AWS Certified DevOps Engineer – Professional（DOP-C02）备考指南：考试大纲与学习计划

AWS Certified DevOps Engineer – Professional（DOP-C02）考查如何在 AWS 上构建和运营自动化、高可用的系统。范围包括 CI/CD、基础设施即代码（IaC）、监控、事件响应、韧性和安全合规。它强调把开发、部署和运营连成可验证、可恢复的流程。

考试目标和服务范围可能更新，请以 AWS 最新 DOP-C02 考试指南为准。

适合谁？需要什么基础？

适合 DevOps、平台或 SRE 工程师，以及负责流水线、自动化基础设施和生产值班的人。AWS 的目标考生画像包括两年以上预置、运营和管理 AWS 环境的经验，并具备软件开发生命周期及编程或脚本经验；这不是报名限制。

建议先建立 DVA-C02 的开发部署基础，或 SOA-C03 的运维基础。DOP-C02 偏自动化交付和跨环境运营；SAP-C02 偏架构设计和组织复杂度。

Domain	官方名称	主要关注点	权重
1	SDLC Automation	CI/CD、自动化测试和部署策略	22%
2	Configuration Management and IaC	配置管理、可复用基础设施和账户自动化	17%
3	Resilient Cloud Solutions	高可用、扩展和自愈系统	15%
4	Monitoring and Logging	日志、指标、告警与监控自动化	15%
5	Incident and Event Response	事件处理和自动化响应	14%
6	Security and Compliance	规模化身份、安全自动化和合规验证	17%

SDLC Automation 权重最高；配置管理和安全合规也各占 17%。按完整交付流程复习，不要只盯 CI/CD 工具。

理解 CI/CD 流水线、自动化测试、制品管理，以及实例、容器和无服务器应用的部署策略。

容易混淆： 流水线变绿就认为发布成功。还需定义质量门禁、分阶段发布、部署后验证和失败回滚。

学习如何用声明式配置重复创建和管理基础设施，并自动化多账户、多区域环境的引导和治理。

容易混淆： 环境配置漂移、秘密信息混入代码仓库，或在大规模环境中手动复制配置。把基础设施定义、参数和秘密分开，并让变更可审计。

关注高可用、扩展和自愈能力。分析组件故障时哪些可以自动恢复，哪些需要人工决策。

容易混淆： 只配置 Auto Scaling，却没有检查健康信号、状态和恢复后的数据一致性。用故障场景验证系统能否按预期恢复。

设计日志和指标的采集、聚合、存储与分析，并将监控信号连接到告警和运维动作。

容易混淆： 有仪表盘但没有行动阈值，或日志成本持续增长却没有保留策略。每个关键指标都应对应负责人和处理流程。

用事件驱动方式识别问题、自动响应并升级给人工处理，同时保留审计信息和事后改进机制。

容易混淆： 所有事件都触发高权限自动化。按严重程度划分自动处理、人工确认和升级路径，并限制自动化权限。

将身份权限、数据保护、安全监控和合规验证纳入日常自动化流程，支持跨账户规模化执行。

容易混淆： 发布后才检查安全，或流水线角色权限过宽。将策略检查、扫描和合规评估放入流水线，并记录结果。