AWS Certified Cloud Practitioner – Exam Topics

AWS Certified Cloud Practitioner (CLF-C02) – TÀI LIỆU ÔN TẬP

1. TỔNG QUAN KỲ THI

• Mã kỳ thi: CLF-C02
• Thời gian: 90 phút
• Số câu: 65 câu
• Câu tính điểm: 50 câu
• Câu không tính điểm: 15 câu
• Điểm đậu: 700/1000
• Hình thức: Trắc nghiệm và chọn nhiều đáp án
• Lệ phí tham khảo: 100 USD

Mục tiêu: Nắm kiến thức nền tảng về AWS Cloud, bao gồm dịch vụ, bảo mật, mô hình chi phí và kiến trúc cloud cơ bản.

2. NỘI DUNG ÔN TẬP THEO 4 DOMAIN

Domain 1: Cloud Concepts (24%)

• Cloud Computing là gì?
• 6 lợi ích của AWS Cloud.
• AWS Cloud Adoption Framework (CAF).
• AWS Well-Architected Framework.
• CapEx và OpEx.
• Scalability, Elasticity, High Availability, Fault Tolerance.
• AWS Global Infrastructure: Region, Availability Zone, Edge Location.

Domain 2: Security and Compliance (30%)

• Shared Responsibility Model.
• IAM Users, Groups, Roles, Policies.
• MFA và nguyên tắc Least Privilege.
• AWS Organizations và Service Control Policies (SCP).
• AWS KMS, Secrets Manager, Certificate Manager.
• AWS CloudTrail, GuardDuty, Security Hub, Inspector.
• AWS Artifact và các tiêu chuẩn Compliance.
• Mã hóa dữ liệu at rest và in transit.

Domain 3: Cloud Technology and Services (34%)

• Compute: EC2, Lambda, ECS, EKS, Elastic Beanstalk.
• Storage: S3, EBS, EFS, S3 Glacier.
• Database: RDS, Aurora, DynamoDB, Redshift.
• Networking: VPC, Route 53, CloudFront, ELB, Direct Connect, VPN.
• Application Integration: SQS, SNS, EventBridge, Step Functions.
• Monitoring: CloudWatch, CloudTrail.
• AI/ML: Amazon Bedrock, SageMaker ở mức khái niệm.
• AWS Support và các công cụ quản lý AWS.

Domain 4: Billing, Pricing, and Support (12%)

• On-Demand, Reserved Instances, Savings Plans, Spot Instances.
• AWS Free Tier.
• AWS Pricing Calculator.
• AWS Cost Explorer.
• AWS Budgets.
• AWS Cost and Usage Reports.
• AWS Support Plans.
• AWS Marketplace.

3. KIẾN THỨC TRỌNG TÂM

A. Cloud Concepts

1. Sáu lợi ích của AWS Cloud

• Trade fixed expense for variable expense: Chuyển chi phí cố định thành chi phí biến đổi.
• Benefit from massive economies of scale: Tận dụng lợi thế kinh tế theo quy mô.
• Stop guessing capacity: Không cần dự đoán trước chính xác công suất.
• Increase speed and agility: Tăng tốc độ triển khai.
• Stop spending money running and maintaining data centers: Giảm chi phí vận hành trung tâm dữ liệu.
• Go global in minutes: Triển khai toàn cầu nhanh chóng.

2. Các khái niệm dễ nhầm

3. AWS Well-Architected Framework

Có 6 pillars cần nhớ:

• Operational Excellence
• Security
• Reliability
• Performance Efficiency
• Cost Optimization
• Sustainability

Cần nhận diện pillar phù hợp nhất khi đề bài mô tả một tình huống thực tế.

B. Security and Compliance

1. Shared Responsibility Model

Customer responsibility – Security in the Cloud

Khách hàng chịu trách nhiệm về:

• Dữ liệu.
• IAM.
• Cấu hình bảo mật.
• Hệ điều hành tùy dịch vụ.
• Ứng dụng.
• Cấu hình mã hóa phù hợp.

