简介这份资源是阿里云ACA云计算认证Alibaba Cloud Certified Associate的备考题库文档面向准备参加ACA Cloud Computing认证考试的在校学生、云计算初学者及希望系统梳理阿里云基础产品知识的从业者帮助解决缺少官方练习题、难以自测考点掌握程度的问题。压缩包内共1个docx文件约41KB以选择题形式呈现涵盖ECS弹性计算、快照与镜像、负载均衡、OSS存储桶、内网通信、计费模式等核心考点每道题均附有正确答案与官方参考链接便于对照理解。目前已有329人学习下载适合作为考前刷题与知识点查漏补缺的辅助材料。通过逐题练习读者可快速熟悉ACA考试的出题风格与高频考点检验自身对阿里云基础概念、产品特性及典型应用场景的掌握情况为顺利通过认证提供有针对性的复习支撑。1. ACA 认证到底考什么从一道云服务器选型题说起有人问我 ACA Cloud Computing Certification 值不值得考我没直接回答而是反问了一句给你一个日活五千的小程序后端预算每月两百块你选哪种实例、挂几块云盘、带宽按固定还是按量答不上来说明你还没到能聊这个认证的程度。ACA 是 Alibaba Cloud 的入门级云计算认证全称 Alibaba Cloud Certified Associate定位是验证你「能不能把一台云服务器从零跑起来并管住它」。它不考你写多复杂的代码考的是你对计算、存储、网络、安全这几块基础件的选型判断和操作熟练度。适合三类人刚转云的计算从业者、需要给团队做技术决策但没系统学过云产品的后端、以及想把云资源成本压下来的运维。这篇不聊报名流程聊的是这个认证背后那套能直接落到生产环境的知识骨架以及怎么用一台最低配的 ECS 把考纲里的东西全跑一遍。2. 计算与存储ACA 考纲里最容易被低估的两块2.1 实例规格族怎么选别只看核数和内存ACA 的考题里实例选型几乎每次必出。很多人背了「通用型 g 系列、计算型 c 系列、内存型 r 系列」就上考场结果遇到「视频转码场景选哪个」还是懵。选型的核心不是记型号是理解三个约束CPU 与内存配比、是否绑定特定硬件、以及突发性能实例的积分机制。通用型 g 系列配比接近 1:4适合 Web 服务这类均衡负载计算型 c 系列接近 1:2适合高并发计算内存型 r 系列接近 1:8适合缓存和数据库。但真正容易翻车的是突发性能实例 t 系列——它有一个 CPU 积分池基准性能只有 10% 到 15%积分耗尽后 CPU 会被限制。我见过有人拿 t 系列跑生产环境的定时任务白天积分用光晚上任务直接卡死查了半天以为是代码问题其实是积分见底。提示突发性能实例只适合开发测试或极低负载场景生产环境慎用。如果一定要用务必在监控里盯住 CPU 积分余额。选完实例下一步是挂盘。云盘分 ESSD、SSD、高效云盘三档ACA 会考 IOPS 和吞吐量的对应关系。ESSD 的 PL 等级从 PL0 到 PL3IOPS 从一万到百万级价格也差好几倍。我的经验是系统盘用 ESSD PL0 或 PL1 就够数据盘按业务 IO 峰值选别一上来就 PL3那是给核心数据库准备的。2.2 用一台 ECS 跑通快照、镜像和弹性伸缩的最小操作光看文档记不住得动手。下面这套操作我在每期培训里都让学员走一遍一台最低配 ECS 加一块数据盘半小时能把 ACA 存储部分的核心考点全覆盖。第一步创建实例并挂载数据盘。登录控制台后关键参数这样设# 创建一块 ESSD PL0 数据盘并挂载到 /dev/vdb # 控制台操作云盘 - 创建云盘 - 类型选 ESSD - PL0 - 挂载到目标实例 # 登录实例后执行分区和格式化 fdisk /dev/vdb # 输入 n 创建分区w 保存 mkfs.ext4 /dev/vdb1 # 格式化为 ext4 mkdir /data mount /dev/vdb1 /data echo /dev/vdb1 /data ext4 defaults 0 0 /etc/fstab这段命令的逻辑是先分区再格式化再挂载最后写进 fstab 保证重启后自动挂载。