AWS CLF-C02
71免費公開
1付費限定
AWS Certified Cloud Practitioner (CLF-C02)
A. Virtual Private Gateway (VGW) —— 「單一 VPC 的專用私有門口」
它是什麼：位於 AWS 側的 VPN 集中器，專門用於建立與本地辦公室/資料中心的私有連接。
使用時機：簡單的 Site-to-Site VPN：當你只需要將 「一個」 特定 VPC 與公司
A. Virtual Private Gateway (VGW) —— 「單一 VPC 的專用私有門口」
它是什麼：位於 AWS 側的 VPN 集中器，專門用於建立與本地辦公室/資料中心的私有連接。
使用時機：簡單的 Site-to-Site VPN：當你只需要將 「一個」 特定 VPC 與公司
AWS 安全最佳實務主要來自 AWS Well-Architected Framework 的安全支柱，強調保護資料、系統和資產，同時滿足業務需求。
身份與存取管理
實施最小權限原則，使用 IAM 角色而非長期存取金鑰，並強制多因素認證 (MFA)，尤其是根帳戶。
定期輪換存取金鑰，每 3
AWS 安全最佳實務主要來自 AWS Well-Architected Framework 的安全支柱，強調保護資料、系統和資產，同時滿足業務需求。
身份與存取管理
實施最小權限原則，使用 IAM 角色而非長期存取金鑰，並強制多因素認證 (MFA)，尤其是根帳戶。
定期輪換存取金鑰，每 3
Each organization’s cloud journey is unique. To succeed in your transformation, you’ll need to envision your desired target state, understand your clo
含 AI 應用內容
#AWSEach organization’s cloud journey is unique. To succeed in your transformation, you’ll need to envision your desired target state, understand your clo
含 AI 應用內容
#AWS商業視角：策略與成果 Business perspective: strategy and outcomes
從商業角度來看，重點在於確保您的雲端投資能夠加速實現您的數位轉型目標和業務成果。它包含下圖所示的八項能力。常見的利害關係人包括執行長 (CEO)、財務長 (CFO)、首席營運長 (CO
商業視角：策略與成果 Business perspective: strategy and outcomes
從商業角度來看，重點在於確保您的雲端投資能夠加速實現您的數位轉型目標和業務成果。它包含下圖所示的八項能力。常見的利害關係人包括執行長 (CEO)、財務長 (CFO)、首席營運長 (CO
卓越營運有五項設計原則：
將操作視為程式碼：在雲端，您可以將用於應用程式程式碼的相同工程規範套用到整個環境。您可以將整個工作負載（應用程式、基礎架構）定義為程式碼，並使用程式碼進行更新。您可以將操作流程實作為程式碼，並透過回應事件來觸發它們，從而實現流程的自動化執行。透過將操作視為程式碼，您可以減
卓越營運有五項設計原則：
將操作視為程式碼：在雲端，您可以將用於應用程式程式碼的相同工程規範套用到整個環境。您可以將整個工作負載（應用程式、基礎架構）定義為程式碼，並使用程式碼進行更新。您可以將操作流程實作為程式碼，並透過回應事件來觸發它們，從而實現流程的自動化執行。透過將操作視為程式碼，您可以減
Stateful 和 Stateless 是 AWS VPC 安全控制的核心差異，對應 Security Group（狀態性）和 Network ACL（無狀態性），決定流量回應是否自動允許。
運作機制
Stateful 機制追蹤連線狀態（如 TCP SYN/ACK），允許進流量後自動放行回應
Stateful 和 Stateless 是 AWS VPC 安全控制的核心差異，對應 Security Group（狀態性）和 Network ACL（無狀態性），決定流量回應是否自動允許。
運作機制
Stateful 機制追蹤連線狀態（如 TCP SYN/ACK），允許進流量後自動放行回應
AWS managed IAM policy 和 custom（customer managed）IAM policy 都是「managed policy」，差異在於誰維護、可否調整與授權精細度。
基本定義
AWS managed policy：由 AWS 官方建立與維護的通用權限策略，例如
含 AI 應用內容
#AWSAWS managed IAM policy 和 custom（customer managed）IAM policy 都是「managed policy」，差異在於誰維護、可否調整與授權精細度。
基本定義
AWS managed policy：由 AWS 官方建立與維護的通用權限策略，例如
