筆者作為AWS官方認證的早期通過者，已經拿到了AWS的助理級解決方案架構師、開發者認證，系統管理員認證。這幾年也陸續指導公司多人通過AWS的認證。本篇文章將分享如何通過自學的方式輕鬆通過AWS的助理級架構師、開發者和系統管理員認證。

為什麼要考證

在講述AWS的認證體系之前，我們可以先探討一下為什麼要考取這樣的認證。根據我接觸的考證的人，總結出考證的原因主要是以下幾個方面：

1. 通過考證提高自己的競爭力。這是大部分想考證的人的目的。https://blog.cbtnuggets.com/2016/07/10-high-paying-it-certifications/一文中列出了IT領域薪資最高的10個證書，第一名就是AWS解決方案架構師認證。拿到認證的人員的平均年薪為125,871美元。在雲端計算領域，AWS是當之無愧的NO.1。阿里雲在早期就是對標AWS，很多服務都是參照AWS做的。不過阿里雲在國內市場的環境下也有創新，比如其開發的雲盾產品，在各大雲端計算廠商中走到了前面。AWS隨後也推出了類似的產品。

2. 公司或部門要求員工考證。現在越來越的傳統組織和企業擁抱公有云。據資料統計，目前有將近60%的國內網站執行在阿里雲上。在擁抱雲端計算的同時，這些企業內的IT組織人員就需要掌握雲端計算相關的知識和技能。而考取認證可能就會成為企業和部門對公司部分員工的要求。另外雲端計算是一個很大的市場，除了各大雲端計算廠商外，他們都有很多合作伙伴。AWS也不例外。而要成為AWS的合作伙伴，則對公司內部考取認證的人數有一定要求。這也促使這些合作伙伴要求員工考證。

3. 通過考證檢驗自己的技能學習情況。筆者就屬於這個原因。筆者自從2012年接觸AWS，至今已經將近5年。筆者在2013年通過了AWS的助理級解決方案架構師認證。後來也通過了開發者認證。目前正在積極備戰解決方案架構師認證。

其實無論考證是處於什麼目的，我想說應該抱著掌握AWS服務的使用的目的來學習AWS，考證只是對自己掌握情況的檢驗。有個考取了專家級解決方案架構師認證的同事打過這樣一個比喻，AWS認證就像是一名登山者所帶的一盒午餐，當他爬到山頂後，可以享用這盒午餐。而他收穫的肯定不僅僅是這盒午餐，而是沿途上的風景，午餐只是附贈品。如果單純為了花費最小的力氣來通過認證，往往會事倍功半。

AWS的認證體系

AWS的認證有路線圖，主要分為Architecting（架構）、Developing（開發）、Operations（運維）三條線。每條線又分為助理級認證和專家級認證，必須通過助理級認證後才能考取相應的專家級認證。架構這條線的兩個認證為助理級解決方案架構師認證和專家級解決方案架構師認證。開發這條線的兩個認證為開發者認證和DevOps工程師認證。運維這條線的兩個認證為SysOps系統管理員認證和DevOps工程師認證。也就是說開發和運維兩條線的專家級認證是同一個證書。

舉個例子，如果想考取專家級解決方案架構師認證，那必須先考取助理級解決方案架構師認證才行。而要考取DevOps工程師認證，則先要考取開發者認證或SysOps系統管理員認證兩個證中其中最少一個。

另外每個證書都有有效期，其有效期為兩年。到期之後可以重新認證。重新認證的費用和題量減半。由於雲端計算現在還處於高速發展的階段，AWS每年都會推出很多新的雲服務，也會對現有的服務升級。為了避免你掌握的知識過時，設定證書兩年過期還是比較合理的。

本書主要講述三個助理級認證的考經，由於專家級認證考試範圍、考試難度、備考方式完全不一樣，所以本文不會過多涉及。

選擇適合自己的證書

根據筆者的瞭解，助理級認證中考取解決方案架構師的居多，而開發者和SysOps的人比較少。可能是因為每個IT技術人員都有一個當架構師的夢吧。其實筆者從考試經驗來說，無論你選擇哪種助理級證書，在備考的時候其實都是差不多的。也就是說用一種備考方式，可以三證通吃。根據筆者的經驗，這三個證書考取的難易程度如下：開發者認證<助理級解決方案架構師認證<SysOps系統管理員認證。也就是說開發者認證難度最小，SysOps系統管理員認證稍難些，助理級解決方案架構師認證居中。

