尧图网页设计 
简介面向阿里云ACA云计算助理工程师认证备考者这份DOCX格式的练习文档以英文考题形式梳理了核心考点适合正在冲刺认证或需要快速自测的考生使用。资源仅含1个Word文件压缩包整体约41KB内容聚焦Exam A收录多道单选题并附正确答案与简要说明覆盖ECS弹性计算、快照与镜像概念、OSS Bucket管理、负载均衡SLB防DDoS以及跨地域内网通信等高频知识点。考生可通过逐题作答检验对阿里云基础服务的掌握程度并借助答案解析加深对“弹性”“可用性”等关键概念的理解。目前已有329人下载学习作为轻量级备考资料便于在考前快速过一遍常见题型与易错点。由于文件采用英文出题也比较适合需要熟悉认证考试英文术语的读者。1. 为什么我劝你把 ACA 当云计算的第一张牌面试时被问到“你用过云吗”很多人会答“我搭过博客”“我跑过脚本”——然后就没下文了。这种零散经验很难证明你懂云因为云计算的面试官想听的是 VPC、SLB、ESS、RDS 这些产品之间的分工而不是“我敲过几条命令”。ACA Cloud Computing Certification-Alibaba认证就是阿里云官方面向“刚开始用云的人”推出的助理工程师认证它不考架构设计也不考源码它考的是“你会不会用阿里云把一件事跑起来”。这张认证的存在价值很简单给你一个分层的知识骨架再给你一个可见的证明。如果你手头没有项目经验或者简历上只能写“熟悉 Linux”而写不出云相关的内容ACA 是你投入产出比最高的一张牌。它适合三类人刚转行的运维、准备进云计算岗位的应届生、以及公司要用阿里云但你自己心里没底的后端开发。下文不聊广告词直接拆考试考什么、实验怎么做、坑在哪。2. 云计算知识体系ACA 到底在考什么2.1 考点框架不是考产品清单是考“选择理由”ACA 的考试大纲覆盖面很广但你别把它当成死记硬背的产品说明书。我拆解后发现它真正考的是三个能力知不知道这个场景该用哪个产品、知不知道这个产品的核心概念、知不知道配置时哪些参数说了算。比如题目给你一个场景网站图片太多导致访问慢问你用哪两个产品——这就是典型考法答案不是“OSS”而是“OSS CDN”组合缺一个都算错。大纲里的模块分布大致如下云计算基础概念虚拟化、地域与可用区、核心产品ECS、RDS、SLB、OSS、VPC、安全RAM 访问控制、安全组、运维基础监控、计费模式、常见运维操作。注意这里没有 Kubernetes、没有大数据、没有 AI——ACA 是入门不会拿容器编排来刁难你。但有几年经验的从业者也别小看它因为计费模式、安全组规则的判断经常让老手翻车。2.2 地域与可用区这个概念决定你的运维习惯ACA 考试爱考地域Region和可用区Zone的选择因为这个概念直接关系到业务的可用性和成本。简单说地域是物理区域可用区是地域内的隔离机房。同一个地域的不同可用区之间网络延迟很低但电力、网络故障是隔离的不同地域之间延迟高不能靠“买一台北京的和一台杭州的搭主备”来解决问题——你连 10 毫秒延迟都接受不了更别提异地访问。常见考题长这样业务在北京要求高可用至少要买几台 ECS、怎么分布答案不是“两台”而是“两台分别部署在两个可用区”不是“两个地域”。很多人栽在这个细节上因为不清楚“高可用”和“异地容灾”是两个级别。这个知识在实际运维里也一样你在新加坡开了个站点用户在上海访问那就是跨地域访问必须上 CDN 或者考虑把资源迁回国内节点否则用户体验没法看。2.3 计费模式包年包月和按量付费的选择逻辑ACA 考计费很多初学者觉得这是套路题实际上这是真实成本控制的第一课。包年包月的本质是“预付费换折扣”适合长期稳定运行的业务比如数据库和正式环境按量付费的本质是“用完再算随时释放”适合短期测试、弹性扩容的临时节点。但考试不止考这个二选一还考“什么场景要变更计费方式”——比如业务已经稳定 3 个月了还开着按量付费的 ECS那就是每天在烧钱正确操作是转为包年包月。配套考点是“抢占式实例”竞价实例。这个产品对新手而言是性价比之王它比按量付费便宜很多但缺点是可能被系统随时回收——适合跑数据处理、渲染、爬虫这类能断点续跑的任务不适合扛数据库。我建议你在自己的账号里开一台按量付费的 ECS试着把它转成包年包月再试一下释放实例走一遍你才有手感光看文档记不住释放是“立即生效”还是“次日生效”的。2.4 网络产品VPC、SLB、安全组之间的协作关系网络部分 ACA 考得不深但很细。VPC 是你自定义的私有网络里面要划分交换机vSwitch并指定网段SLB 是负载均衡器负责把流量分发到多台 ECS安全组是 ECS 的防火墙控制入方向和出方向的流量。考试会给你一张拓扑图问你访问路径对不对——比如从公网进来先到 SLB再到 ECS这三者各自要配什么样的安全组规则。这个环节最容易踩的坑是“SLB 要不要回源到安全组”。答案是要SLB 会通过内网访问 ECS所以 ECS 的安全组必须放行来自 SLB 的流量否则负载均衡后面的服务器会 502。考试时题目不会写这么直白它可能给你四组安全组规则让你选哪组是能正常工作的。实际操作中你本机 curl SLB 的 IP 能通但 curl 后端 ECS 的公网 IP 不通就是这回事——分清公网、私网、SLB 回源三种访问路径比背命令值钱。