参数上/dev/vdb是数据盘的设备名系统盘通常是vda别搞混。defaults表示使用默认挂载选项生产环境如果对性能有要求可以加noatime减少元数据写入。第二步创建快照。快照是 ACA 存储部分的必考点核心要记住快照是增量备份第一次是全量后续只记录变化块。在控制台对数据盘创建快照然后修改/data下的文件再创建第二个快照观察快照容量变化。第三步用快照创建自定义镜像再基于镜像开一台新实例。这一步验证的是镜像的跨实例复用能力。ACA 考题里经常问「如何快速复制一台配置好的服务器」答案就是自定义镜像。第四步配置弹性伸缩。创建一个伸缩组最小实例数 1最大 3触发规则设为 CPU 平均使用率超过 70% 时增加一台。然后用stress命令压 CPU# 安装 stress 并压满 2 核 CPU持续 300 秒 yum install -y stress stress --cpu 2 --timeout 300s观察伸缩组是否自动新增实例。这里有个坑伸缩组的冷却时间默认 300 秒如果压测时间太短可能还没触发就结束了。把--timeout设长一点至少 600 秒。2.3 存储选型对象存储 OSS 和块存储云盘的分界线ACA 会考 OSS 和云盘的区别很多人答得含糊。我的判断标准很简单需要随机读写、要挂载成文件系统的用云盘存图片、视频、备份文件、日志归档的用 OSS。OSS 按量计费存储成本比云盘低一个数量级但延迟高不适合数据库文件。OSS 的另一个考点是存储类型标准、低频、归档、冷归档。低频适合一个月访问一两次的数据归档适合半年才取一次的数据。归档类型取回需要解冻通常几分钟到几小时ACA 考题里会问「归档存储适合什么场景」答案是长期备份和合规留存不是实时业务。3. 网络与安全ACA 里最容易在实操中踩坑的部分3.1 安全组规则写错比不写还危险安全组是 ACA 网络部分的重头戏。我见过最典型的翻车案例有人为了图省事把入方向规则设成「允许所有流量、源 0.0.0.0/0」结果服务器被扫出漏洞挖矿程序跑满 CPU。安全组的正确写法是白名单制只放行必要的端口源 IP 尽量收窄。ACA 考题里常考安全组的方向和优先级。入方向控制外部访问实例出方向控制实例访问外部。默认出方向全放行入方向全拒绝。优先级数字越小越优先1 到 100。如果两条规则冲突优先匹配优先级高的。实操上我一般这样配一台 Web 服务器的安全组# 入方向规则按优先级从高到低 # 规则1允许 443 端口源 0.0.0.0/0HTTPS 对外服务 # 规则2允许 80 端口源 0.0.0.0/0HTTP 跳转 # 规则3允许 22 端口源 办公网IP/32SSH 仅限办公网 # 规则4拒绝所有源 0.0.0.0/0兜底拒绝注意最后那条兜底拒绝规则很多人不写觉得默认就是拒绝。但如果你前面有放行规则默认拒绝只在没有匹配规则时生效。显式写一条拒绝规则能避免误加放行规则后忘记删除。3.2 VPC 和经典网络的区别以及交换机怎么划ACA 会考 VPC 和经典网络的区别。经典网络是早期阿里云的网络模型所有用户共享一个大的地址池安全性靠安全组隔离。VPC 是用户独占的虚拟网络可以自定义 IP 段、划分子网、配路由表。现在新购实例默认都是 VPC经典网络基本淘汰了。VPC 的核心操作是划交换机。一个 VPC 可以划多个交换机每个交换机对应一个可用区。比如你有一个/16的 VPC可以划/24的交换机给不同可用区。ACA 考题里会问「如何实现跨可用区高可用」答案就是在两个可用区各划一个交换机各放一台实例前面挂负载均衡。注意VPC 的 IP 段一旦创建不能修改规划时要留足余量。我一般建议至少用/16别用/24不然后面加子网会发现地址不够。3.3 用 RAM 做最小权限别再用主账号 AKACA 安全部分还有一个高频考点RAM 和 STS。主账号的 AccessKey 权限太大一旦泄露整个云账号都危险。