含 AI 應用內容
#AWSAWS 的全球基礎設施（Global Infrastructure）是圍繞著**區域（Regions）和可用區域（Availability Zones, AZs）**構建的。這是 AWS 考試和架構設計中最基礎也最重要的概念。
截至 2025 年，AWS 全球基礎設施主要包含以下幾個核心組件：
AWS 的全球基礎設施（Global Infrastructure）是圍繞著**區域（Regions）和可用區域（Availability Zones, AZs）**構建的。這是 AWS 考試和架構設計中最基礎也最重要的概念。
截至 2025 年，AWS 全球基礎設施主要包含以下幾個核心組件：
AWS Savings Plans（儲蓄計劃）是一種靈活的定價模式，它提供的折扣取決於您選擇的計畫類型。目前 AWS 主要提供三種 Savings Plans，各自支援不同的服務：
1. Compute Savings Plans（運算儲蓄計劃）
這是最靈活的計畫，適用於以下 3 種 運算服務，
AWS Savings Plans（儲蓄計劃）是一種靈活的定價模式，它提供的折扣取決於您選擇的計畫類型。目前 AWS 主要提供三種 Savings Plans，各自支援不同的服務：
1. Compute Savings Plans（運算儲蓄計劃）
這是最靈活的計畫，適用於以下 3 種 運算服務，
有狀態工作負載 (Stateful Workload) 的意思是指：這個應用程式或系統在運作時，會將資料（狀態/State）儲存在執行該工作的伺服器（實例）本機上。
這意味著，如果你關閉或重啟這台伺服器，原本儲存在記憶體或本機硬碟（如 AWS EBS）中的資料必須被保留下來，否則下一次的請求就會出
有狀態工作負載 (Stateful Workload) 的意思是指：這個應用程式或系統在運作時，會將資料（狀態/State）儲存在執行該工作的伺服器（實例）本機上。
這意味著，如果你關閉或重啟這台伺服器，原本儲存在記憶體或本機硬碟（如 AWS EBS）中的資料必須被保留下來，否則下一次的請求就會出
簡單來說：
AWS Service Health Dashboard 是給所有人看的，回答「AWS 發生大規模故障了嗎？」
AWS Personal Health Dashboard 是給你（帳戶持有者）看的，回答「AWS 的故障有沒有影響到我的資源？」
以下是詳細的比較分析：
1. AW
簡單來說：
AWS Service Health Dashboard 是給所有人看的，回答「AWS 發生大規模故障了嗎？」
AWS Personal Health Dashboard 是給你（帳戶持有者）看的，回答「AWS 的故障有沒有影響到我的資源？」
以下是詳細的比較分析：
1. AW
AWS 提供了非常完整的工具組合，協助企業在將地端（On-Premises）環境遷移到雲端之前進行探索（Discovery）、評估（Assessment）與規劃（Planning）。
這些工具主要分為三大類：商業案例評估（省錢與TCO）、技術盤點（資產與相依性）、以及特定工作負載評估（資料庫、Wi
AWS 提供了非常完整的工具組合，協助企業在將地端（On-Premises）環境遷移到雲端之前進行探索（Discovery）、評估（Assessment）與規劃（Planning）。
這些工具主要分為三大類：商業案例評估（省錢與TCO）、技術盤點（資產與相依性）、以及特定工作負載評估（資料庫、Wi
保護 Amazon S3 中靜態 (At rest) 物件的加密方式，主要分為伺服器端加密 (Server-Side Encryption, SSE) 與 用戶端加密 (Client-Side Encryption) 兩大類。
以下是具體的 4 種主要選項：
1. 具有 Amazon S3 受管
保護 Amazon S3 中靜態 (At rest) 物件的加密方式，主要分為伺服器端加密 (Server-Side Encryption, SSE) 與 用戶端加密 (Client-Side Encryption) 兩大類。
以下是具體的 4 種主要選項：
1. 具有 Amazon S3 受管
1. 身分型政策 (Identity-based Policies)
這是最常見的類型。這些政策是綁定在 IAM 身分（User 使用者、Group 群組、Role 角色）身上的。
核心概念： 告訴 AWS 「這個人/角色可以做什麼」。
綁定對象： IAM User, IAM Group, I
1. 身分型政策 (Identity-based Policies)
這是最常見的類型。這些政策是綁定在 IAM 身分（User 使用者、Group 群組、Role 角色）身上的。
核心概念： 告訴 AWS 「這個人/角色可以做什麼」。
綁定對象： IAM User, IAM Group, I
1. IAM User (使用者)
定義： 代表一個特定的人（如開發者、管理員）或一個應用程式。
