MOL × THU 2026 · WEEK 4

第4週複習與操作單

資料、權限與費用一起規劃。

上午：VPC、RDS與備份擴充

VPC可涵蓋同Region多個AZ，子網路限定單一AZ。公有子網路有直接到IGW的路由，私有應用可依設計經NAT向外，或用S3 Gateway Endpoint存取S3。SG有狀態，NACL無狀態；網路可達仍需IAM等適用授權。

本堂的一主一備Multi-AZ DB instance支援HA與故障轉移，備援不承接一般讀取。Read Replica以非同步複寫分擔合適讀查詢，可能落後來源。HA會複寫誤刪等變更，不能取代備份或PITR。其他部署類型能力需分別查證。

RPO關注可接受的資料缺口，RTO關注可接受的恢復時間。合成案例11:00事故、資料10:55、11:20恢復，觀察到缺口5分鐘與耗時20分鐘，仍需對照目標。RDS PITR建立新DB，切換前要對帳並驗證權限、連線與效能。

EC2的guest OS與應用修補通常由客戶管理。託管RDS或S3仍需管理資料、身分與使用設定。人員優先採聯邦登入，應用優先用IAM Role與臨時憑證。權限限定必要操作與資源，適用明確Deny優先；SCP限制成員帳號權限上限但不授權。

AWS Budgets可設定實際或預測通知及支援的動作，但資料更新、通知與動作有範圍及延遲，不能當成通用即時硬性費用上限。合成預算200美元，80%門檻為160。合成費用260減少45後仍為215，仍超出200；這些金額不是AWS價格。

遷移先盤點相依性，再按元件選策略並安排試遷與切換。筆數相同不足以證明內容或金額正確，還要驗證權限、複寫延遲、外部依賴與回復，並保護切換後的新寫入。Artifact報告有供應商範圍，企業仍需保留自己的設定、資料流與適用要求證據。

先個別畫圖，再與同桌比較。以下為概念練習，不需建立付費雲端帳號。

紀錄兩個不確定的概念，帶到20分鐘講評。課後隔幾天再用另一個情境解釋一次。

官方資料核對：2026-10-26。法規、服務、考試規則與考期依最新公告。