AWS DevOps Engineer Professional DOP-C02 — 學習指南
邊學邊練。 每個概念都對應 Amazon 考試中心中附有驗證解答的真實考題，或在 ExamRoll.io 上透過限時練習演練整場考試。
本指南深入講解每個 DOP-C02 領域。選擇一個領域深入學習，或依序逐一學習。
領域
- CI/CD 管線與部署策略 — CodeArtifact 為多個生態系統（npm、Maven、PyPI、NuGet）集中管理套件。它支援與公開註冊庫的上游連線並具備快取功能、每個儲存庫的 KMS 加密，以及會自動過期的範圍限定驗證權杖。在 CodeBuild 中，透過在
pre_build - 基礎設施即程式碼與組態管理 — 巢狀堆疊 (Nested stack)
- 監控、日誌記錄與可觀測性 — 設定具有穩健評估機制的警報： - 選擇與資料粒度和 SLO 視窗一致的期間。 - 設定
datapointsToAlarm(n 個資料點中有 m 個) 以抵禦暫時性的雜訊。 - 使用TreatMissingData以避免在部署或暫停期間產生誤報。 - - 安全、合規性與治理 — 在單一帳戶中，使用許可邊界來實現安全的自助服務。例如，一個開發人員自動配置管線只能在附加特定邊界的情況下建立角色，該邊界拒絕
iam:PassRole(除非符合特定模式)、拒絕在敏感金鑰上執行kms:Decrypt，並限制 EC2 執行個體類型。許可邊界只能由已擁有 - 容器與無伺服器維運 — ECS 服務會維護期望的任務數量，並可選擇性地將任務註冊到 ALB/NLB。服務的 deploymentConfiguration 透過 minimumHealthyPercent 和 maximumPercent 來控制滾動更新。部署熔斷器 (啟用/回滾)
- 高可用性、韌性與災難復原 — Route 53 路由政策與健康狀態檢查： - Failover 路由：為同一個名稱建立兩筆記錄：Primary 和 Secondary。將健康狀態檢查與 Primary 記錄關聯 (或對於指向 ALB/NLB 的別名記錄使用「Evaluate Target
- 事件驅動架構與自動化 — Amazon SNS 提供受管、高吞吐量的發布/訂閱 (pub/sub) 服務。發布者只需向一個主題推送一次；SNS 就會將訊息分發 (fan-out) 到多個訂閱
- 儲存、資料庫與資料管理 — 生命週期政策使用篩選器（字首、標籤）來自動化轉換和過期，以進行精細控制。關鍵操作包括：在閒置閾值後轉換至 IA/Glacier
- 網路與內容交付 — 網際網路連線由附加在 VPC 層級的網際網路閘道 (IGW) 提供。當子網路的路由表有指向 IGW 的預設路由，且資源擁有公有 IP 或彈性 IP 時，該子網路就成為「公有」子網路。若要讓私有子網路僅能對外存取網際網路，請使用 NAT 閘道。每個可用區域放置一個 NAT
- Systems Manager、修補與維運自動化 — Systems Manager Parameter Store 可集中管理組態和機密資料。對於應用程式機密，請使用以客戶管理的 KMS 金鑰加密的 SecureString 參數。將數值組織成階層式路徑 (例如
準備好練習了嗎？
- 瀏覽所有附驗證解答的題目 → — 免費，含解析。
- 在 ExamRoll.io 上開始限時模擬考試 → — 完整題庫，支援 20 多種語言。
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通過考試 →