阿里云云计算架构师ACE认证版本变更说明:
大纲版本号 |
发布/更新日期 |
重要变化内容 |
阿里云云计算架构师ACE认证-考试大纲-V2.0 |
2022年3月28日 |
1. 根据云架构师岗位能力模型刷新考点 2. 新增云原生架构、混合云架构内容考核 3. 考试新增实验环节和面试环节 |
阿里云云计算架构师ACE认证-考试大纲-V1.0 |
2018年6月20日 |
|
1. 介绍
阿里云云计算架构师ACE认证(Alibaba Cloud Certified Expert - Cloud Architect)是针对云架构师,解决方案架构师,云运维专家等技术人员的阿里云高级别技术认证。通过该技术认证可以有效证明该认证人员具备以下能力:
- 具备良好的需求分析能力,可以洞察业务痛点,帮助业务做价值提升;
- 能够充分利用IT技术能力以及云计算的优势,从业务视角出发,并基于阿里云公有云/混合云产品,进行架构选型设计,构建云架构解决方案,解决业务痛点;
- 具备丰富的云架构实施落地经验,能够完成典型阿里云产品架构的部署实施,善于解决实施过程中遇到的疑难问题;
- 具备丰富的云架构诊断和调优经验,能够能够针对在阿里云中部署的应用程序进行架构问题分析和影响范围评估,基于阿里云的产品引入新服务和功能,制定有效的技术改进方案,最大限度地提高系统架构可扩展性,安全性,可靠性,耐用性和成本效益等特性;
- 能够在企业项目的生命周期中提供最佳实践和架构指导。
2. 报名方式
通过阿里云官网提供的入口进行在线报名--入口
3. 所需具备的知识
3.1 阿里云相关的知识
● 深入理解阿里云弹性计算相关产品的概念、使用和管理,包括云服务器、弹性伸缩、容器服务、资源编排、运维编排、服务器迁移中心等
● 深入理解阿里云存储相关产品的概念、使用和管理,包括对象存储、文件存储、块存储、表格存储、日志服务等
● 深入理解阿里云网络相关产品的概念、使用和管理,包括专有网络、负载均衡、NAT网关、弹性公网IP、云企业网、全球加速、VPN网关、只能接入网关、高速通道、CDN与边缘等
● 深入理解阿里云数据库相关产品的概念、使用和管理,包括PolarDB、PolarDB-X、云数据库RDS、NoSQL云数据库、DTS、DMS、DBS、DAS等
● 深入理解阿里云安全相关产品的概念、使用和管理,包括DDoS、Web应用防火墙、云安全中心、堡垒机、身份管理、数据安全、业务安全、安全服务等
● 深入理解阿里云中间件相关产品的概念、使用和管理,包括EDAS、MSE、RocketMQ、Kafka、ARMS、Prometheus监控、PTS、AHAS等
● 深入理解阿里云混合云相关产品的概念、使用和管理,包括专有云业务版、混合云管理平台、专有云云盾、混合云容灾、混合云备份等,掌握混合云的应用场景、混合云的架构特点、混合云的架构设计和混合云架构典型案例
● 熟练掌握如上相关产品的主要应用场景及组合使用的应用场景
● 精通高弹性、高性能的系统架构的设计与部署管理
● 精通高可用的系统架构设计,包括系统容错、灾难恢复与故障切换策略
● 精通阿里云安全体系理论与设计,能够熟练进行云上安全架构实践以及云上资源管理和治理
● 能够基于阿里云产品进行应用迁云设计与实施、数据库迁云设计与实施和文件迁移设计与实施
3.2 通用IT的知识
● 精通云计算领域的基础概念及相关的知识,如虚拟化、存储、网络等
● 具备典型的Web应用架构相关的知识,包括Web服务器、应用服务器、负载均衡和数据库等
● 深入理解内容分发网络CDN原理以及相关的使用和实践经验
● 熟练掌握常见的网络协议,如HTTP、FTP、TCP、UDP、ICMP等
● 熟练掌握网络相关的实际经验,包括路由、交换、路由表,NAT、DNS、HTTP,DNS,TCP/IP与 OSI 模型等
● 熟悉软件开发的生命周期
● 熟悉多种软件开发模型,RESTful Web 服务, XML, JSON
● 熟悉大规模分布式系统架构原理与设计
● 熟练掌握典型的关系型数据库与非关系数据库使用和操作
● 熟练网络安全方面的常用知识,如防火墙策略、密钥加密、访问控制、网络安全、网络攻击及防护等
● 熟悉信息和应用安全概念,包括公钥加密,远程访问,访问凭证和基于证书的认证
3.3 相关的学习方法、学习资料及培训课程
(以下推荐资料仅供复习参考,正式考试题目所覆盖知识点与参考资料相关,但不代表完全包含。考试内容及最终考试成绩还与经验积累相关。)
建议的学习方法:
● 强烈推荐开通阿里云云计算相关的产品并进行实际的操作
