التأهيل لشهادة AWS Certified Cloud Practitioner

1. يطبق المتعلم قدرة عملية على تمييز المرونة عن قابلية التوسع وتحديد أثر كل منهما في قرار أعمال ضمن نطاق CLF-C02.
2. يطبق المتعلم قدرة عملية على اختيار مستوى الحماية المناسب بين مناطق التوافر والأقاليم وفق هدف الاستمرارية، ويفصل موضع الطبقات عديمة الحالة عن موضع البيانات عندما تتطلب قياسات الكمون وحدود إقامة البيانات ذلك ضمن نطاق CLF-C02.
3. يربط المتعلم ملاحظة تشغيلية بالركيزة الصحيحة ويختار مبدأ التصميم الملائم، ويميّز في الاستدامة بين مسؤولية AWS عن البنية ومسؤولية العميل عن تصميم حمله وبياناته واستخدامه. ويجري مراجعة منظمة للحمل عبر ركائز Well-Architected لتحديد المخاطر وترتيب خطة التحسين وتتبع تقدمها عبر milestones، من دون اعتبار المراجعة شهادة امتثال أو معالجة آلية. ويميز أغراض خدمات الذكاء الاصطناعي المُدارة بحسب المدخل والمخرج المطلوبين: استخراج المستند المهيكل ونسخ الكلام وترجمة النص وتحليل الكيانات والمشاعر وتحويل النص إلى كلام وتسمية الصور وإدارة الحوار الواعي بالنية. ميّز المساعد السياقي الجاهز لخدمات AWS في Amazon Q Developer عن دورة بناء نموذج مخصص وتدريبه وضبطه ونشره المُدارة في Amazon SageMaker AI.
4. يقارن المتعلم النماذج السحابية والهجينة والمحلية، ويربط الترحيل بنتيجة قابلة للقياس، ويتعرف منفعة التوافر العالي وتقليل أثر الأعطال قبل اختيار تصميم الحماية.
5. يطبق المتعلم قدرة عملية على فصل منظورات الأعمال والأشخاص والحوكمة والمنصة والأمن والعمليات، ويستخدم Migration Readiness Assessment لتحديد فجوات الجاهزية قبل تخطيط الموجات، ويميز غرض mobilize في إغلاق الفجوات وبناء landing zone ونموذج التشغيل والأدوات والمهارات، وينتقل من Launch إلى Scale بعد إثبات pilot قابل للتكرار مع استمرار قياس المنافع ضمن نطاق CLF-C02. ويجري Assess كاملًا يشمل جرد المحفظة والتبعيات والملاك وحالة الأعمال قبل بناء الحالة الاتجاهية وخطة الموجات، ويدعم فريق تمكين متعدد التخصصات الأنماط والمهارات القابلة لإعادة الاستخدام. ويستخدم Envision لصياغة فرضية القيمة والنتائج والفرص، ثم Align لمواءمة أصحاب المصلحة وتحديد فجوات القدرات وخطة العمل؛ ويعرّف نتيجة العمل ومالكها وخط الأساس والهدف وشرط التوقف قبل اختيار التقنية. ويميّز AWS Migration Acceleration Program (MAP) بوصفه برنامج دعم للهجرة تحكمه الأهلية والاتفاق والتتبع، لا مكتبة إرشاد ولا خدمة تنقل الأحمال؛ ويصنّف مجالات التحول الأربعة: التقني، والعمليات، والتنظيمي، والمنتج، وفق نوع التغيير والنتيجة المقصودة.
6. يختار المتعلم rehost أو relocate أو repurchase أو replatform أو refactor أو retain أو retire وفق قيود العمل، ويميز أدوات اكتشاف الترحيل وتتبع تقدمه وتنفيذ replication وcutover، ويرتب الموجات من التبعيات وأولوية العمل والتعقيد، ويضع بوابات جاهزية ودخول وخروج ورجوع ونجاح pilot قابلة للإثبات قبل انتقال المرحلة، ويتعرف نطاق AWS Transform for .NET للتخطيط والتحويل المدعومين مع مراجعة بشرية وتحقق بالبناء والاختبار ضمن نطاق CLF-C02.
7. يحلل المتعلم TCO واقتصاديات السحابة، ويميز CapEx من OpEx وأثر economies of scale، ويختار نموذج الشراء وفق ثبات الاستخدام وتحمل الانقطاع، ويبني قدرة Cloud Financial Management مستمرة، ويربط تكلفة تقديم الخدمة بمخرج العمل وتوقيت القيمة، ويراجع دوريًا البدائل والأسعار والاستخدام والنتيجة المقاسة قبل اختيار أو تجديد قرار مالي. ويحلل أهلية الاستخدام المجمع ومنافع الحجم بعد الاستبعادات المعلنة. ويختار عرضًا خاصًا مخصصًا للمشتري في AWS Marketplace عندما تحكم الأسعار والشروط القانونية المتفاوض عليها قرار الشراء، لا منافع الحجم العامة.
8. يطبق المتعلم قدرة عملية على تحديد الهدر وتصحيح السعة من بيانات الاستخدام بدل التخمين ضمن نطاق CLF-C02.