正确做法是创建 RAM 用户只授予必要的权限策略用 RAM 用户的 AK 去调 API。实操上创建一个只能读 OSS 的 RAM 用户# 在控制台创建 RAM 用户勾选「编程访问」 # 创建自定义权限策略内容如下 { Version: 1, Statement: [ { Effect: Allow, Action: [ oss:GetObject, oss:ListObjects ], Resource: [ acs:oss:*:*:my-bucket/* ] } ] }这段策略的逻辑是只允许对my-bucket下的对象做读取和列举其他操作一律拒绝。Action里的oss:GetObject对应下载对象oss:ListObjects对应列举文件。Resource里的acs:oss:*:*:my-bucket/*表示指定 bucket 下的所有对象*是通配符。生产环境里把my-bucket换成实际 bucket 名别用*通配所有 bucket。4. 避坑与排查ACA 实操中五个血泪教训4.1 现象实例能 ping 通但 SSH 连不上原因安全组没放行 22 端口或者实例内部防火墙拦截。ACA 考题里经常把安全组和系统防火墙混在一起考。解决先查安全组入方向是否有 22 端口放行规则源 IP 是否包含你的公网 IP。再登录 VNC 控制台检查systemctl status sshd和iptables -L。如果是 CentOS 7 以上默认防火墙是 firewalld用firewall-cmd --list-all查看。4.2 现象快照创建成功但回滚后数据没恢复原因回滚时选错了快照或者回滚的是系统盘快照而非数据盘快照。快照回滚会覆盖当前盘的所有数据操作前必须确认。解决回滚前先给当前盘再打一个快照作为后悔药。回滚时仔细核对快照 ID 和盘 ID。如果数据重要建议用快照创建一块新盘挂载验证确认数据无误后再决定是否回滚原盘。4.3 现象弹性伸缩触发后新实例一直不健康原因伸缩组的健康检查配置不对或者新实例的镜像里没有启动业务进程。ACA 考题里会问「伸缩组如何判断实例是否健康」答案是健康检查周期和检查方式。解决检查伸缩组的健康检查类型ECS 健康检查只检查实例状态不检查业务进程。如果需要检查业务得用 SLB 健康检查。另外确认自定义镜像里业务进程是开机自启的别指望手动启动。4.4 现象OSS 文件上传成功但访问 403原因Bucket 权限是私有或者 RAM 策略没授予oss:GetObject权限。ACA 考题里会考 Bucket 的读写权限私有、公共读、公共读写。解决如果是对外公开的静态资源把 Bucket 设为公共读。如果是私有文件用签名 URL 访问。签名 URL 有有效期过期后返回 403。检查 RAM 策略时注意Resource是否精确匹配到对象级别。4.5 现象按量付费实例欠费后数据丢失原因按量付费实例欠费后阿里云会保留一段时间然后释放实例释放后数据不可恢复。ACA 考题里会考计费方式包年包月、按量付费、抢占式实例。解决生产环境的核心数据盘一定要设自动快照策略每天至少一次。按量付费实例建议设置余额预警别等欠费了才发现。抢占式实例更要注意它可能被随时回收只适合无状态的计算任务。5. 用 ACA 的知识骨架去拆真实云架构考完 ACA 不是终点真正的价值在于你能用这套知识去拆解更复杂的架构。我习惯用「三层拆解法」先看计算层用什么实例和伸缩策略再看存储层用什么盘和 OSS 的哪种类型最后看网络层怎么划 VPC 和安全组。这套方法在遇到 Alibaba Cloud 上更复杂的场景时同样管用比如 Spring Cloud Alibaba 微服务部署底层还是这些计算、存储、网络的组合。举个具体的验证方法拿一个真实的微服务项目画出它的部署架构图然后逐层对照 ACA 考纲。计算层每个微服务用哪种实例规格有没有配弹性伸缩存储层数据库用 ESSD 还是 ESSD AutoPL日志存 OSS 标准还是低频网络层VPC 划了几个交换机安全组放行了哪些端口如果每一层你都能说出选型理由和参数依据说明 ACA 的知识已经长在你身上了。