简介这份资源是阿里云ACA云计算认证Alibaba Cloud Certified Associate的备考题库文档面向计划参加ACA认证考试的云计算初学者、运维人员及在校学生帮助其熟悉考试题型、核心考点与答题思路。压缩包内共1个docx文件约41KB内容以英文选择题为主覆盖ECS弹性计算、OSS对象存储、SLB负载均衡、快照与镜像、自动伸缩、计费模式及内网通信等高频考点每道题均附正确答案与官方参考链接便于对照查证。资源已有329人学习下载适合作为考前自测与知识点查漏补缺的练习材料。通过逐题练习读者可快速掌握ACA考试常见出题方式理解弹性计算、存储与网络产品的关键概念并借助解析定位薄弱环节提升备考效率与通过率。1. ACA 认证到底考什么从一道 VPC 路由题说起很多人第一次翻 ACA Cloud Computing Certification 的考纲会觉得“这不就是阿里云产品说明书目录吗”——ECS、OSS、SLB、VPC、RDS 挨个列一遍。但真正做过几套模拟题就会发现它考的不是“这个产品叫什么”而是“给你一个具体场景你选哪个产品、怎么配、为什么”。比如一道典型题两台 ECS 在同一个 VPC 的不同交换机下默认能不能通答案取决于路由表和安全组而不是“同 VPC 就通”这种直觉。ACAAlibaba Cloud Certified Associate是阿里云认证体系里的入门级云计算方向定位是验证你具备基本的云资源选型、部署和运维能力不涉及太深的架构设计。它适合三类人刚转云的传统运维、需要给客户做方案的售前、以及想系统梳理阿里云产品线的开发者。考试形式是单选和多选混合覆盖计算、存储、网络、数据库、安全五大块通过线通常是 70 分左右。这一章先把“考什么、怎么分布、哪些是高频”讲清楚后面几章再落到具体怎么准备、怎么动手验证、怎么避坑。2. 拆解考纲五大模块的权重与高频考点2.1 计算与存储ECS、OSS、NAS 的选型边界计算和存储加起来大概占 40% 左右的题量是绝对大头。ECS 部分高频考的是实例规格族的选择逻辑通用型 g 系列、计算型 c 系列、内存型 r 系列分别对应什么场景。题目不会直接问“g6 和 c6 区别”而是给一个“Web 应用CPU 密集但内存需求一般”的描述让你选。这里有个容易翻车的点很多人看到“Web”就选通用型但题干如果强调“高并发计算”计算型才是对的。存储部分OSS 考得最多的是存储类型标准、低频、归档、冷归档的适用场景和计费差异NAS 则常考协议类型NFS 还是 SMB和性能型/容量型的区别。下面这张表是我自己整理的高频对照建议背下来产品高频考点典型题干关键词ECS规格族选型、镜像类型、快照策略CPU 密集、内存密集、突发性能OSS存储类型、生命周期规则、跨区域复制低频访问、归档、成本优化NAS协议类型、性能型 vs 容量型共享文件、NFS、SMB、高吞吐SLB四层 vs 七层、健康检查TCP、HTTP、会话保持选型理由这块考试逻辑其实很朴素先看协议四层用 CLB七层用 ALB再看成本能归档就别标准最后看可用性跨可用区还是跨地域。你按这个顺序推大部分题不会错。2.2 网络与安全VPC、SLB、安全组的联动考法网络部分是最容易“一看就会、一考就废”的模块。VPC 本身不难难的是它和安全组、SLB、NAT 网关的联动。高频场景有这么几个同 VPC 不同交换机默认互通靠系统路由跨 VPC 默认不通要配对等连接或云企业网SLB 后端服务器必须和 SLB 在同一个 VPC或者通过 CEN 打通。安全组考的是“允许/拒绝”的优先级和方向性——入方向、出方向、授权对象是 CIDR 还是安全组 ID。我见过一道题ECS 绑了两个安全组一个允许 80一个拒绝 80问最终结果。答案是拒绝优先因为安全组规则是“拒绝优先于允许”。这个点很多人不知道属于血泪经验。安全模块还会考 RAM 子账号、访问密钥轮转、DDoS 基础防护的阈值。RAM 部分重点在“最小权限原则”和“策略语法”题目常给一段 JSON 策略让你判断权限范围。