AWS responsibility – Security of the Cloud

AWS chịu trách nhiệm về:

• Hạ tầng vật lý.
• Phần cứng.
• Mạng vật lý.
• Trung tâm dữ liệu.
• Lớp ảo hóa nền tảng.

Ví dụ:

• EC2: AWS quản lý hạ tầng vật lý và hypervisor; khách hàng quản lý guest OS, bản vá OS, ứng dụng và cấu hình bảo mật.
• RDS: AWS quản lý phần lớn hệ điều hành và nền tảng database; khách hàng vẫn chịu trách nhiệm về dữ liệu, quyền truy cập và cấu hình phù hợp.
• S3: AWS quản lý hạ tầng và nền tảng dịch vụ; khách hàng chịu trách nhiệm về quyền truy cập, phân loại dữ liệu và cấu hình bảo vệ.

2. IAM

Điểm cần nhớ:

• Explicit Deny ưu tiên hơn Allow.
• IAM Role thường được ưu tiên hơn việc tạo access key dài hạn cho workload trên AWS.
• Root User có quyền rất cao, nên bật MFA và hạn chế sử dụng.

3. Các dịch vụ bảo mật AWS

C. Cloud Technology and Services

1. Compute

2. Storage

Điểm cần nhớ:

• S3 không phải block storage.
• EBS thường gắn với EC2 và phù hợp với workload cần block device.
• EFS hỗ trợ chia sẻ file giữa nhiều máy chủ.
• S3 Versioning giúp khôi phục phiên bản cũ của object, nhưng không tự bảo vệ khỏi mọi tình huống xóa hoặc mất dữ liệu.

3. Database

4. Networking

Các điểm dễ nhầm:

• Internet Gateway: Kết nối VPC với Internet.
• NAT Gateway: Cho phép kết nối outbound từ private subnet, không cho phép Internet tự khởi tạo kết nối inbound đến các máy private.
• Security Group: Stateful.
• Network ACL: Stateless.
• CloudFront: CDN phân phối nội dung.
• Route 53: Dịch vụ DNS, có routing policy và health check.

D. Billing, Pricing, and Support

1. Các mô hình thanh toán EC2

2. Công cụ quản lý chi phí

3. AWS Support Plans

• Basic: Tài liệu, tài nguyên self-service, thông tin tình trạng dịch vụ và hỗ trợ tài khoản, thanh toán cơ bản.
• Developer: Hỗ trợ kỹ thuật cho môi trường phát triển.
• Business: Hỗ trợ kỹ thuật cho workload production và các tính năng hỗ trợ vận hành nâng cao.
• Enterprise: Hỗ trợ cấp doanh nghiệp với các dịch vụ quản lý và tư vấn chuyên sâu hơn.

Cần nhận biết thêm:

• AWS Trusted Advisor
• AWS Health Dashboard
• AWS re:Post

4. LỘ TRÌNH ÔN TẬP 7 NGÀY

5. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các domain ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

6. TÀI LIỆU HỌC CHÍNH THỨC

• AWS Skill Builder: https://skillbuilder.aws/
• AWS Certified Cloud Practitioner: https://aws.amazon.com/certification/certified-cloud-practitioner/
• AWS Whitepapers: https://aws.amazon.com/whitepapers/

Lưu ý: Đây là tài liệu tổng hợp ôn tập, không phải đề thi chính thức. Nên đối chiếu với Exam Guide CLF-C02 mới nhất của AWS trước khi thi.

Tỉ lệ 4 domain ở trên đã đối chiếu với Exam Guide CLF-C02 chính thức của AWS (tra ngày 03/10/2026) và khớp chính xác: Cloud Concepts 24%, Security and Compliance 30%, Cloud Technology and Services 34%, Billing, Pricing, and Support 12%.