AWS CLF-C02 的第一部分重点是理解云计算是什么，以及 AWS 和客户各自负责什么。
云计算
云计算是通过互联网按需交付 IT 资源，并采用随用随付的定价方式。
资源可以包括：
- 服务器
- 存储
- 数据库
- 网络
- AI/ML 服务
- 数据分析工具
部署模型
云部署：资源运行在云服务商环境中，弹性强，按需付费。
本地部署：资源运行在自己的数据中心，可控性高。
混合部署：一部分在本地，一部分在云上。
云的优势
- 固定支出变成可变支出
- 享受规模经济
- 不再猜测容量
- 快速部署
- 减少数据中心运维成本
- 全球化部署更容易
AWS 全球基础设施
Region 是地理区域。每个 Region 通常包含多个 Availability Zone。
Availability Zone 是相互隔离的数据中心集合，具备独立电力、网络和连接。
这种设计提升了高可用和容错能力。
责任共担模式
AWS 负责云本身的安全，也就是物理设施、硬件、网络和底层服务。
客户负责云中的安全，也就是数据、权限、配置、应用和访问控制。
服务越托管，AWS 负责越多；服务越底层，客户负责越多。
延伸理解
复习这篇时，不要只记住名词，要把重点放在 云计算模型、弹性、可用区、Region、责任共担和 CLF-C02 高频概念。这类知识如果只停留在定义层面，很容易在面试或项目中答得很散。更好的理解方式是把它放进一个具体场景：谁在调用它，输入从哪里来，失败后谁负责恢复，数据或状态会不会被重复处理。
- AWS 复习不能只背服务名，要把服务放进真实架构：入口、计算、网络、存储、权限、监控和成本。
- 每个服务都应该问三个问题：解决什么问题、由谁运维、失败时影响范围是什么。
- 考试和实际项目都很重视边界：Region 与 AZ、托管服务与自管理服务、有状态与无状态资源。
在真实项目中，可以把它当成一个判断框架：先确认输入、约束、失败场景和可观测性，再决定具体工具或写法。 如果一个方案看起来很简单，要继续追问它在规模扩大、权限变化、异常恢复和团队协作下是否仍然成立。
实践检查清单
- 明确这个知识点在系统中的位置：是开发时约束、运行时能力、基础设施能力，还是协作流程。
- 写出一个最小可运行例子，并补一个失败例子；只会写 happy path 说明理解还不够稳。
- 记录常见误用：例如边界条件、权限假设、性能假设、同步/异步差异或环境差异。
- 把概念和项目经历关联起来：如果面试被追问，可以用自己的项目说明为什么这样选。
- 最后用一句话总结取舍：它牺牲了什么，换来了什么。
自测问题
- 这个主题解决的核心问题是什么？
- 如果不用当前方案，还有哪些替代方案？代价是什么？
- 最容易出错的边界条件在哪里？
- 如何在代码、测试或监控中验证它真的可靠？
项目化应用场景
可以把这类知识放到一个小型 SaaS 部署场景里理解：用户通过域名访问 CloudFront 或 Load Balancer，请求进入公有子网，应用运行在 EC2、ECS 或 Lambda，数据库和缓存放在私有子网，日志进入 CloudWatch，权限由 IAM 控制，静态文件放在 S3。复习每个 AWS 服务时，都要问它在这条链路中的位置是什么：入口、计算、网络、存储、安全、监控还是成本控制。这样比孤立背服务定义更容易判断选型。
常见误区：
- 只背服务名，不能画出请求链路。
- 忽略默认网络边界，把数据库放到公网。
- 没有估算成本和失败影响范围。