每個認證都有一個考試指南，目前只有英文版。上面有對想考取認證的人員的AWS知識和IT知識有要求。大家可以根據這些要求來判斷自己考取哪個證書更有把握。

我們以開發者認證的要求為例，看看想考取該證書需要具備什麼樣的能力。

AWS知識：

• 使用AWS技術的專業經驗
• 使用AWS API的實戰經驗
• 瞭解AWS安全最佳實踐
• 瞭解自動化和AWS部署工具
• 瞭解儲存選項和其低層的一致性模型
• 非常瞭解至少一種AWS SDK

通用IT知識：

• 瞭解無狀態和鬆散耦合的分散式應用程式
• 熟悉RESTful API介面開發
• 對關係型和非關係型資料的理解
• 熟悉訊息和佇列服務

如果你目前還未達到指定的要求，沒關係。至少知道了自己的薄弱點，通過學習補強再考。

證書題型和考試相關

目前助理級證書都提供英文和中文試卷。這對於英文不好的同學是一個福音。（想當年筆者考試的時候只有英文試卷）。助理級考試有模擬考試和正式考試。模擬考試為費用為20美元，共有20道題目，考試時間為30分鐘。注意模擬考試最多考一次就行了。因為第二次的題目會和第一次的題目一模一樣。正式考試費用為150美元，也可以通過中國認證合作伙伴通過人民幣購買，費用為1,150人民幣。正式考試有55道題，考試時間為80分鐘。

AWS的認證題目都是選擇題，有單選題和多選題。多選題題目會明確的告訴你有幾個正確選項。每個助理級認證都有相應的樣題，供你熟悉考試題型。

我們可以助理級解決方案架構師認證的幾個題目作為示例。

Amazon Glacier is designed for: (Choose 2 answers)

A.active database storage.

B.infrequently accessed data.

C.data archives.

D.frequently accessed data.

E.cached session data.

這是一個典型的多選題。題目明確告訴有兩個正確選項。正確答案為B何C。因為AWS官方文件是這樣描述Glacier的：

Amazon Glacier is an extremely low-cost cloud archive storage service that provides secure and durable storage for data archiving and online backup. In order to keep costs low, Amazon Glacier is optimized for data that is infrequently accessed and for which retrieval times of several hours are suitable.

Your web application front end consists of multiple EC2 instances behind an Elastic Load Balancer. You configured ELB to perform health checks on these EC2 instances. If an instance fails to pass health checks, which statement will be true?

A.The instance is replaced automatically by the ELB.

B.The instance gets terminated automatically by the ELB.

C.The ELB stops sending traffic to the instance that failed its health check.

D.The instance gets quarantined by the ELB for root cause analysis.

這是一個單選題，正確答案為C。因為AWS官方文件有這樣一項描述：

Elastic Load Balancing ensures that only healthy Amazon EC2 instances receive traffic by detecting unhealthy instances and rerouting traffic across the remaining healthy instances.

考試並沒有詳細的分數線。AWS 認證的分數線是依據統計分析結果來設定的，並不固定。AWS 不會公佈考試的分數線，因為試題和分數線可能會更改而不另行通知。2013年的時候，根據經驗一般正確率達到65%以上就可以通過考試，拿到認證。但近年來這個比例也在上升。目前至少要70%以上才有保險拿到證書。

認證準備篇

其實沒有必要被認證的考試指南中的要求嚇到。有些技能我們可能目前不具備，但可以通過學習來掌握。

AWS目前有近百項服務，分為18個類別。要想全部掌握要花的時間可不少。不過如果想通過AWS的助理級認證，只需要熟悉掌握主要的服務即可。對其他服務只需要明白其使用場景以及一些應用限制。

我認為需要熟練掌握的服務：

• Amazon EC2
• Amazon VPC
• Amazon S3
• Amazon EBS
• Amazon RDS
• Amazon DynamoDB
• Elastic Load Balancing
• Amazon CloudWatch
• AWS Identity & Access Management
• Amazon Simple Queue Service

知道其應用場景和限制條件的服務有：

• Amazon Glacier
• Amazon ElastiCache
• Amazon Redshift
• Amazon CloudFront
• Amazon Route53
• AWS CloudFormation
• AWS Config
• AWS CloudTrial
• AWS WAF
• Amazon Simple Notification Service
• Amazon Simple Email Service
• AWS Import/Export
• AWS connect

對於需要熟練掌握的服務，每個必須都要進行實戰演練。而第二類服務，如果不想花費太多時間，可以不必進行實戰演練，檢視相關的文件即可。

在開始學習之前，請先去aws.amazon.com的官網註冊一個新的賬號。因為AWS對於新的賬號有free tier（免費套餐）服務。AWS 免費套餐服務/產品包括自 AWS 註冊之日起 12 個月內可供免費使用的服務，以及在 AWS 免費套餐的 12 個月期限到期後不自動過期的其他服務/產品。我上面列出的所有服務基本上都在AWS免費套餐範圍內。拿Amazon EC2來說，在新賬號註冊後的12月內，你可以享受750 小時 每月 Linux、RHEL 或 SLES t2.micro 例項使用時間，以及750 小時 每月 Windows t2.micro 例項使用時間。 例如，執行 1 個例項 1 個月，或執行 2 個例項半個月都是免費的。這樣的免費套餐足夠我們進行實戰演練了。注意賬號時需要繫結一張自己的信用卡，否則無法註冊成功。