再进阶一点可以尝试用 Terraform 把整套架构代码化。ACA 不考 Terraform但这是把认证知识转化为工程能力的最短路径。下面是一个创建 ECS 实例的最小 Terraform 配置resource alicloud_instance web { instance_type ecs.g6.large # 通用型 g62核8G image_id centos_7_9_x64_20G_alibase_20220815.vhd security_groups [alicloud_security_group.default.id] vswitch_id alicloud_vswitch.main.id internet_max_bandwidth_out 5 # 公网带宽 5Mbps system_disk_category cloud_essd # 系统盘 ESSD system_disk_size 40 # 系统盘 40G instance_name aca-demo }这段配置里instance_type指定实例规格image_id指定镜像security_groups和vswitch_id指定网络归属。internet_max_bandwidth_out设为 5 表示公网出带宽 5Mbps设为 0 则不分配公网 IP。system_disk_category和system_disk_size控制系统盘类型和大小。把这些参数和 ACA 考纲里的选型原则对应起来你会发现考试内容和工程实践是同一套逻辑。我自己的习惯是每学完一个云产品就用 Terraform 写一遍它的最小配置跑通后再删掉。这样既练了手又不会因为忘记删资源而持续扣费。云上最贵的不是实例本身是那些你忘了关的按量付费资源。希望帮到你。本文还有配套的精品资源点击获取
ACA云计算认证考什么？从云服务器选型到VPC安全组实操全解析
简介这份资源是阿里云ACA云计算认证Alibaba Cloud Certified Associate的备考题库文档面向准备参加ACA Cloud Computing认证考试的在校学生、云计算初学者及希望系统梳理阿里云基础产品知识的从业者帮助解决缺少官方练习题、难以自测考点掌握程度的问题。压缩包内共1个docx文件约41KB以选择题形式呈现涵盖ECS弹性计算、快照与镜像、负载均衡、OSS存储桶、内网通信、计费模式等核心考点每道题均附有正确答案与官方参考链接便于对照理解。目前已有329人学习下载适合作为考前刷题与知识点查漏补缺的辅助材料。通过逐题练习读者可快速熟悉ACA考试的出题风格与高频考点检验自身对阿里云基础概念、产品特性及典型应用场景的掌握情况为顺利通过认证提供有针对性的复习支撑。1. ACA 认证到底考什么从一道云服务器选型题说起有人问我 ACA Cloud Computing Certification 值不值得考我没直接回答而是反问了一句给你一个日活五千的小程序后端预算每月两百块你选哪种实例、挂几块云盘、带宽按固定还是按量答不上来说明你还没到能聊这个认证的程度。ACA 是 Alibaba Cloud 的入门级云计算认证全称 Alibaba Cloud Certified Associate定位是验证你「能不能把一台云服务器从零跑起来并管住它」。它不考你写多复杂的代码考的是你对计算、存储、网络、安全这几块基础件的选型判断和操作熟练度。适合三类人刚转云的计算从业者、需要给团队做技术决策但没系统学过云产品的后端、以及想把云资源成本压下来的运维。这篇不聊报名流程聊的是这个认证背后那套能直接落到生产环境的知识骨架以及怎么用一台最低配的 ECS 把考纲里的东西全跑一遍。2. 计算与存储ACA 考纲里最容易被低估的两块2.1 实例规格族怎么选别只看核数和内存ACA 的考题里实例选型几乎每次必出。