3. 从零到 ACA 拿证报名、备考与官方实验3.1 实验环境准备先用官方免费资源开一台 ECS备考 ACA 最划算的方式是直接用阿里云官方免费实验环境和自己的账号。我建议你准备一个独立账号别拿公司账号乱试因为实验涉及创建实例、释放资源在共享账号里容易把别人的服务停掉。第一步是开通 RAM 用户只授子管理权限不要让主账号暴露在实验操作里。# 安装阿里云 CLImacOS 示例 brew install aliyun-cli # 配置 CLI 凭证输入 AccessKey ID 和 Secret aliyun configure # 查看当前身份确认凭证可用 aliyun sts GetCallerIdentity # 创建 RAM 用户仅给 ECS 相关权限 aliyun ram CreateUser --UserName aca-lab-user aliyun ram CreateAccessKey --UserName aca-lab-user上面先把 CLI 装好是因为后面创建实例、查账单、开安全组都用得上。AccessKey 相当于你的 API 钥匙考试不考这个但备考过程里你得学会管好它——它泄露了别人就能在你账单上跑出一台挖矿机。RAM 用户的权限可以只给AliyunECSFullAccess其他产品权限一概不授权这是最小权限原则的最简实践。3.2 最小架构实验一台 ECS 一个安全组 一次远程登录ACA 的实验考试只要求你会“创建和使用”不要求你写自动化脚本但这个基础实验值得做三遍做到闭眼能建。第一遍看文档做第二遍关掉文档做第三遍故意改错参数再排错。这个过程会让你把“实例规格、镜像、安全组、密钥对”这些概念变成肌肉记忆。# 创建一台按量付费的 ECS2C4GUbuntu 22.04 aliyun ecs CreateInstance \ --RegionId cn-hangzhou \ --InstanceType ecs.g6.large \ --ImageId ubuntu_22_04_x64_20G_alibase_20240101.vhd \ --SecurityGroupId sg-xxxx \ --VSwitchId vsw-xxxx \ --InstanceChargeType PostPaid \ --InternetMaxBandwidthOut 5 # 等待实例进入 Running 状态轮询判断 aliyun ecs DescribeInstances --RegionId cn-hangzhou --InstanceIds [i-xxx] # 绑定安全组规则放行 22 端口生产环境建议改用密钥对指定 IP 白名单 aliyun ecs AuthorizeSecurityGroup \ --RegionId cn-hangzhou \ --SecurityGroupId sg-xxxx \ --IpProtocol tcp \ --PortRange 22/22 \ --SourceCidrIp 0.0.0.0/0命令不复杂我说明三个参数的含义。InstanceChargeType决定你花钱的方式考试和实验一律用PostPaid否则每次实验都在消耗包年包月时长InternetMaxBandwidthOut是公网带宽上限5 Mbps 足够做实验设成 100 Mbps 就是纯烧钱SecurityGroupId必须先存在所以实操时先建安全组再建实例顺序错了会报错。安全组里的0.0.0.0/0也劝你别照抄在家里实验可以只填你自己家宽带的公网 IP但考试做题时注意题目场景——它可能问“允许公司所有员工访问”该填什么答案就不是单一 IP 了。3.3 考试报名与预约流程里藏着三个容易漏的细节ACA 的报名流程不复杂阿里云官网找到认证考试页面注册账号、选购考试券、预约考试时间、线下或在线参加考试。但我提醒三个细节很多人到临考才发现。第一考试券的有效期是从购买日开始算的不是预约日所以别提前半年买想考再买。第二在线考试对网络环境有要求需要装监考插件公司内网经常拦截这类插件疫情后这个词变成了“在线监考”现在很多公司网络策略严格建议在家庭网络考。第三考试有中英文两种试卷报名时选清楚英文好的也别选英文——题目的术语和中文文档对不上白丢分。考试本身是闭卷、单选多选混合大概 60 分钟及格线在 70 分上下。这个分数对读过文档的人不难但裸考肯定过不了。我的习惯是先把官方模拟题做一遍错题对应的知识点去翻产品文档把“这个产品解决什么问题、参数有哪些”用笔记写下来然后再做一遍模拟题两轮的提分速度比看三遍文档快得多。3.4 备考节奏计划四周够不够五周最稳妥我一般建议全职备考两周在职备考四周。第一周只看两件事产品文档的“产品简介”部分以及官方帮考课程的视频第二周开始做模拟题并把错题对应到产品文档第三周集中做实验把 ECS、RDS、OSS 三件套各自建一遍再删掉第四周回归错题并预约考试。如果你每天只有一小时把战线拉到五周但每周必须保证 3 次动手实验——只看不练的人考场上看到“下一步”按钮会手抖因为真实控制台长什么样、点哪个入口你脑子里没有画面。