特性：擁有長期有效的憑證（控制台密碼 或 Access Keys）。一個使用者只能隸屬於一個 AWS 帳戶。
適用場景： 公司裡的員工 John 需要存取 AWS，你為他建立一個 IAM User
1. IAM User (使用者)
定義： 代表一個特定的人（如開發者、管理員）或一個應用程式。
特性：擁有長期有效的憑證（控制台密碼 或 Access Keys）。一個使用者只能隸屬於一個 AWS 帳戶。
適用場景： 公司裡的員工 John 需要存取 AWS，你為他建立一個 IAM User
1. Spot Instances (競價執行個體)
這是 AWS 雲端中閒置的算力。
折扣幅度： 最高可達 90% (通常在 70%~90% 之間)。
適用情境： 可容忍中斷的工作、大數據批次處理、CI/CD 測試、容器化應用。
限制： AWS 可隨時收回執行個體（僅有 2 分鐘警告通知）
1. Spot Instances (競價執行個體)
這是 AWS 雲端中閒置的算力。
折扣幅度： 最高可達 90% (通常在 70%~90% 之間)。
適用情境： 可容忍中斷的工作、大數據批次處理、CI/CD 測試、容器化應用。
限制： AWS 可隨時收回執行個體（僅有 2 分鐘警告通知）
1. AWS 原生工具 (Official AWS Tools)
這些工具與 AWS 整合度最高，通常能最快支援 AWS 的新功能。
A. AWS CloudFormation (核心引擎)
定位： AWS IaC 的基石，類似於組合語言。
語言： JSON 或 YAML。
特點：宣告式
1. AWS 原生工具 (Official AWS Tools)
這些工具與 AWS 整合度最高，通常能最快支援 AWS 的新功能。
A. AWS CloudFormation (核心引擎)
定位： AWS IaC 的基石，類似於組合語言。
語言： JSON 或 YAML。
特點：宣告式
Cost Allocation Tags（成本分配標籤） 是 AWS 成本管理中最重要的工具之一。
一句話總結：它是貼在 AWS 資源上的「標籤 (Label)」，用來告訴你這筆錢是「誰」花的（哪個部門、哪個專案、哪個環境）。
如果沒有它，你的 AWS 帳單只會顯示「本月 EC2 花了 10,0
Cost Allocation Tags（成本分配標籤） 是 AWS 成本管理中最重要的工具之一。
一句話總結：它是貼在 AWS 資源上的「標籤 (Label)」，用來告訴你這筆錢是「誰」花的（哪個部門、哪個專案、哪個環境）。
如果沒有它，你的 AWS 帳單只會顯示「本月 EC2 花了 10,0
A. Virtual Private Gateway (VGW) —— 「單一 VPC 的專用私有門口」
它是什麼：位於 AWS 側的 VPN 集中器，專門用於建立與本地辦公室/資料中心的私有連接。
使用時機：簡單的 Site-to-Site VPN：當你只需要將 「一個」 特定 VPC 與公司
A. Virtual Private Gateway (VGW) —— 「單一 VPC 的專用私有門口」
它是什麼：位於 AWS 側的 VPN 集中器，專門用於建立與本地辦公室/資料中心的私有連接。
使用時機：簡單的 Site-to-Site VPN：當你只需要將 「一個」 特定 VPC 與公司
AWS 安全最佳實務主要來自 AWS Well-Architected Framework 的安全支柱，強調保護資料、系統和資產，同時滿足業務需求。
身份與存取管理
實施最小權限原則，使用 IAM 角色而非長期存取金鑰，並強制多因素認證 (MFA)，尤其是根帳戶。
定期輪換存取金鑰，每 3
AWS 安全最佳實務主要來自 AWS Well-Architected Framework 的安全支柱，強調保護資料、系統和資產，同時滿足業務需求。
身份與存取管理
實施最小權限原則，使用 IAM 角色而非長期存取金鑰，並強制多因素認證 (MFA)，尤其是根帳戶。
定期輪換存取金鑰，每 3
Each organization’s cloud journey is unique. To succeed in your transformation, you’ll need to envision your desired target state, understand your clo
含 AI 應用內容
#AWSEach organization’s cloud journey is unique. To succeed in your transformation, you’ll need to envision your desired target state, understand your clo
含 AI 應用內容
#AWS商業視角：策略與成果 Business perspective: strategy and outcomes
從商業角度來看，重點在於確保您的雲端投資能夠加速實現您的數位轉型目標和業務成果。它包含下圖所示的八項能力。常見的利害關係人包括執行長 (CEO)、財務長 (CFO)、首席營運長 (CO
