资源介绍
视频数量：385个
总时长：69小时49分
课程介绍：
AWS认证解决方案架构师助理备考全攻略
很多人第一次打开AWS控制台的时候，看到的是几百个服务名称、上千篇文档，还有论坛上互相矛盾的经验贴。光是搞清楚"我该从哪开始学"这个问题，就能耗掉一整周的业余时间。更别说准备SAA-C03考试的时候，那些题目的套路跟实际工作完全是两码事——你不光要知道某个服务能干什么，还得在两分钟之内判断出"这个场景该用哪个服务、为什么、有什么坑"。
Adrian Cantrill的这门课程就是为了解决这种"学了一堆但答不出题"的困境而设计的。整个课程有385个视频，总时长接近70小时，几乎覆盖了助理级架构师考试涉及的所有服务和架构模式。但它跟那种只讲PPT概念的视频课完全不一样——每一章都有配套的实操演示，从创建AWS账号、配置预算、设置MFA开始，到后面搭建多可用区架构、配置VPC对等、部署无服务器应用，全程都是跟着老师一步步在控制台里操作。
一、底层概念打底
课程最先花大力气讲的部分，是很多AWS课程一笔带过的"前置知识"。网络部分从物理层、数据链路层开始，一路讲到IP地址、子网划分、NAT转换、DDoS防护；加密部分拆成两节课，把对称加密、非对称加密、哈希函数、数字签名讲透；DNS更是单独做成了一个八集的迷你系列，从域名解析的原理到DNSSEC的信任链，连根域签名仪式都给你讲明白。这些内容看似跟AWS没关系，但等到后面学Route53、VPC端点、证书管理的时候，你会发现它们是绕不开的地基。
二、AWS核心服务
课程的主体部分按照服务的使用频率和考试权重展开。EC2部分不光讲实例类型和计费方式，还深入到EBS卷类型、快照恢复、放置组、增强网络、加密选项，甚至包括按需实例和预留实例的复杂计费逻辑。S3部分从存储桶创建讲起，覆盖版本控制、生命周期、跨区域复制、预签名URL、对象加密、访问点等所有考点。VPC部分从CIDR规划开始，到子网设计、路由表、网络ACL、安全组、NAT网关，每一步都配合Animals4life这个贯穿全课程的虚拟公司作为案例。
三、身份与权限体系
身份和访问管理是助理级考试的重点也是难点。课程从用户、组、角色、策略四种基本概念讲起，然后扩展到AWS Organizations、服务控制策略、组织单元、Control Tower，最后还会带你搭建多账号架构。每一块都有对应的演示操作，比如怎么用SCP限制某个OU内账号只能使用特定区域、怎么配置组织级CloudTrail把多个账号的日志统一收集起来。
四、数据库与存储家族
关系数据库这块，课程会用实际案例把WordPress从EC2迁移到RDS、再迁移到Aurora的过程完整演示一遍，让你理解多可用区、只读副本、自动备份、快照恢复到底在生产环境里怎么工作。Aurora的部分包括无服务器版本、全局数据库、多主写入、RDS代理。DynamoDB是另一条主线，分区键设计、本地二级索引、全局二级索引、流、DAX加速器、TTL这些概念都会讲到。存储家族还会覆盖EFS、FSx for Windows和Lustre、Storage Gateway、Snowball这些不常被新手注意到的服务。
五、计算与高可用架构
负载均衡和自动扩展是考试必考。课程把应用负载均衡器ALB和网络负载均衡器NLB的差异讲得很清楚，然后用六阶段架构演进的演示，从一个简单的EC2实例开始，逐步加入负载均衡、自动扩展组、多可用区、数据库分离，最终演化出一个完整的生产级架构。容器部分覆盖ECS、EKS、Fargate、ECR，包括Kubernetes 101的入门讲解，还会演示怎么用cfn-init做增强版引导。
六、互联网络与企业级方案
VPC互联部分包括网关端点、接口端点、对等连接、传输网关、站点到站点VPN、Direct Connect，每一种都有对应的演示操作，特别是VPN部分做了一个完整的五阶段实操，包括在本地用pfSense模拟路由器把整个隧道打通。还会讲到Storage Gateway、DataSync、Transfer Family这些混合云场景的常用工具。
七、安全、监控与无服务器
安全相关服务会讲Web应用防火墙、Shield、Macie、Inspector、GuardDuty、CloudHSM、Secrets Manager。监控和日志方面覆盖CloudWatch指标、日志、代理、CloudTrail、Config。无服务器部分用六节实操课带大家做一个完整的"宠物拥抱机"应用，涉及Lambda、API Gateway、Step Functions、SQS、SNS、Cognito、DynamoDB多个服务联动。
八、考试技巧与新版本更新
临近结尾，Adrian专门花了几节课讲SAA考试的通用解题方法，包括三阶段审题法和具体的题干分析技巧。最后还有专门的更新章节，补充S3桶密钥、访问点、多区域接入点、Macie演示这些新版本内容。
学完整套课程，你会对AWS的核心服务有体系化的理解——不是那种"我知道有这么个服务"的水平，而是真正能在面试里讲清楚为什么某个架构这么设计、在生产环境里部署时需要注意什么。考试本身反倒是顺带的事，当你把每一个服务的工作原理、适用场景、限制条件都搞明白之后，SAA-C03的题目会变成相对直接的判断题。