实验部分建议不要只做 ECSRDS 也要碰。RDS 的考题集中在“为什么用 RDS 而不是在 ECS 上自己装 MySQL”答案要点是主从高可用、自动备份、免运维。你不用会创建只读实例但要能说清楚“RDS 连接时填内网地址还是外网地址”和“白名单要加谁”——前者决定了你在哪里访问数据库后者决定了谁能访问。把这两个细节在实验里各验证一次考试题基本就稳了。4. 用 OSS 和 SLB 拉通第二个实验存储与负载均衡的联动4.1 创建 Bucket 并设置权限写一次就能记住 ACL 和 RAM 的区别OSS 是 ACA 考试里和 ECS 并列的重要产品因为它场景太常见静态资源分离、图片附件存储、数据备份归档。创建 Bucket 的实验很简单但权限设置是把很多人绕晕的地方。你要分清“Bucket 的 ACL”和“RAM 授权”是两回事ACL 控制的是“这个桶里的文件能不能被匿名访问”RAM 授权控制的是“某个用户能不能管理这个桶”。考试经常把两者放在一个场景里考比如“要允许前端页面直接上传图片到 OSS”正确做法不是把 ACL 设成公共读写而是创建一个只允许上传的 RAM 子账号把 AccessKey 给前端用——公共读写意味着任何人可以删你的文件。# 创建 OSS Bucket私有读写 aliyun oss CreateBucket --bucket aca-lab-bucket --region cn-hangzhou --acl private # 上传一个测试文件 aliyun oss cp ./test.jpg oss://aca-lab-bucket/test.jpg # 生成一个临时分享链接有效期 60 秒适合给外部人临时看图 aliyun oss sign oss://aca-lab-bucket/test.jpg --timeout 60这三个命令在实验里值得跑一遍因为考试只考概念但工作里你一定用得上sign这个功能。--acl private是最常用的权限设置适合存放日志、备份这类内部文件如果你做的本来就是公开的静态资源站那 ACL 可以设成public-read但不要用public-read-write除非你想让全世界的脚本都能往你的桶里扔垃圾。另外 OSS 的 Region 要和 ECS 选在一起否则内网访问不通跨地域访问走公网流量你的账单会很诚实。4.2 SLB 实战验证后端健康检查和会话保持SLB 在 ACA 里的考点分布是监听配置、健康检查、会话保持。健康检查是必考概念——负载均衡怎么知道后端哪台机器挂了答案定时发一个 HTTP 请求到后端 ECS 的特定路径如果连续几次没响应就把这台机器从转发列表里摘掉。这个“特定路径”是你要记住的默认是根路径/但你最好改成/health并让后端应用自己实现这个接口——它能顺便检查数据库连接池、缓存是否正常而不是光返回一个 Nginx 的默认页。会话保持又是一个高频考点。它的作用是把同一个用户的请求始终转发到同一台后端服务器解决登录状态丢失的问题。常见的实现方式是“cookie 插入”SLB 会在用户返回包中种一个 cookie下一次请求带着这个 cookie 来SLB 就知道往哪台机器发。考试会问“为什么开了会话保持后端扩容一台机器后部分用户登录失效了”这类问题原因是新用户和会话被强制绑定到新机器新机器上没有旧会话数据——真正的解法是让后端各节点共享 Session比如存 Redis而不是依赖负载均衡做保持。# 创建 SLB 实例公网类型按量付费 aliyun slb CreateLoadBalancer --RegionId cn-hangzhou --AddressType internet --LoadBalancerSpec slb.s1.small --PayType PostPaid # 添加 TCP 监听转发到后端 80 端口 aliyun slb CreateLoadBalancerTCPListener \ --LoadBalancerId lb-xxx \ --ListenerPort 80 \ --BackendServerPort 80 \ --HealthCheckType tcp # 挂载两台后端 ECS必须是 Running 状态 aliyun slb AddBackendServers --LoadBalancerId lb-xxx --BackendServers [{ServerId:i-aaa,Weight:100},{ServerId:i-bbb,Weight:100}]为什么 SLB 实验放在备考计划里因为 ACA 模拟题里 SLB 的比例不低而它单独靠背概念很难拿住你只有亲眼看到“关掉一台 ECSSLB 自动把流量转发到另一台”才会真正相信健康检查的工作机制。实验里注意 LoadBalancerID 和 ServerId 的替换别直接复制命令就跑这两个 ID 在控制台里可以查到。TCP 监听的健康检查是探测目标端口通不通代价是不关心应用层逻辑如果是 HTTP 监听就指定域名和路径效果更准确但配置上多两个参数HealthCheckURI和HealthCheckDomain。