1. 介绍
阿里云云计算高级工程师ACP认证（Alibaba Cloud Certified Professional - Cloud Computing）是面向使用阿里云云计算产品的架构、开发、运维类人员的专业技术认证，主要考核考生利用阿里云云计算技术服务体系设计稳定、安全、高性能、易扩展、低成本的企业云计算架构的能力。
通过该技术认证可以有效证明该认证人员具备以下能力：
能够利用IT、云计算及网络安全相关从业的基础知识熟练完成阿里云弹性计算、网络、存储、数据库、安全服务的构建、管理、运维工作；
能够根据企业的业务需求，基于阿里云云计算服务制定有效的技术解决方案和企业最佳实践；
能够诊断基于阿里云云计算产品构建的业务系统在运行中出现的常见问题并找到相应的解决方案。
2. 报名方式
通过阿里云官网提供的入口进行在线报名--入口
3. 所需具备的知识
3.1 阿里云相关的知识
- 熟练使用阿里云云计算相关核心服务，包括弹性计算、网络、存储、数据库和安全等。
- 掌握阿里云云计算相关产品的主要应用场景及组合使用的应用场景。
- 掌握阿里云云计算的相关产品的基本操作，包括开通、创建、配置、启停、删除等。
- 掌握阿里云云计算的相关产品的特点和基本的产品实现原理。
- 能够发现并解决阿里云云计算的相关产品使用中出现的常见问题。
3.2 通用IT的知识
- 理解云计算领域的基础概念及相关的知识，如虚拟化、容器、存储、网络等。
- 具备典型的Web应用架构相关的知识，包括Web服务器、应用服务器、负载均衡和数据库等。
- 具备内容分发网络CDN相关的使用和实践经验。
- 熟悉常见的网络协议，如HTTP、FTP、TCP、UDP、ICMP等。
- 具备网络相关的实际经验，包括路由、交换、路由表，NAT、DNS等。
- 熟悉软件开发的生命周期。
- 具备网络安全方面的基础知识，如防火墙策略、密钥加密、访问控制、网络安全、网络攻击及防护等。
3.3 相关的学习方法、学习资料及培训课程
4. 认证考试形式和试卷结构
4.1 考试形式
在线实验+ 线下上机考试
4.2 试卷满分及考试时间
试卷满分为100分，80分为通过，考试时间为120分钟。
4.3 试卷题型
题目类型 |
题目数量 |
分值 |
单选题 |
70题 |
每题1分 |
多选题 |
30题 |
每题1分 |
4.4 试卷内容
考试知识点 |
试题比例 |
基础云应用架构 |
35% |
复杂云网络架构 |
25% |
云上高可用、高性能架构 |
25% |
云上安全体系架构 |
15% |
总计 |
100% |
4.5 内容大纲
4.5.1 基础云应用架构
- 根据业务场景划分云计算服务
- 根据业务要求构建合适的分层架构方案
- 根据要求选择适当的计算服务、存储服务和数据库
- 根据规划完成基础应用架构的部署和配置
- 能够使用云监控完成基础云应用资源的监控
4.5.2 复杂云网络架构
- 根据业务场景完成数据中心网络（虚拟专有网络、NAT网关等）的规划和构建。
- 根据业务场景完成应用交付网络（负载均衡、全球加速、弹性公网IP、内容分发网络等）的规划和构建。
- 根据业务场景完成互联互通网络（云企业网、VPN网关、高速通道等）的规划和构建。
- 熟悉域名相关概念并能够根据企业需求完成域名注册和备案流程
4.5.3 云上高可用、高性能架构
- 根据业务需求规划跨地域、跨可用区资源。
- 通过云服务的高可用配置避免单点故障。
- 根据业务场景构建适合的备份、容灾策略。
- 根据业务负载选择适合的云服务架构，通过负载均衡、弹性伸缩、数据库缓存、容器服务等方式实现高性能的弹性架构
4.5.4 云上安全体系架构
- 具备使用云服务的基本安全意识及安全基础知识。
- 能够正确理解网络安全的含义和对应防护手段，并能够利用阿里云DDoS 防护、Web 应用防火墙（WAF）、云防火墙等产品对企业网络环境进行安全加固。
- 能够正确理解主机安全含义和对应防护手段，并能够利用阿里云云安全中心主机内环境进行全面的安全加固。
- 能够正确理解数据安全的含义和对应防护手段，并能够利用阿里云数据安全中心、密钥管理、加密服务、证书管家等产品实现对企业数据资产的安全管理。
- 能够正确理解业务安全的含义和对应防护手段，并能够利用阿里云内容安全、实人认证、风险识别等产品帮助企业业务快速进行内容审核、风险评估以及信息校验等工作。
