site VPN 可快速部署並透過網際網路加密，適合中低頻寬或作為備援連線。AWS Direct Connect 提供私有、可預測、低延遲的鏈路，計價方式為連接埠小時費用加上資料傳輸費；它適合高吞吐量的穩定工作負載，但需要自行處理主機託管 (colo) 和電路採購。Transit Gateway 透過集中化路由來簡化多 VPC 和混合式連線，其擴展性優於大量的 VPC 對等互連，但會增加每個連接附件和每 GB 的費用；對於不需可轉遞路由的點對點、低延遲 VPC 連線，VPC 對等互連仍然相當實用。使用跨不同地點佈線的備援 DX 連線，或將 DX 與 VPN 結合以提高彈性。Route 53 支援全域 DNS 政策（延遲、地理位置、容錯移轉）來引導使用者流量並提供健康狀態檢查。實務上的決策標準取決於頻寬的可預測性、所需的服務等級協議 (SLA) 和成本：對於高且穩定的傳出流量，應優先考慮 Direct Connect；對於多個 VPC，則應優先考慮 Transit Gateway 以避免 N^2 的對等互連複雜性，但需為 DX 連接埠費用和 Transit Gateway 連接附件編列預算。
內容交付與全球流量管理
Amazon CloudFront 是一個無伺服器、全球性的內容交付網路 (CDN)，其主要目的是在邊緣站點快取靜態和動態內容，以降低延遲和來源伺服器的負載。CloudFront 支援 HTTP(s) 並可與 S3、ALB、API Gateway 及自訂來源整合，且可透過 Lambda@Edge 在邊緣執行程式碼，或透過 CloudFront Functions 執行快速函式。S3 Transfer Acceleration 專門利用邊緣站點和 AWS 骨幹網路，來加速遠端用戶上傳檔案到 S3 的速度，並依每 GB 和區域計費。AWS Global Accelerator 提供靜態的任播 (anycast) IP，並在 AWS 全球網路上為非 HTTP 或對延遲敏感的應用程式優化 TCP/UDP 流量；它不快取內容。當快取和來源卸載能帶來成本和效能優勢時，應選擇 CloudFront；當您需要為 TCP/UDP 提供確定性、最佳化的路由和一個固定的入口 IP 時，應選擇 Global Accelerator。價格差異很重要：CloudFront 按請求次數和每 GB 收費，並提供分級折扣；而 Global Accelerator 則收取每小時的加速器費用外加資料傳輸費。一個常見的陷阱是期望 Global Accelerator 提供快取功能——請記住，它用於路由和容錯移轉，而 CloudFront 才用於快取。
練習這些題目 → · 在 ExamRoll.io 上限時練習 →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通過考試 →