5. 避坑手册ACA 备考与考试中的 5 个常见问题5.1 实验环境手动释放了账单还继续扣现象把实验环境的安全组、ECS、SLB 都删了月底发现还有几块钱的“弹性公网 IP”账单。原因弹性公网 IPEIP和实例是解耦的你在控制台释放 ECS 时绑定的 EIP 默认不释放会继续按小时计费。很多人只删了实例忘了检查 EIP、NAT 网关、共享带宽这些“周边资源”。解决删实验资源前先打开“费用中心-账单明细”按产品维度看一遍当前账号还有什么计费资源。养成每做完一个实验就查看实例、EIP、云盘、快照列表的习惯——快照也占存储空间按 GB 计费肉眼看不出来但账单很诚实。5.2 RAM 子账号权限给大了以为自己是管理员现象备考时用 RAM 子账号做实验发现什么都能干包括删除生产环境的 ECS。原因图省事给子账号授了AdministratorAccess权限实际上等同于主账号唯一的区别只是不能改账号信息而已。解决实验账号的 RAM 授权只给需要的产品权限推荐用系统策略里的AliyunECSReadOnlyAccess先看看需要变更再加AliyunECSFullAccess。ACA 考试里也有类似的题给开发人员授权“能启动实例但不能释放实例”该怎么选策略这就是考最小权限原则别一股脑给最高权限。5.3 安全组“0.0.0.0/0 放行 22 端口”招到暴力破解现象实验用的 ECS 第二天登不上了查系统日志发现一堆 root 登录失败的记录主机被植入挖矿程序。原因安全组入方向放行0.0.0.0/0意味着所有 IP 都可以访问你的 22 端口互联网扫描器几分钟就能发现你。Linux 服务器默认开着密码登录弱密码就等于裸奔。解决实验实例一律用密钥对登录别用密码。如果必须开密码把PermitRootLogin设成no并换一个强口令。安全组里先只加你自己的 IPyour-ip/32后续再放行其他来源——ACL 和规则宁可先紧后松也别为了让“自己能登上”直接向全网开放。5.4 考试时明明选了正确答案却被扣分现象模拟题得分不错但正式考试挂在一堆“最合适”“最准确”的措辞上。原因阿里云认证的题目常用“最佳实践”视角出题两个选项技术上都能用但有一个是官方文档推荐的做法。比如同样是要让网站访问更快有人选“升级带宽”有人选“上 CDN”正确答案多半是后者因为它是架构层面的优化不是成本消耗。解决做题时看到四个选项先别选“技术上可行”的问自己“阿里云的官方文档里怎么描述这个场景的推荐方案”。备考后期把模拟题错题分类概念题、计算题、场景题。场景题里 80% 考的是“最佳实践”不是“能否实现”。这个习惯工作后也有用——你在给方案时加一句“按最佳实践应该怎么选”比罗列一堆备选更有说服力。5.5 在线考试卡在环境检查进不了考场现象考试预约好了开考前 30 分钟进在线考场反复提示“摄像头无法启动”“网络环境不合格”。原因在线考试要调用摄像头、麦克风、屏幕共享权限浏览器没有授权或者公司网络拦截了监考服务的域名。这不是考试平台不稳定是前置条件没检查。解决预约考试当天别急着进考场先花 10 分钟按官方指引做“环境测试”。用 Chrome 或 Edge 的最新版提前在浏览器设置里把 的摄像头权限设为允许。网络不好的话把 Wi-Fi 换成手机热点再测一遍——很多玄学问题换网络就好了。还有一点考试期间把微信、钉钉退出登录免得弹窗打断计时这不算作弊但会干扰你的状态。6. 考过 ACA 之后往哪里走怎么让这张认证发挥最大价值ACA 只是起点它的价值不在于“证书本身”而在于它推动你把阿里云的基础产品都亲手碰了一遍。考完之后半年内我会建议你做三件事第一把实验里用到的 ECS、OSS、RDS、SLB 串成一个真正的应用架构哪怕只是一个静态博客加一个评论库走通全链路第二把最小权限、安全组白名单、计费账单检查这些经验固化成自己的运维清单第三开始接触 ACP 认证的方向它和你工作方向相关值得看看——比如你要做 DevopsACP 里有云原生和容器内容你要做架构ACP 里的产品组合设计是 ACA 的十倍深度。我的个人习惯是考完 ACA 后保留实验笔记每个月回来跑一遍创建实例的脚本不是为了复习而是为了持续感知控制台的变化——阿里云的产品界面和参数迭代很快半年不用你就会陌生等到公司真要迁移上云时你再说“我考过 ACA”会心虚。再补一句关于认证在简历上的写法不要只写“拥有 ACA 认证”要写“通过 ACA 认证掌握 ECS/RDS/OSS/SLB 的基础架构选型和成本控制”。前者是一行证书后者是一个能力声明面试官想看的是后者。认证的期限是两年到期前关注官网的续期通知一般做一次在线学习或重新考试即可别让它默默过期。至于认证本身能不能帮你拿 Offer我的态度偏实在它能让你在第一轮筛简历时多点底气但真正决定录用的是你开口说出的架构理解。ACA 给了你一个框架框架里有没有血肉靠考完之后的持续实验。希望这张认证能成为你云上之路的踏实起点也希望这篇笔记里的经验——不管是省下的实验费还是避开的理解误区——能帮到你。本文还有配套的精品资源点击获取 阿里云ACA认证备考指南：从ECS、OSS到SLB的架构实践