很多人背了「通用型 g 系列、计算型 c 系列、内存型 r 系列」就上考场结果遇到「视频转码场景选哪个」还是懵。选型的核心不是记型号是理解三个约束CPU 与内存配比、是否绑定特定硬件、以及突发性能实例的积分机制。通用型 g 系列配比接近 1:4适合 Web 服务这类均衡负载计算型 c 系列接近 1:2适合高并发计算内存型 r 系列接近 1:8适合缓存和数据库。但真正容易翻车的是突发性能实例 t 系列——它有一个 CPU 积分池基准性能只有 10% 到 15%积分耗尽后 CPU 会被限制。我见过有人拿 t 系列跑生产环境的定时任务白天积分用光晚上任务直接卡死查了半天以为是代码问题其实是积分见底。提示突发性能实例只适合开发测试或极低负载场景生产环境慎用。如果一定要用务必在监控里盯住 CPU 积分余额。选完实例下一步是挂盘。云盘分 ESSD、SSD、高效云盘三档ACA 会考 IOPS 和吞吐量的对应关系。ESSD 的 PL 等级从 PL0 到 PL3IOPS 从一万到百万级价格也差好几倍。我的经验是系统盘用 ESSD PL0 或 PL1 就够数据盘按业务 IO 峰值选别一上来就 PL3那是给核心数据库准备的。2.2 用一台 ECS 跑通快照、镜像和弹性伸缩的最小操作光看文档记不住得动手。下面这套操作我在每期培训里都让学员走一遍一台最低配 ECS 加一块数据盘半小时能把 ACA 存储部分的核心考点全覆盖。第一步创建实例并挂载数据盘。登录控制台后关键参数这样设# 创建一块 ESSD PL0 数据盘并挂载到 /dev/vdb # 控制台操作云盘 - 创建云盘 - 类型选 ESSD - PL0 - 挂载到目标实例 # 登录实例后执行分区和格式化 fdisk /dev/vdb # 输入 n 创建分区w 保存 mkfs.ext4 /dev/vdb1 # 格式化为 ext4 mkdir /data mount /dev/vdb1 /data echo /dev/vdb1 /data ext4 defaults 0 0 /etc/fstab这段命令的逻辑是先分区再格式化再挂载最后写进 fstab 保证重启后自动挂载。参数上/dev/vdb是数据盘的设备名系统盘通常是vda别搞混。defaults表示使用默认挂载选项生产环境如果对性能有要求可以加noatime减少元数据写入。第二步创建快照。快照是 ACA 存储部分的必考点核心要记住快照是增量备份第一次是全量后续只记录变化块。在控制台对数据盘创建快照然后修改/data下的文件再创建第二个快照观察快照容量变化。第三步用快照创建自定义镜像再基于镜像开一台新实例。这一步验证的是镜像的跨实例复用能力。ACA 考题里经常问「如何快速复制一台配置好的服务器」答案就是自定义镜像。第四步配置弹性伸缩。创建一个伸缩组最小实例数 1最大 3触发规则设为 CPU 平均使用率超过 70% 时增加一台。然后用stress命令压 CPU# 安装 stress 并压满 2 核 CPU持续 300 秒 yum install -y stress stress --cpu 2 --timeout 300s观察伸缩组是否自动新增实例。这里有个坑伸缩组的冷却时间默认 300 秒如果压测时间太短可能还没触发就结束了。把--timeout设长一点至少 600 秒。2.3 存储选型对象存储 OSS 和块存储云盘的分界线ACA 会考 OSS 和云盘的区别很多人答得含糊。我的判断标准很简单需要随机读写、要挂载成文件系统的用云盘存图片、视频、备份文件、日志归档的用 OSS。OSS 按量计费存储成本比云盘低一个数量级但延迟高不适合数据库文件。OSS 的另一个考点是存储类型标准、低频、归档、冷归档。低频适合一个月访问一两次的数据归档适合半年才取一次的数据。归档类型取回需要解冻通常几分钟到几小时ACA 考题里会问「归档存储适合什么场景」答案是长期备份和合规留存不是实时业务。3. 网络与安全ACA 里最容易在实操中踩坑的部分3.1 安全组规则写错比不写还危险安全组是 ACA 网络部分的重头戏。