商業視角：策略與成果 Business perspective: strategy and outcomes
從商業角度來看，重點在於確保您的雲端投資能夠加速實現您的數位轉型目標和業務成果。它包含下圖所示的八項能力。常見的利害關係人包括執行長 (CEO)、財務長 (CFO)、首席營運長 (CO
卓越營運有五項設計原則：
將操作視為程式碼：在雲端，您可以將用於應用程式程式碼的相同工程規範套用到整個環境。您可以將整個工作負載（應用程式、基礎架構）定義為程式碼，並使用程式碼進行更新。您可以將操作流程實作為程式碼，並透過回應事件來觸發它們，從而實現流程的自動化執行。透過將操作視為程式碼，您可以減
卓越營運有五項設計原則：
將操作視為程式碼：在雲端，您可以將用於應用程式程式碼的相同工程規範套用到整個環境。您可以將整個工作負載（應用程式、基礎架構）定義為程式碼，並使用程式碼進行更新。您可以將操作流程實作為程式碼，並透過回應事件來觸發它們，從而實現流程的自動化執行。透過將操作視為程式碼，您可以減
Stateful 和 Stateless 是 AWS VPC 安全控制的核心差異，對應 Security Group（狀態性）和 Network ACL（無狀態性），決定流量回應是否自動允許。
運作機制
Stateful 機制追蹤連線狀態（如 TCP SYN/ACK），允許進流量後自動放行回應
Stateful 和 Stateless 是 AWS VPC 安全控制的核心差異，對應 Security Group（狀態性）和 Network ACL（無狀態性），決定流量回應是否自動允許。
運作機制
Stateful 機制追蹤連線狀態（如 TCP SYN/ACK），允許進流量後自動放行回應
AWS managed IAM policy 和 custom（customer managed）IAM policy 都是「managed policy」，差異在於誰維護、可否調整與授權精細度。
基本定義
AWS managed policy：由 AWS 官方建立與維護的通用權限策略，例如
含 AI 應用內容
#AWSAWS managed IAM policy 和 custom（customer managed）IAM policy 都是「managed policy」，差異在於誰維護、可否調整與授權精細度。
基本定義
AWS managed policy：由 AWS 官方建立與維護的通用權限策略，例如
含 AI 應用內容
#AWSAWS 的全球基礎設施（Global Infrastructure）是圍繞著**區域（Regions）和可用區域（Availability Zones, AZs）**構建的。這是 AWS 考試和架構設計中最基礎也最重要的概念。
截至 2025 年，AWS 全球基礎設施主要包含以下幾個核心組件：
AWS 的全球基礎設施（Global Infrastructure）是圍繞著**區域（Regions）和可用區域（Availability Zones, AZs）**構建的。這是 AWS 考試和架構設計中最基礎也最重要的概念。
截至 2025 年，AWS 全球基礎設施主要包含以下幾個核心組件：
AWS Savings Plans（儲蓄計劃）是一種靈活的定價模式，它提供的折扣取決於您選擇的計畫類型。目前 AWS 主要提供三種 Savings Plans，各自支援不同的服務：
1. Compute Savings Plans（運算儲蓄計劃）
這是最靈活的計畫，適用於以下 3 種 運算服務，
AWS Savings Plans（儲蓄計劃）是一種靈活的定價模式，它提供的折扣取決於您選擇的計畫類型。目前 AWS 主要提供三種 Savings Plans，各自支援不同的服務：
1. Compute Savings Plans（運算儲蓄計劃）
這是最靈活的計畫，適用於以下 3 種 運算服務，
有狀態工作負載 (Stateful Workload) 的意思是指：這個應用程式或系統在運作時，會將資料（狀態/State）儲存在執行該工作的伺服器（實例）本機上。
這意味著，如果你關閉或重啟這台伺服器，原本儲存在記憶體或本機硬碟（如 AWS EBS）中的資料必須被保留下來，否則下一次的請求就會出
有狀態工作負載 (Stateful Workload) 的意思是指：這個應用程式或系統在運作時，會將資料（狀態/State）儲存在執行該工作的伺服器（實例）本機上。
這意味著，如果你關閉或重啟這台伺服器，原本儲存在記憶體或本機硬碟（如 AWS EBS）中的資料必須被保留下來，否則下一次的請求就會出
簡單來說：
AWS Service Health Dashboard 是給所有人看的，回答「AWS 發生大規模故障了嗎？」
AWS Personal Health Dashboard 是給你（帳戶持有者）看的，回答「AWS 的故障有沒有影響到我的資源？」
以下是詳細的比較分析：
1. AW
簡單來說：
AWS Service Health Dashboard 是給所有人看的，回答「AWS 發生大規模故障了嗎？」