注意目前AWS分為中國區和全球區，中國區和全球區的賬號是不能通用的。並且中國區賬號並沒有免費套餐服務，所以只有註冊全球區的賬號才可以使用免費套餐服務。

認識並熟悉專業術語

在學習AWS初期，你一定會聽到各種各樣的縮寫詞，很容易迷失。這些專業術語有的是和AWS服務緊密相關的，比如ELB（Elastic Load Balancing服務的縮寫）、SQS（Amazon Simple Queue Service的縮寫）等。有些是跟網路安全緊密相關的，比如ACL、AAD、SG、MFA等；有跟應用程式服務相關的，比如SOAP、WSDL、WAF等。每當你看到一個不懂的術語時，先記下來，然後弄清楚它的意思。這樣隨著時間的推移不懂的術語會越來越少。你可以檢視AWS官方的術語表來進行鞏固。英文版本為http://docs.aws.amazon.com/general/latest/gr/glos-chap.html。中文版本為http://docs.aws.amazon.com/zh_cn/general/latest/gr/glos-chap.html。

學會檢視AWS官方文件

要學習AWS，最好的文件當然是AWS的官方文件。目前AWS的官方文件有80%都進行了漢化處理。也就是說如果英文不是很好的同學可以看中文的文件。

訪問https://aws.amazon.com/cn/products/?nc2=h_ql_ny_gsc可以看到AWS提供的所有服務，最上面的選單可以切換語言。我們以想要了解EC2為例，點選計算類別，可以看到Amazon EC2。點選該服務後就會進入Amazon EC2的主頁https://aws.amazon.com/cn/ec2/?p=tile。這裡列出了EC2的介紹以及其優勢。這些內容務必仔細學習，能夠讓你迅速瞭解一門產品並且明白其使用場景和優勢。

點選選單欄的產品詳細資訊可以進入到另一個頁面：https://aws.amazon.com/cn/ec2/details/。這裡不僅有產品詳情，還有開發人員資源、常見問題以及入門手冊。如果想動手練習對EC2的使用，可以訪問https://aws.amazon.com/cn/documentation/ec2/。裡面提供了HTML/PDF/Kindle三種格式的入門指南。可以按照入門指南的操作步驟進行操作學習。

每個服務都有常見問題頁，比如EC2的常見問題頁是https://aws.amazon.com/cn/ec2/faqs/。每個服務的常見問題頁都必須要熟讀並掌握，因為至少70%的考題的答案都可以在常見問題中找到。但是單純背誦這些內容是無意義的，很容易忘記。必須要明白AWS每個問題的答案的背後意義，這樣才有助於記憶。

檢視AWS的白皮書

AWS官方文件對每個服務介紹的非常詳細，但內容很多，看起來比較累。而AWS的白皮書則總結了使用AWS的一些最佳實踐和方式，並針對一些具體場景結合相應服務的特點給出了最適合的架構設計。https://aws.amazon.com/cn/whitepapers/列出了AWS的所有白皮書。重點需要掌握的白皮書有：

視訊和輔助網站

除了實戰操作、檢視文件外，觀看視訊也是學習的途徑之一。Youtube有很多操作視訊可以觀看。另外cloudguru和LinuxAcademy網站上也有大量的視訊教程。Cloudguru和LinuxAcademy都是需要付費的。LinuxAcademy按月付費為29美元每月，年度費用為228美元。Cloudgruru則按課程收費，比如助理級架構師認證課程費用為29美元。另外還提供打包服務，全部AWS課程的打包服務為149美元，共7門課。我備戰AWS考試的時候都用過這兩個網站的服務。總體感覺Linux Academy的課程要豐富一些，並且便宜。這兩個網站都提供一站式的服務。在這裡你既可以觀看視訊學習，也可以通過其建立的AWS資源進行免費操練，更可以瘋狂刷模擬題。注意這兩個網站中的模擬題比正式考題的題目要簡單些。模擬題的題庫也不大，比如助理級架構師的題庫有300多道題。我當時是刷穿了，基本上300道題做完只會錯3、4道。