我见过最典型的翻车案例有人为了图省事把入方向规则设成「允许所有流量、源 0.0.0.0/0」结果服务器被扫出漏洞挖矿程序跑满 CPU。安全组的正确写法是白名单制只放行必要的端口源 IP 尽量收窄。ACA 考题里常考安全组的方向和优先级。入方向控制外部访问实例出方向控制实例访问外部。默认出方向全放行入方向全拒绝。优先级数字越小越优先1 到 100。如果两条规则冲突优先匹配优先级高的。实操上我一般这样配一台 Web 服务器的安全组# 入方向规则按优先级从高到低 # 规则1允许 443 端口源 0.0.0.0/0HTTPS 对外服务 # 规则2允许 80 端口源 0.0.0.0/0HTTP 跳转 # 规则3允许 22 端口源 办公网IP/32SSH 仅限办公网 # 规则4拒绝所有源 0.0.0.0/0兜底拒绝注意最后那条兜底拒绝规则很多人不写觉得默认就是拒绝。但如果你前面有放行规则默认拒绝只在没有匹配规则时生效。显式写一条拒绝规则能避免误加放行规则后忘记删除。3.2 VPC 和经典网络的区别以及交换机怎么划ACA 会考 VPC 和经典网络的区别。经典网络是早期阿里云的网络模型所有用户共享一个大的地址池安全性靠安全组隔离。VPC 是用户独占的虚拟网络可以自定义 IP 段、划分子网、配路由表。现在新购实例默认都是 VPC经典网络基本淘汰了。VPC 的核心操作是划交换机。一个 VPC 可以划多个交换机每个交换机对应一个可用区。比如你有一个/16的 VPC可以划/24的交换机给不同可用区。ACA 考题里会问「如何实现跨可用区高可用」答案就是在两个可用区各划一个交换机各放一台实例前面挂负载均衡。注意VPC 的 IP 段一旦创建不能修改规划时要留足余量。我一般建议至少用/16别用/24不然后面加子网会发现地址不够。3.3 用 RAM 做最小权限别再用主账号 AKACA 安全部分还有一个高频考点RAM 和 STS。主账号的 AccessKey 权限太大一旦泄露整个云账号都危险。正确做法是创建 RAM 用户只授予必要的权限策略用 RAM 用户的 AK 去调 API。实操上创建一个只能读 OSS 的 RAM 用户# 在控制台创建 RAM 用户勾选「编程访问」 # 创建自定义权限策略内容如下 { Version: 1, Statement: [ { Effect: Allow, Action: [ oss:GetObject, oss:ListObjects ], Resource: [ acs:oss:*:*:my-bucket/* ] } ] }这段策略的逻辑是只允许对my-bucket下的对象做读取和列举其他操作一律拒绝。Action里的oss:GetObject对应下载对象oss:ListObjects对应列举文件。Resource里的acs:oss:*:*:my-bucket/*表示指定 bucket 下的所有对象*是通配符。生产环境里把my-bucket换成实际 bucket 名别用*通配所有 bucket。4. 避坑与排查ACA 实操中五个血泪教训4.1 现象实例能 ping 通但 SSH 连不上原因安全组没放行 22 端口或者实例内部防火墙拦截。ACA 考题里经常把安全组和系统防火墙混在一起考。解决先查安全组入方向是否有 22 端口放行规则源 IP 是否包含你的公网 IP。再登录 VNC 控制台检查systemctl status sshd和iptables -L。如果是 CentOS 7 以上默认防火墙是 firewalld用firewall-cmd --list-all查看。4.2 现象快照创建成功但回滚后数据没恢复原因回滚时选错了快照或者回滚的是系统盘快照而非数据盘快照。快照回滚会覆盖当前盘的所有数据操作前必须确认。解决回滚前先给当前盘再打一个快照作为后悔药。回滚时仔细核对快照 ID 和盘 ID。如果数据重要建议用快照创建一块新盘挂载验证确认数据无误后再决定是否回滚原盘。