AWS Personal Health Dashboard 是給你（帳戶持有者）看的，回答「AWS 的故障有沒有影響到我的資源？」
以下是詳細的比較分析：
1. AW
AWS 提供了非常完整的工具組合，協助企業在將地端（On-Premises）環境遷移到雲端之前進行探索（Discovery）、評估（Assessment）與規劃（Planning）。
這些工具主要分為三大類：商業案例評估（省錢與TCO）、技術盤點（資產與相依性）、以及特定工作負載評估（資料庫、Wi
AWS 提供了非常完整的工具組合，協助企業在將地端（On-Premises）環境遷移到雲端之前進行探索（Discovery）、評估（Assessment）與規劃（Planning）。
這些工具主要分為三大類：商業案例評估（省錢與TCO）、技術盤點（資產與相依性）、以及特定工作負載評估（資料庫、Wi
保護 Amazon S3 中靜態 (At rest) 物件的加密方式，主要分為伺服器端加密 (Server-Side Encryption, SSE) 與 用戶端加密 (Client-Side Encryption) 兩大類。
以下是具體的 4 種主要選項：
1. 具有 Amazon S3 受管
保護 Amazon S3 中靜態 (At rest) 物件的加密方式，主要分為伺服器端加密 (Server-Side Encryption, SSE) 與 用戶端加密 (Client-Side Encryption) 兩大類。
以下是具體的 4 種主要選項：
1. 具有 Amazon S3 受管
1. 身分型政策 (Identity-based Policies)
這是最常見的類型。這些政策是綁定在 IAM 身分（User 使用者、Group 群組、Role 角色）身上的。
核心概念： 告訴 AWS 「這個人/角色可以做什麼」。
綁定對象： IAM User, IAM Group, I
1. 身分型政策 (Identity-based Policies)
這是最常見的類型。這些政策是綁定在 IAM 身分（User 使用者、Group 群組、Role 角色）身上的。
核心概念： 告訴 AWS 「這個人/角色可以做什麼」。
綁定對象： IAM User, IAM Group, I
1. IAM User (使用者)
定義： 代表一個特定的人（如開發者、管理員）或一個應用程式。
特性：擁有長期有效的憑證（控制台密碼 或 Access Keys）。一個使用者只能隸屬於一個 AWS 帳戶。
適用場景： 公司裡的員工 John 需要存取 AWS，你為他建立一個 IAM User
1. IAM User (使用者)
定義： 代表一個特定的人（如開發者、管理員）或一個應用程式。
特性：擁有長期有效的憑證（控制台密碼 或 Access Keys）。一個使用者只能隸屬於一個 AWS 帳戶。
適用場景： 公司裡的員工 John 需要存取 AWS，你為他建立一個 IAM User
1. Spot Instances (競價執行個體)
這是 AWS 雲端中閒置的算力。
折扣幅度： 最高可達 90% (通常在 70%~90% 之間)。
適用情境： 可容忍中斷的工作、大數據批次處理、CI/CD 測試、容器化應用。
限制： AWS 可隨時收回執行個體（僅有 2 分鐘警告通知）
1. Spot Instances (競價執行個體)
這是 AWS 雲端中閒置的算力。
折扣幅度： 最高可達 90% (通常在 70%~90% 之間)。
適用情境： 可容忍中斷的工作、大數據批次處理、CI/CD 測試、容器化應用。
限制： AWS 可隨時收回執行個體（僅有 2 分鐘警告通知）
1. AWS 原生工具 (Official AWS Tools)
這些工具與 AWS 整合度最高，通常能最快支援 AWS 的新功能。
A. AWS CloudFormation (核心引擎)
定位： AWS IaC 的基石，類似於組合語言。
語言： JSON 或 YAML。
特點：宣告式
1. AWS 原生工具 (Official AWS Tools)
這些工具與 AWS 整合度最高，通常能最快支援 AWS 的新功能。
A. AWS CloudFormation (核心引擎)
定位： AWS IaC 的基石，類似於組合語言。
語言： JSON 或 YAML。
特點：宣告式
Cost Allocation Tags（成本分配標籤） 是 AWS 成本管理中最重要的工具之一。
一句話總結：它是貼在 AWS 資源上的「標籤 (Label)」，用來告訴你這筆錢是「誰」花的（哪個部門、哪個專案、哪個環境）。
如果沒有它，你的 AWS 帳單只會顯示「本月 EC2 花了 10,0
Cost Allocation Tags（成本分配標籤） 是 AWS 成本管理中最重要的工具之一。
一句話總結：它是貼在 AWS 資源上的「標籤 (Label)」，用來告訴你這筆錢是「誰」花的（哪個部門、哪個專案、哪個環境）。
如果沒有它，你的 AWS 帳單只會顯示「本月 EC2 花了 10,0