简介面向阿里云ACA云计算助理工程师认证备考者这份DOCX格式的练习文档以英文考题形式梳理了核心考点适合正在冲刺认证或需要快速自测的考生使用。资源仅含1个Word文件压缩包整体约41KB内容聚焦Exam A收录多道单选题并附正确答案与简要说明覆盖ECS弹性计算、快照与镜像概念、OSS Bucket管理、负载均衡SLB防DDoS以及跨地域内网通信等高频知识点。考生可通过逐题作答检验对阿里云基础服务的掌握程度并借助答案解析加深对“弹性”“可用性”等关键概念的理解。目前已有329人下载学习作为轻量级备考资料便于在考前快速过一遍常见题型与易错点。由于文件采用英文出题也比较适合需要熟悉认证考试英文术语的读者。1. 为什么我劝你把 ACA 当云计算的第一张牌面试时被问到“你用过云吗”很多人会答“我搭过博客”“我跑过脚本”——然后就没下文了。这种零散经验很难证明你懂云因为云计算的面试官想听的是 VPC、SLB、ESS、RDS 这些产品之间的分工而不是“我敲过几条命令”。ACA Cloud Computing Certification-Alibaba认证就是阿里云官方面向“刚开始用云的人”推出的助理工程师认证它不考架构设计也不考源码它考的是“你会不会用阿里云把一件事跑起来”。这张认证的存在价值很简单给你一个分层的知识骨架再给你一个可见的证明。如果你手头没有项目经验或者简历上只能写“熟悉 Linux”而写不出云相关的内容ACA 是你投入产出比最高的一张牌。它适合三类人刚转行的运维、准备进云计算岗位的应届生、以及公司要用阿里云但你自己心里没底的后端开发。下文不聊广告词直接拆考试考什么、实验怎么做、坑在哪。2. 云计算知识体系ACA 到底在考什么2.1 考点框架不是考产品清单是考“选择理由”ACA 的考试大纲覆盖面很广但你别把它当成死记硬背的产品说明书。我拆解后发现它真正考的是三个能力知不知道这个场景该用哪个产品、知不知道这个产品的核心概念、知不知道配置时哪些参数说了算。比如题目给你一个场景网站图片太多导致访问慢问你用哪两个产品——这就是典型考法答案不是“OSS”而是“OSS CDN”组合缺一个都算错。大纲里的模块分布大致如下云计算基础概念虚拟化、地域与可用区、核心产品ECS、RDS、SLB、OSS、VPC、安全RAM 访问控制、安全组、运维基础监控、计费模式、常见运维操作。注意这里没有 Kubernetes、没有大数据、没有 AI——ACA 是入门不会拿容器编排来刁难你。但有几年经验的从业者也别小看它因为计费模式、安全组规则的判断经常让老手翻车。2.2 地域与可用区这个概念决定你的运维习惯ACA 考试爱考地域Region和可用区Zone的选择因为这个概念直接关系到业务的可用性和成本。简单说地域是物理区域可用区是地域内的隔离机房。同一个地域的不同可用区之间网络延迟很低但电力、网络故障是隔离的不同地域之间延迟高不能靠“买一台北京的和一台杭州的搭主备”来解决问题——你连 10 毫秒延迟都接受不了更别提异地访问。常见考题长这样业务在北京要求高可用至少要买几台 ECS、怎么分布答案不是“两台”而是“两台分别部署在两个可用区”不是“两个地域”。很多人栽在这个细节上因为不清楚“高可用”和“异地容灾”是两个级别。这个知识在实际运维里也一样你在新加坡开了个站点用户在上海访问那就是跨地域访问必须上 CDN 或者考虑把资源迁回国内节点否则用户体验没法看。2.3 计费模式包年包月和按量付费的选择逻辑ACA 考计费很多初学者觉得这是套路题实际上这是真实成本控制的第一课。包年包月的本质是“预付费换折扣”适合长期稳定运行的业务比如数据库和正式环境按量付费的本质是“用完再算随时释放”适合短期测试、弹性扩容的临时节点。但考试不止考这个二选一还考“什么场景要变更计费方式”——比如业务已经稳定 3 个月了还开着按量付费的 ECS那就是每天在烧钱正确操作是转为包年包月。配套考点是“抢占式实例”竞价实例。这个产品对新手而言是性价比之王它比按量付费便宜很多但缺点是可能被系统随时回收——适合跑数据处理、渲染、爬虫这类能断点续跑的任务不适合扛数据库。我建议你在自己的账号里开一台按量付费的 ECS试着把它转成包年包月再试一下释放实例走一遍你才有手感光看文档记不住释放是“立即生效”还是“次日生效”的。2.4 网络产品VPC、SLB、安全组之间的协作关系网络部分 ACA 考得不深但很细。VPC 是你自定义的私有网络里面要划分交换机vSwitch并指定网段SLB 是负载均衡器负责把流量分发到多台 ECS安全组是 ECS 的防火墙控制入方向和出方向的流量。考试会给你一张拓扑图问你访问路径对不对——比如从公网进来先到 SLB再到 ECS这三者各自要配什么样的安全组规则。这个环节最容易踩的坑是“SLB 要不要回源到安全组”。答案是要SLB 会通过内网访问 ECS所以 ECS 的安全组必须放行来自 SLB 的流量否则负载均衡后面的服务器会 502。考试时题目不会写这么直白它可能给你四组安全组规则让你选哪组是能正常工作的。