4.3 现象弹性伸缩触发后新实例一直不健康原因伸缩组的健康检查配置不对或者新实例的镜像里没有启动业务进程。ACA 考题里会问「伸缩组如何判断实例是否健康」答案是健康检查周期和检查方式。解决检查伸缩组的健康检查类型ECS 健康检查只检查实例状态不检查业务进程。如果需要检查业务得用 SLB 健康检查。另外确认自定义镜像里业务进程是开机自启的别指望手动启动。4.4 现象OSS 文件上传成功但访问 403原因Bucket 权限是私有或者 RAM 策略没授予oss:GetObject权限。ACA 考题里会考 Bucket 的读写权限私有、公共读、公共读写。解决如果是对外公开的静态资源把 Bucket 设为公共读。如果是私有文件用签名 URL 访问。签名 URL 有有效期过期后返回 403。检查 RAM 策略时注意Resource是否精确匹配到对象级别。4.5 现象按量付费实例欠费后数据丢失原因按量付费实例欠费后阿里云会保留一段时间然后释放实例释放后数据不可恢复。ACA 考题里会考计费方式包年包月、按量付费、抢占式实例。解决生产环境的核心数据盘一定要设自动快照策略每天至少一次。按量付费实例建议设置余额预警别等欠费了才发现。抢占式实例更要注意它可能被随时回收只适合无状态的计算任务。5. 用 ACA 的知识骨架去拆真实云架构考完 ACA 不是终点真正的价值在于你能用这套知识去拆解更复杂的架构。我习惯用「三层拆解法」先看计算层用什么实例和伸缩策略再看存储层用什么盘和 OSS 的哪种类型最后看网络层怎么划 VPC 和安全组。这套方法在遇到 Alibaba Cloud 上更复杂的场景时同样管用比如 Spring Cloud Alibaba 微服务部署底层还是这些计算、存储、网络的组合。举个具体的验证方法拿一个真实的微服务项目画出它的部署架构图然后逐层对照 ACA 考纲。计算层每个微服务用哪种实例规格有没有配弹性伸缩存储层数据库用 ESSD 还是 ESSD AutoPL日志存 OSS 标准还是低频网络层VPC 划了几个交换机安全组放行了哪些端口如果每一层你都能说出选型理由和参数依据说明 ACA 的知识已经长在你身上了。再进阶一点可以尝试用 Terraform 把整套架构代码化。ACA 不考 Terraform但这是把认证知识转化为工程能力的最短路径。下面是一个创建 ECS 实例的最小 Terraform 配置resource alicloud_instance web { instance_type ecs.g6.large # 通用型 g62核8G image_id centos_7_9_x64_20G_alibase_20220815.vhd security_groups [alicloud_security_group.default.id] vswitch_id alicloud_vswitch.main.id internet_max_bandwidth_out 5 # 公网带宽 5Mbps system_disk_category cloud_essd # 系统盘 ESSD system_disk_size 40 # 系统盘 40G instance_name aca-demo }这段配置里instance_type指定实例规格image_id指定镜像security_groups和vswitch_id指定网络归属。internet_max_bandwidth_out设为 5 表示公网出带宽 5Mbps设为 0 则不分配公网 IP。system_disk_category和system_disk_size控制系统盘类型和大小。把这些参数和 ACA 考纲里的选型原则对应起来你会发现考试内容和工程实践是同一套逻辑。我自己的习惯是每学完一个云产品就用 Terraform 写一遍它的最小配置跑通后再删掉。这样既练了手又不会因为忘记删资源而持续扣费。云上最贵的不是实例本身是那些你忘了关的按量付费资源。希望帮到你。本文还有配套的精品资源点击获取