这部分不用死记语法理解 Effect、Action、Resource 三个字段就够了。2.3 数据库与运维RDS 高可用和监控告警数据库部分 RDS 是主角高频考点集中在高可用版 vs 基础版的区别主备还是单节点、只读实例的用途、备份策略自动备份保留天数、日志备份。有一道经典题RDS 高可用版的主备切换对应用透明吗答案是透明但连接地址要区分内网和外网。运维部分考云监控CloudMonitor的告警规则配置以及操作审计ActionTrail的作用。这部分题量不大但容易因为“没实际配过”而丢分。2.4 用一张思维导图把考纲串起来与其零散记不如自己画一张图中心是“阿里云 ACA”五个分支对应五大模块每个分支下挂 3-5 个核心产品产品下再挂 2-3 个高频考点。画完你会发现真正需要死记的硬知识不超过 30 个点剩下的都是逻辑推导。我一般建议用纸笔手画一遍比看别人整理好的图印象深得多。3. 动手验证用免费额度把高频考点跑一遍3.1 开通 ECS 并配置安全组的最小步骤光看文档记不住最好自己开一台按量付费的 ECS跑一遍再释放。下面是开通和配置安全组的最小命令流程用阿里云 CLI前提是你已经配好 AccessKey# 创建一台按量付费 ECS指定可用区、实例规格和镜像 aliyun ecs RunInstances \ --RegionId cn-hangzhou \ --ImageId ubuntu_20_04_x64_20G_alibase_20210420.vhd \ --InstanceType ecs.g6.large \ --SecurityGroupId sg-bp1xxxxxxxxxxxx \ --VSwitchId vsw-bp1xxxxxxxxxxxx \ --InstanceChargeType PostPaid \ --InternetMaxBandwidthOut 1 \ --Amount 1逻辑说明RunInstances是一次性创建并启动实例InstanceChargeType PostPaid表示按量付费用完记得释放。InternetMaxBandwidthOut 1给 1M 公网带宽够 SSH 就行。参数里SecurityGroupId和VSwitchId必须属于同一个 VPC否则会报错。创建完去控制台看安全组入方向规则默认只有 22 端口你要手动加 80 或 443 才能跑 Web 服务。这一步做完VPC、交换机、安全组、ECS 的关系就直观了。3.2 用 OSS 生命周期规则验证存储类型转换OSS 的生命周期规则是高频考点自己配一条“30 天后转低频90 天后转归档180 天后删除”的规则观察控制台的变化# 给指定 bucket 设置生命周期规则 aliyun oss PutBucketLifecycle \ --Bucket my-test-bucket \ --LifecycleConfiguration { Rules: [ { ID: rule1, Prefix: logs/, Status: Enabled, Transitions: [ {Days: 30, StorageClass: IA}, {Days: 90, StorageClass: Archive} ], Expiration: {Days: 180} } ] }逻辑说明Prefix限定规则只对logs/目录生效Transitions定义转低频和归档的天数Expiration定义过期删除。参数里Days是从对象创建时间算起不是从规则生效时间算。注意归档类型取回需要解冻有额外费用和时间考试常考这个“取回”操作。配完可以上传几个测试文件等一天看存储类型是否变化——虽然考试不会等但亲手配过一遍生命周期规则的题基本不会错。3.3 用 CloudMonitor 配一条 CPU 告警监控告警的题不难但没配过就容易混淆“报警规则”和“联系人组”。最小步骤先建联系人组再建报警规则最后关联实例。