实际操作中你本机 curl SLB 的 IP 能通但 curl 后端 ECS 的公网 IP 不通就是这回事——分清公网、私网、SLB 回源三种访问路径比背命令值钱。3. 从零到 ACA 拿证报名、备考与官方实验3.1 实验环境准备先用官方免费资源开一台 ECS备考 ACA 最划算的方式是直接用阿里云官方免费实验环境和自己的账号。我建议你准备一个独立账号别拿公司账号乱试因为实验涉及创建实例、释放资源在共享账号里容易把别人的服务停掉。第一步是开通 RAM 用户只授子管理权限不要让主账号暴露在实验操作里。# 安装阿里云 CLImacOS 示例 brew install aliyun-cli # 配置 CLI 凭证输入 AccessKey ID 和 Secret aliyun configure # 查看当前身份确认凭证可用 aliyun sts GetCallerIdentity # 创建 RAM 用户仅给 ECS 相关权限 aliyun ram CreateUser --UserName aca-lab-user aliyun ram CreateAccessKey --UserName aca-lab-user上面先把 CLI 装好是因为后面创建实例、查账单、开安全组都用得上。AccessKey 相当于你的 API 钥匙考试不考这个但备考过程里你得学会管好它——它泄露了别人就能在你账单上跑出一台挖矿机。RAM 用户的权限可以只给AliyunECSFullAccess其他产品权限一概不授权这是最小权限原则的最简实践。3.2 最小架构实验一台 ECS 一个安全组 一次远程登录ACA 的实验考试只要求你会“创建和使用”不要求你写自动化脚本但这个基础实验值得做三遍做到闭眼能建。第一遍看文档做第二遍关掉文档做第三遍故意改错参数再排错。这个过程会让你把“实例规格、镜像、安全组、密钥对”这些概念变成肌肉记忆。# 创建一台按量付费的 ECS2C4GUbuntu 22.04 aliyun ecs CreateInstance \ --RegionId cn-hangzhou \ --InstanceType ecs.g6.large \ --ImageId ubuntu_22_04_x64_20G_alibase_20240101.vhd \ --SecurityGroupId sg-xxxx \ --VSwitchId vsw-xxxx \ --InstanceChargeType PostPaid \ --InternetMaxBandwidthOut 5 # 等待实例进入 Running 状态轮询判断 aliyun ecs DescribeInstances --RegionId cn-hangzhou --InstanceIds [i-xxx] # 绑定安全组规则放行 22 端口生产环境建议改用密钥对指定 IP 白名单 aliyun ecs AuthorizeSecurityGroup \ --RegionId cn-hangzhou \ --SecurityGroupId sg-xxxx \ --IpProtocol tcp \ --PortRange 22/22 \ --SourceCidrIp 0.0.0.0/0命令不复杂我说明三个参数的含义。InstanceChargeType决定你花钱的方式考试和实验一律用PostPaid否则每次实验都在消耗包年包月时长InternetMaxBandwidthOut是公网带宽上限5 Mbps 足够做实验设成 100 Mbps 就是纯烧钱SecurityGroupId必须先存在所以实操时先建安全组再建实例顺序错了会报错。安全组里的0.0.0.0/0也劝你别照抄在家里实验可以只填你自己家宽带的公网 IP但考试做题时注意题目场景——它可能问“允许公司所有员工访问”该填什么答案就不是单一 IP 了。3.3 考试报名与预约流程里藏着三个容易漏的细节ACA 的报名流程不复杂阿里云官网找到认证考试页面注册账号、选购考试券、预约考试时间、线下或在线参加考试。但我提醒三个细节很多人到临考才发现。第一考试券的有效期是从购买日开始算的不是预约日所以别提前半年买想考再买。第二在线考试对网络环境有要求需要装监考插件公司内网经常拦截这类插件疫情后这个词变成了“在线监考”现在很多公司网络策略严格建议在家庭网络考。第三考试有中英文两种试卷报名时选清楚英文好的也别选英文——题目的术语和中文文档对不上白丢分。考试本身是闭卷、单选多选混合大概 60 分钟及格线在 70 分上下。这个分数对读过文档的人不难但裸考肯定过不了。我的习惯是先把官方模拟题做一遍错题对应的知识点去翻产品文档把“这个产品解决什么问题、参数有哪些”用笔记写下来然后再做一遍模拟题两轮的提分速度比看三遍文档快得多。3.4 备考节奏计划四周够不够五周最稳妥我一般建议全职备考两周在职备考四周。第一周只看两件事产品文档的“产品简介”部分以及官方帮考课程的视频第二周开始做模拟题并把错题对应到产品文档第三周集中做实验把 ECS、RDS、OSS 三件套各自建一遍再删掉第四周回归错题并预约考试。