AWS Certified CloudOps Engineer – Associate（SOA-C03）备考指南：考试大纲与学习计划
AWS SOA-C03 备考指南：梳理五个考试 Domain、CloudOps 运维重点和学习计划，帮助你按官方大纲准备 CloudOps Engineer – Associate。
AWS Certified CloudOps Engineer – Associate（SOA-C03）考查如何部署、运营和维护 AWS 工作负载。内容包括监控与性能、可靠性、自动化、安全，以及网络和内容分发。SOA-C03 是 SysOps Administrator – Associate 路径的更新版本，复习时要使用 SOA-C03 的五个 Domain，不要沿用 SOA-C02 的旧大纲。
本文介绍适合人群、五个考试 Domain 和备考方法。考试目标和服务范围可能更新，请以 AWS 最新 SOA-C03 考试指南 为准。
这门考试适合谁？
- 云运维或平台工程师：负责监控、变更、自动化和故障响应。
- 从开发转向运营的人：需要系统学习部署、恢复和日常运维。
- 已有云基础的人：希望深入了解怎样让工作负载稳定运行。
AWS 的目标考生画像包括至少一年相关运维岗位经验，例如系统管理员；这是建议背景，不是报名限制。熟悉云基础、Linux 或 Windows、网络、脚本和监控工具会有帮助。
SOA-C03 偏日常运营；DVA-C02 更偏应用开发，DOP-C02 则覆盖专业级 DevOps 实践。
考试大纲与权重
下表权重是计分内容中的占比。SOA-C03 与旧版 SOA-C02 的 Domain 划分不同，尤其是新版把性能优化并入 Domain 1，复习时请对照当前指南。
| Domain | 官方名称 | 主要关注点 | 权重 |
|---|---|---|---|
| 1 | Monitoring, Logging, Analysis, Remediation, and Performance Optimization | 监控、日志、问题分析、补救和性能优化 | 22% |
| 2 | Reliability and Business Continuity | 扩展、高可用和业务连续性 | 22% |
| 3 | Deployment, Provisioning, and Automation | 部署、资源预置和自动化 | 22% |
| 4 | Security and Compliance | 安全控制与合规要求 | 16% |
| 5 | Networking and Content Delivery | 网络连接、DNS 和内容分发 | 18% |
前三个 Domain 权重相同。不要只学 CloudWatch 告警或备份；自动化、安全和网络也都是考试范围。
五个 Domain 怎么学
Domain 1：监控、日志、分析、补救与性能优化
学习如何配置指标、日志、告警和筛选器，利用可用性与性能数据定位问题，并选择计算、存储或数据库优化措施。监控的目的不只是展示数据，而是帮助判断是否需要采取行动。
容易混淆： 有告警却没有后续操作，或只看资源指标、不看用户可用性和性能。对关键服务写清“监控什么、什么情况告警、告警后谁采取什么动作”。
Domain 2：可靠性与业务连续性
关注扩展能力、高可用和韧性设计的运营落地。理解备份、恢复、冗余和故障切换如何满足业务连续性要求。
容易混淆： 有备份却没有恢复演练，或有多可用区部署却不清楚故障时如何切换。用恢复时间目标（RTO）和恢复点目标（RPO）检查方案是否符合业务要求。
Domain 3：部署、预置与自动化
学习如何用自动化和基础设施即代码（IaC）创建、更新和管理资源，包括变更验证、失败处理和回滚。CloudFormation 和 AWS CDK 等工具应从可重复部署的流程角度理解。
容易混淆： 把控制台手动操作当成可重复部署，或自动化失败时没有恢复方案。按“定义变更—执行—验证—回滚”梳理流程。
Domain 4：安全与合规
学习如何实施并运营访问控制、数据保护、补丁和审计等安全措施，以及怎样落实区域或服务使用等合规要求。
容易混淆： 权限过宽、补丁策略没有基线，或开启日志却无人检查。对每项控制确认负责人、验证方式和异常处理流程。
Domain 5：网络与内容分发
关注 VPC 连接、路由、安全组、域名解析和内容分发等运营任务；要能根据症状验证请求从客户端到目标服务的完整路径。
容易混淆： 只看安全组或 DNS 配置的一处，而不追踪整个请求路径。按“DNS—负载均衡器—目标—返回路径”逐段检查，并结合 CloudFront 等内容分发服务理解缓存与访问问题。
用三个问题检查准备度
- 关键应用不可用时，你会先查看哪些监控信号，怎样缩小故障范围？
- 一次自动化变更失败后，如何回滚并确认服务已恢复？
- 备份方案是否经过恢复演练，能否满足业务的 RTO 和 RPO？
如果有两题答不清楚，先复习对应 Domain，再增加限时练习。
建议的学习顺序
- 监控与问题分析：指标、日志、告警和补救。
- 可靠性与恢复：扩展、高可用、备份和恢复演练。
- 部署与自动化：IaC、变更验证和回滚。
- 网络与内容分发：VPC、DNS、路由和请求路径排查。
- 安全与合规：权限、补丁、日志审计和合规要求。
备考三步
- 对照 SOA-C03 官方指南。 按五个 Domain 的任务目标复习，避免套用 SOA-C02 的旧大纲。
- 整理运维流程。 每个主题写清信号、判断、操作、验证和回退，而不只是记服务用途。
- 练习并分析错题。 按 Domain 和错误原因归类；相同问题反复出现时，回看相应任务说明和 AWS 文档。
常见问题
需要先考 CLF-C02 或 SAA-C03 吗？
不要求先通过其他考试。具备云基础和实际运维经验会让准备更顺利；如果云服务概念还不熟，可以先看 CLF-C02 指南。
SOA-C03 和 SOA-C02 有什么区别？
SOA-C03 是更新后的考试版本，包含五个 Domain；性能优化归入监控、日志、分析与补救 Domain。请以当前 SOA-C03 官方指南为准，不要照旧版资料准备。
需要会写代码吗？
不要求成为软件开发人员，但要理解脚本和自动化如何用于运维。考试范围包括资源预置、自动化和 IaC。
开始练习
掌握五个 Domain 的基本框架后，可以用科目代码 SOA-C03 按 Domain 练习，并根据错题回看对应目标和官方资料。