● 结合阿里云官网的文档同步学习
更多学习途径:
● 参加阿里云官方提供的面授培训课程,可以帮助您快速的学习阿里云云计算相关产品的概念、使用、操作及解决方案。相关的课程。
● 通过阿里云的自助实验平台开放实验室进行在线的动手实验练习
4. 考试包含
笔试考试、实验考试、面试考试,三个考试环节依次进行,上一个考试环节通过才能进入下一个考试环节。全部三个考试环节通过,则为认证通过,发放证书。
4.1 试卷形式及考试时间
笔试考试满分为100分,80分为通过,考试总时间为120分钟。
实验考试,考官将依据考生实验完成情况进行评判,考试总时间为8个小时。
面试考试,考官将依据考生面试答题情况进行评判,考试总时间为1个小时。
4.2 考试地点
笔试考试:普尔文国际考试中心
实验考试:阿里云园区
面试考试:阿里云园区
4.3 答题方式
闭卷
4.4 试卷题型
l 笔试考试:
题目类型 |
题目数量 |
分值 |
时长 |
单选题 |
70题 |
每题1分 |
120分钟 |
多选题 |
30题 |
每题1分 |
笔试考试知识点名称 |
试题比例 |
公有云-安全-基础设施 |
14% |
公有云-安全-业务&数据 |
|
公有云-存储 |
5% |
公有云-计算 |
12% |
公有云-架构 |
15% |
公有云-数据库 |
15% |
公有云-网络 |
12% |
公有云-网络-组网 |
|
公有云-原生-容器 |
13% |
公有云-原生-微服务&中间件 |
|
混合云 |
14% |
l 实验考试:
考核考生云上架构设计能力,架构可行性分析能力,并且需要考生在规定时间,规定费用里,完成对业务需求的分析,并且依据需求进行业务系统架构设计,最终落地实现。考试时间8小时。
l 面试考试:
结合行业特点和实际业务需求,重点考察考生在架构设计、架构实施、架构优化等方面的思考。考试时间1小时。
5. 内容范围(包括但不限于)
5.1 企业架构理论与设计方法
企业架构的定义、理论和设计方法;
传统架构设计方法和云上架构设计方法的区别和联系;
典型云上架构类型、特点、核心组成及应用场景分析。
5.2 阿里云云计算高弹性、高性能、高可用架构
基础设施层及应用层弹性、高性能、高可用架构的设计与实现,包括但不限于云服务器ECS、容器服务ACK、弹性伸缩ESS、负载均衡SLB等产品的概念、原理、特性、核心功能及应用场景等;
网络层弹性、高性能、高可用架构的设计与实现,包括但不限于专有网络VPC、弹性IP、云企业网CEN、全球加速GA、VPN网关、高速通道等产品的概念、原理、特性、核心功能及应用场景等,基于迁云、网络提速等网络改造场景进行云产品选型和架构设计实现;
数据层弹性、高性能、高可用架构的设计与实现,包括但不限于关系型数据库 PolarDB、分布式数据库 PolarDB-X、云数据库 RDS、云数据库 Redis、数据传输服务 DTS、数据管理 DMS、对象存储OSS、文件存储NAS等产品的概念、原理、特性、核心功能及应用场景等,系统容错、灾难恢复与故障切换策略等容灾方案设计和实施,深入理解数据库的同步与异步复制以及相关的容灾机制。
5.3 阿里云安全架构
基于阿里云的安全体系及资源账号管理体系高安全、可管理架构的设计与实现;
能够设计基于阿里云安全产品的安全管理系统并了解相关合规性控制;
能够根据不同场景选择最合适的阿里云安全产品。
5.4 阿里云原生架构
云原生架构定义及设计原则;
阿里巴巴云原生架构设计方法及实现,对云容器及云中间件的核心产品有深入理解,包括但不限于ACK、ASK、ACR、EDAS、MQ、SAE、PTS、AHAS、ARMS等;
能够基于阿里云容器产品实现完成微服务架构的设计和改造,可以独立完成容器应用的部署、发布及维护;
能够基于阿里云中间件产品实现系统架构设计和优化,可以独立部署应用中间件产品;
能够基于阿里云中间件工具对系统进行评估、监控,为系统架构持续迭代做准备。
5.5 阿里云应用部署与管理
能够管理部署在阿里云上的应用的生命周期;
能够正确的在阿里云部署产品的开发,测试与生产等环境;
能够根据不同场景选择最合适的阿里云部署机制。
5.6 云迁移,混合云与专有云
能够基于企业业务场景设计迁移上云流程,并通过阿里云产品进行迁移实施;
能够基于不同客户规模进行混合云架构规划设计与实践(组网及数据同步/高可用/容量规划/多地多活方案/容灾备份等);
混合云平台安全管理方案设计和实践;
熟悉阿里云专有云产品体系,能够基于专有云产品设计和优化企业IT系统架构。