如果你每天只有一小时把战线拉到五周但每周必须保证 3 次动手实验——只看不练的人考场上看到“下一步”按钮会手抖因为真实控制台长什么样、点哪个入口你脑子里没有画面。实验部分建议不要只做 ECSRDS 也要碰。RDS 的考题集中在“为什么用 RDS 而不是在 ECS 上自己装 MySQL”答案要点是主从高可用、自动备份、免运维。你不用会创建只读实例但要能说清楚“RDS 连接时填内网地址还是外网地址”和“白名单要加谁”——前者决定了你在哪里访问数据库后者决定了谁能访问。把这两个细节在实验里各验证一次考试题基本就稳了。4. 用 OSS 和 SLB 拉通第二个实验存储与负载均衡的联动4.1 创建 Bucket 并设置权限写一次就能记住 ACL 和 RAM 的区别OSS 是 ACA 考试里和 ECS 并列的重要产品因为它场景太常见静态资源分离、图片附件存储、数据备份归档。创建 Bucket 的实验很简单但权限设置是把很多人绕晕的地方。你要分清“Bucket 的 ACL”和“RAM 授权”是两回事ACL 控制的是“这个桶里的文件能不能被匿名访问”RAM 授权控制的是“某个用户能不能管理这个桶”。考试经常把两者放在一个场景里考比如“要允许前端页面直接上传图片到 OSS”正确做法不是把 ACL 设成公共读写而是创建一个只允许上传的 RAM 子账号把 AccessKey 给前端用——公共读写意味着任何人可以删你的文件。# 创建 OSS Bucket私有读写 aliyun oss CreateBucket --bucket aca-lab-bucket --region cn-hangzhou --acl private # 上传一个测试文件 aliyun oss cp ./test.jpg oss://aca-lab-bucket/test.jpg # 生成一个临时分享链接有效期 60 秒适合给外部人临时看图 aliyun oss sign oss://aca-lab-bucket/test.jpg --timeout 60这三个命令在实验里值得跑一遍因为考试只考概念但工作里你一定用得上sign这个功能。--acl private是最常用的权限设置适合存放日志、备份这类内部文件如果你做的本来就是公开的静态资源站那 ACL 可以设成public-read但不要用public-read-write除非你想让全世界的脚本都能往你的桶里扔垃圾。另外 OSS 的 Region 要和 ECS 选在一起否则内网访问不通跨地域访问走公网流量你的账单会很诚实。4.2 SLB 实战验证后端健康检查和会话保持SLB 在 ACA 里的考点分布是监听配置、健康检查、会话保持。健康检查是必考概念——负载均衡怎么知道后端哪台机器挂了答案定时发一个 HTTP 请求到后端 ECS 的特定路径如果连续几次没响应就把这台机器从转发列表里摘掉。这个“特定路径”是你要记住的默认是根路径/但你最好改成/health并让后端应用自己实现这个接口——它能顺便检查数据库连接池、缓存是否正常而不是光返回一个 Nginx 的默认页。会话保持又是一个高频考点。它的作用是把同一个用户的请求始终转发到同一台后端服务器解决登录状态丢失的问题。常见的实现方式是“cookie 插入”SLB 会在用户返回包中种一个 cookie下一次请求带着这个 cookie 来SLB 就知道往哪台机器发。考试会问“为什么开了会话保持后端扩容一台机器后部分用户登录失效了”这类问题原因是新用户和会话被强制绑定到新机器新机器上没有旧会话数据——真正的解法是让后端各节点共享 Session比如存 Redis而不是依赖负载均衡做保持。# 创建 SLB 实例公网类型按量付费 aliyun slb CreateLoadBalancer --RegionId cn-hangzhou --AddressType internet --LoadBalancerSpec slb.s1.small --PayType PostPaid # 添加 TCP 监听转发到后端 80 端口 aliyun slb CreateLoadBalancerTCPListener \ --LoadBalancerId lb-xxx \ --ListenerPort 80 \ --BackendServerPort 80 \ --HealthCheckType tcp # 挂载两台后端 ECS必须是 Running 状态 aliyun slb AddBackendServers --LoadBalancerId lb-xxx --BackendServers [{ServerId:i-aaa,Weight:100},{ServerId:i-bbb,Weight:100}]为什么 SLB 实验放在备考计划里因为 ACA 模拟题里 SLB 的比例不低而它单独靠背概念很难拿住你只有亲眼看到“关掉一台 ECSSLB 自动把流量转发到另一台”才会真正相信健康检查的工作机制。实验里注意 LoadBalancerID 和 ServerId 的替换别直接复制命令就跑这两个 ID 在控制台里可以查到。