用 CLI 的话# 创建报警规则CPU 超过 80% 持续 5 分钟触发 aliyun cms PutResourceMetricRule \ --RuleName ecs-cpu-high \ --Namespace acs_ecs_dashboard \ --MetricName cpu_total \ --Resources [{instanceId:i-bp1xxxxxxxxxxxx}] \ --Escalations { Critical: { Statistics: Average, ComparisonOperator: , Threshold: 80, Times: 5 } }逻辑说明Namespace和MetricName固定Resources填实例 IDTimes: 5表示连续 5 个周期超阈值才触发。参数里Statistics可选 Average、Max、Min考试常考“平均还是最大”的区别。配完可以手动把 CPU 跑高验证但别在生产环境试。4. 避坑与排查ACA 备考中最容易翻车的 5 个点现象一模拟题正确率忽高忽低同一知识点有时对有时错。原因很多题考的是“场景选型”不是“产品定义”你记的是结论而不是推导逻辑。 解决每道错题都写一句“为什么选 A 不选 B”比如“选 ALB 是因为题干有 HTTP 路径路由需求CLB 不支持”。写满 50 句正确率会稳。现象二VPC 和安全组的题反复错。原因把“安全组”和“网络 ACL”搞混了。安全组作用于实例ACL 作用于交换机安全组是有状态的ACL 是无状态的。 解决画一张图标清楚哪些规则作用在哪一层。考试里出现“交换机级别”就是 ACL“实例级别”就是安全组。现象三OSS 存储类型的计费题算不明白。原因只记了“归档便宜”没记“取回要钱、最短存储周期要钱”。 解决把四种存储类型的“存储费、取回费、最短周期”列成表重点记低频最短 30 天、归档最短 60 天、冷归档最短 180 天。考试常考“存了 10 天就删按几天收费”。现象四RDS 高可用和只读实例的题分不清。原因把“高可用”理解成“读扩展”了。高可用是主备切换保可用性只读实例是分担读流量。 解决记住一句话——高可用解决“挂了怎么办”只读实例解决“读不过来怎么办”。题干问“故障自动切换”就是高可用问“读性能瓶颈”就是只读实例。现象五考试时遇到没见过的产品名就慌。原因ACA 考纲虽然固定但题目会带一些边缘产品比如弹性伸缩、容器服务的选项。 解决用排除法。先排除明显不符合场景的剩下的按“托管优先于自建、按量优先于包年包月除非题干强调长期稳定”的原则选。这个原则能救回不少分。5. 从 ACA 到实战把认证知识迁移到真实项目考完 ACA 不是终点真正的价值在于你能把那些选型逻辑用到实际工作里。我自己的习惯是每学一个产品就在测试账号里开一个最小实例跑通“创建-配置-监控-释放”全流程然后把步骤写成自己的检查清单。比如 VPC 的检查清单是网段是否冲突、交换机是否跨可用区、路由表是否有默认路由、安全组是否最小开放。这份清单后来直接变成了我给团队做方案评审的模板。进阶一点的做法是把 ACA 的知识点和阿里云的其他认证串起来看。ACA 偏“知道是什么”ACPProfessional偏“知道怎么设计”ACEExpert偏“知道怎么优化”。如果你打算继续考建议 ACA 通过后直接看 ACP 的考纲你会发现很多 ACA 的考点在 ACP 里变成了“前提假设”不再单独考而是融入架构题里。比如 ACA 考“SLB 四层七层区别”ACP 会考“给定一个高并发 Web 架构SLB 放哪一层、后端怎么扩”。这种递进关系自己画一张认证路线图就清楚了。最后说一个我踩过的坑别把 ACA 当成“背题库就能过”的考试。我见过有人刷了 2000 道题去考遇到新场景题还是挂。真正稳的做法是每道题都问自己“如果我是出题人我想考哪个知识点”然后回到文档把这个知识点前后读三遍。这个习惯我保持了三年后来考 ACP 和 ACE 都没报班。希望帮到你。本文还有配套的精品资源点击获取