備考計劃篇

一個沒有什麼AWS使用經驗的IT工作人員，想要考取AWS助理級認證還是要花些時間的。但時間也不是想象中的那麼長。我第一個認證當時認真準備了1個半月。每天至少花3個小時，最後以65%的準確率驚險過關。而第二個證則只准備了1周多，只花了20多分鐘就做完了55道題，準確率達90%以上，輕鬆過關。根據我經驗判斷，如果沒有AWS相關的使用經驗，每天投入三小時的話，最多3個月就可以去考試了。因為需要熟練掌握的服務差不多有10多個，每三天掌握一個，需要30天的時間，而需要了解的服務也有10多個，每兩天掌握一個，需要22天。剩下的一個月可以閱讀白皮書、動手做實驗加強理解、在網站上刷題，補充薄弱點。

每學習一個服務時，要求動手與文件相結合。尤其是必須要理解AWS管理控制檯上操作時每個選項的具體含義。一般官方文件都會給出其具體意義。另外文件也會包含有實戰中瞭解不到的內容。比如個人賬戶最多隻能開啟20個EC2，再多就需要申請；SQS訊息佇列中訊息預設的存活時間是14天；S3中儲存的最小物件可以為0KB等。這些都有可能會成為考試內容。

個人建議每學習一個服務都要動手記下筆記。俗話說眼過千遍不如手過一遍。這樣也可以避免學習了後面的忘記的前面的。筆記可以時不時拿出來複習一下。

考試篇

訪問https://www.aws.training/certification?src=cert-prep可以安排一場模擬考試或者正式考試。模擬考試在網上可以直接進行。正式考試則需要去相應的考點。目前在中國有成都、重慶、北京、上海、廣州、杭州、長沙、大連、濟南、南京、青島、深圳、蘇州、武漢、西安、廈門、鄭州等城市設有考點。週一和週五都可以考試，一般提前一週報名註冊即可。

正式考試時需要帶上個人有效證件（比如身份證、護照、戶口本）等。考試一本是一個單獨的房間，只有你一個人，使用的電腦是考試方提供的電腦。我的幾次考試都是在成都考的。成都這邊的網路比較差勁，答完一道題後，需要等好幾秒才能進入下一題。雖然頁面重新整理時計時器會暫停，但是非常影響節奏。考試的時候只能帶筆和草稿紙，不能帶任何電子裝置，手機等需要放在外面。做完以後可以提前交卷，也可以等時間到以後自動交卷。交完卷後你會立馬知道自己的成績以及通過與否。

正式考試80分鐘要答55道題，每道題的時間只有不到2分鐘，所以時間很緊促。由於所有的題目都是選擇題，那麼有一個竅門是在一張A4紙上劃上下面一個表格：

每道題為一行，對於認為絕對錯誤的選項劃x，對於認為正確的選項劃o,對於不確定的選項劃？。這樣有助於整理思路，然後回頭檢查時可以縮小範圍，提高準確率。

總結

洋洋灑灑寫了很多，最後再快速總結一下。

需要熟練掌握的服務（需要了解它們的方方面面）：

• Amazon EC2
• Amazon VPC
• Amazon S3
• Amazon EBS
• Amazon RDS
• Amazon DynamoDB
• Elastic Load Balancing
• Amazon CloudWatch
• AWS Identity & Access Management
• Amazon Simple Queue Service

知道其應用場景和限制條件的服務有：

• Amazon Glacier
• Amazon ElastiCache
• Amazon Redshift
• Amazon CloudFront
• Amazon Route53
• AWS CloudFormation
• AWS Config
• AWS CloudTrial
• AWS WAF
• Amazon Simple Notification Service
• Amazon Simple Email Service
• AWS Import/Export
• AWS connect

備考路線圖：

1. 先註冊AWS賬號
2. 閱讀各個認證的考試大綱及樣題
3. 檢視AWS常見問題頁
4. 根據官網文件依次學習上面的列出的服務；第一類服務需要大量的實戰操作，第二類服務實戰操作不是強制性，但文件需要檢視；
5. 檢視各個服務的常見問題頁
6. 閱讀AWS白皮書，尤其是列出的那些白皮書是必讀的
7. 做一遍官方模擬題
8. 如果買了Cloudguru或LinuxAcademy的服務的話，可以瘋狂刷網站提供的模擬考試，爭取題庫中的題目正確率在95%以上。
9. 可以去考試了。

平心而論，AWS認證的含金量還是比較高的。因為它的考試題目（尤其是專家級的考試題目）都是綜合性的，不會考什麼冷僻知識點，都是現實使用中會碰到的問題。尤其是我在備戰專家級解決方案架構師的認證中，瞭解了各種實際場景下如何結合雲端計算提供的服務進行架構設計。自己的架構設計能力得到了真正的提高。