TCP 监听的健康检查是探测目标端口通不通代价是不关心应用层逻辑如果是 HTTP 监听就指定域名和路径效果更准确但配置上多两个参数HealthCheckURI和HealthCheckDomain。5. 避坑手册ACA 备考与考试中的 5 个常见问题5.1 实验环境手动释放了账单还继续扣现象把实验环境的安全组、ECS、SLB 都删了月底发现还有几块钱的“弹性公网 IP”账单。原因弹性公网 IPEIP和实例是解耦的你在控制台释放 ECS 时绑定的 EIP 默认不释放会继续按小时计费。很多人只删了实例忘了检查 EIP、NAT 网关、共享带宽这些“周边资源”。解决删实验资源前先打开“费用中心-账单明细”按产品维度看一遍当前账号还有什么计费资源。养成每做完一个实验就查看实例、EIP、云盘、快照列表的习惯——快照也占存储空间按 GB 计费肉眼看不出来但账单很诚实。5.2 RAM 子账号权限给大了以为自己是管理员现象备考时用 RAM 子账号做实验发现什么都能干包括删除生产环境的 ECS。原因图省事给子账号授了AdministratorAccess权限实际上等同于主账号唯一的区别只是不能改账号信息而已。解决实验账号的 RAM 授权只给需要的产品权限推荐用系统策略里的AliyunECSReadOnlyAccess先看看需要变更再加AliyunECSFullAccess。ACA 考试里也有类似的题给开发人员授权“能启动实例但不能释放实例”该怎么选策略这就是考最小权限原则别一股脑给最高权限。5.3 安全组“0.0.0.0/0 放行 22 端口”招到暴力破解现象实验用的 ECS 第二天登不上了查系统日志发现一堆 root 登录失败的记录主机被植入挖矿程序。原因安全组入方向放行0.0.0.0/0意味着所有 IP 都可以访问你的 22 端口互联网扫描器几分钟就能发现你。Linux 服务器默认开着密码登录弱密码就等于裸奔。解决实验实例一律用密钥对登录别用密码。如果必须开密码把PermitRootLogin设成no并换一个强口令。安全组里先只加你自己的 IPyour-ip/32后续再放行其他来源——ACL 和规则宁可先紧后松也别为了让“自己能登上”直接向全网开放。5.4 考试时明明选了正确答案却被扣分现象模拟题得分不错但正式考试挂在一堆“最合适”“最准确”的措辞上。原因阿里云认证的题目常用“最佳实践”视角出题两个选项技术上都能用但有一个是官方文档推荐的做法。比如同样是要让网站访问更快有人选“升级带宽”有人选“上 CDN”正确答案多半是后者因为它是架构层面的优化不是成本消耗。解决做题时看到四个选项先别选“技术上可行”的问自己“阿里云的官方文档里怎么描述这个场景的推荐方案”。备考后期把模拟题错题分类概念题、计算题、场景题。场景题里 80% 考的是“最佳实践”不是“能否实现”。这个习惯工作后也有用——你在给方案时加一句“按最佳实践应该怎么选”比罗列一堆备选更有说服力。5.5 在线考试卡在环境检查进不了考场现象考试预约好了开考前 30 分钟进在线考场反复提示“摄像头无法启动”“网络环境不合格”。原因在线考试要调用摄像头、麦克风、屏幕共享权限浏览器没有授权或者公司网络拦截了监考服务的域名。这不是考试平台不稳定是前置条件没检查。解决预约考试当天别急着进考场先花 10 分钟按官方指引做“环境测试”。用 Chrome 或 Edge 的最新版提前在浏览器设置里把 的摄像头权限设为允许。网络不好的话把 Wi-Fi 换成手机热点再测一遍——很多玄学问题换网络就好了。还有一点考试期间把微信、钉钉退出登录免得弹窗打断计时这不算作弊但会干扰你的状态。6. 考过 ACA 之后往哪里走怎么让这张认证发挥最大价值ACA 只是起点它的价值不在于“证书本身”而在于它推动你把阿里云的基础产品都亲手碰了一遍。考完之后半年内我会建议你做三件事第一把实验里用到的 ECS、OSS、RDS、SLB 串成一个真正的应用架构哪怕只是一个静态博客加一个评论库走通全链路第二把最小权限、安全组白名单、计费账单检查这些经验固化成自己的运维清单第三开始接触 ACP 认证的方向它和你工作方向相关值得看看——比如你要做 DevopsACP 里有云原生和容器内容你要做架构ACP 里的产品组合设计是 ACA 的十倍深度。我的个人习惯是考完 ACA 后保留实验笔记每个月回来跑一遍创建实例的脚本不是为了复习而是为了持续感知控制台的变化——阿里云的产品界面和参数迭代很快半年不用你就会陌生等到公司真要迁移上云时你再说“我考过 ACA”会心虚。再补一句关于认证在简历上的写法不要只写“拥有 ACA 认证”要写“通过 ACA 认证掌握 ECS/RDS/OSS/SLB 的基础架构选型和成本控制”。前者是一行证书后者是一个能力声明面试官想看的是后者。认证的期限是两年到期前关注官网的续期通知一般做一次在线学习或重新考试即可别让它默默过期。至于认证本身能不能帮你拿 Offer我的态度偏实在它能让你在第一轮筛简历时多点底气但真正决定录用的是你开口说出的架构理解。ACA 给了你一个框架框架里有没有血肉靠考完之后的持续实验。希望这张认证能成为你云上之路的踏实起点也希望这篇笔记里的经验——不管是省下的实验费还是避开的理解误区——能帮到你。本文还有配套的精品资源点击获取