9. يوزع المتعلم المسؤوليات بين AWS والعميل بحسب نوع الخدمة المدارة، ثم ينسق تشغيل تصحيحات أنظمة الضيف التي يملكها العميل مع دليل امتثال.
10. يطبق المتعلم قدرة عملية على فصل إثبات الهوية عن منح الإذن وتطبيق أقل صلاحية ضمن نطاق CLF-C02.
11. يطبق المتعلم قدرة عملية على حماية بيانات الاعتماد عالية الأثر واختيار مصادقة متعددة العوامل ضمن نطاق CLF-C02.
12. يطبق المتعلم قدرة عملية على تمييز التشفير أثناء النقل والسكون وفصل المفاتيح عن الأسرار ضمن نطاق CLF-C02. ويميز قيمة إعداد عادية يمكن حفظها في Parameter Store من سر يحتاج حماية ودورة حياة مخصصة. ويقارن المفاتيح الإقليمية المستقلة بمفاتيح KMS الأساسية والنسخ المرتبطة متعددة الأقاليم وفق الحاجة إلى key material وkey ID مشتركين مع بقاء السياسة والإدارة إقليميتين. ويميّز دورة شهادة TLS المُدارة في AWS Certificate Manager—الإصدار والتحقق والربط بنقطة متكاملة والتجديد المؤهل—عن تخزين الأسرار وإدارة مفاتيح التشفير والتحكم المباشر بوحدة HSM.
13. يختار المتعلم CloudWatch أو CloudTrail أو AWS Config حسب نوع الدليل المطلوب، ويطبق AWS Config لنشر حزم ضوابط امتثال موحدة وربط عدم الامتثال بمعالجة معتمدة عند الحاجة. ويميّز تحليل مسار VPC من نموذج التهيئة بلا حزم عن دليل المرور الفعلي في Flow Logs والقياسات التشغيلية. استخدم AWS X-Ray عندما يلزم تتبع طلب موزع مجهز مسبقًا عبر مقاطع الخدمات المسجلة لإسناد كمون الخدمات التابعة، بدل استنتاج مسار طلب فردي من مقاييس مجمعة.
14. يميّز المتعلم تقارير AWS من دورة حياة الاتفاقيات في Artifact ومن مسؤولية العميل عن تصميم ضوابطه وإثباتها.
15. يطبق المتعلم قدرة عملية على تمييز GuardDuty وInspector وMacie وSecurity Hub بحسب نوع الإشارة ضمن نطاق CLF-C02. ويطبق حجبًا ضيقًا آمنًا فقط على النتائج الحميدة المؤكدة، مع إبقاء الإشارات غير المؤكدة نشطة للمراجعة. ويضبط تجميع نتائج Security Hub ورؤاه وحالة ضوابطه من الأقاليم المرتبطة إلى home Region مع إبقاء تمكين كل مصدر وإقليم شرطًا مستقلًا.
16. يختار المتعلم أداة التقدير أو التوقع المناسبة ويحلل بيانات التكلفة الفعلية والمتوقعة وبنود الإسناد لضبط التنبيهات ومصالحة التوزيع دون اختلاق ملكية أو إنفاذ. ويميّز التسعير الداخلي pro forma عن رسوم AWS الفعلية، ويضبط مشاركة خصومات RI وSavings Plans بين حسابات عائلة الفوترة وفق هدف الاستفادة. ويختار Cost Optimization Hub لتجميع توصيات التحسين من الحسابات والأقاليم والخدمات، وإزالة تداخلها وترتيب الوفورات المقدرة قبل الرجوع إلى خدمة المصدر للتنفيذ. ويعامل توصيات الشراء المبنية على التاريخ كمدخلات ويعدل الالتزام المستقبلي صراحةً عند معرفة تقاعد الموارد؛ ويميز صادرات FOCUS الموحّدة وإجراءات الميزانية الخاضعة للموافقة وإسناد مساهمي الشذوذ وترتيب أول تطابق في قواعد Cost Category.
17. يشخّص المتعلم سعة مسارات الاتصال الهجين وتوجيه الأنفاق من قياسات الفشل، مع فصل خصوصية المسار والتشفير والتكرار المثبت. ويختار وصولًا خاصًا إلى خدمة مدعومة عبر PrivateLink وinterface endpoint عندما يجب تجنب الإنترنت العام وNAT مع إبقاء DNS والمسارات والسياسات قابلة للتحقق. ويطبق اقتران جداول توجيه Transit Gateway ونشر المسارات لعزل الارتباطات والسماح بالمسارات المعلنة فقط.
18. يقيّم المتعلم نتائج اختبار WAF وفق حد اكتشاف الطلبات الخبيثة وسقف الإيجابيات الكاذبة قبل تفعيل الإنفاذ.
19. يحلل المتعلم حقول حدث CloudTrail لتمييز القراءة من الكتابة وربط معلمات الطلب والاستجابة بنتيجة الاستدعاء.
20. يعيد المتعلم بناء التسلسل الزمني لإعداد مورد من عناصر AWS Config المرتبة وخصائصها المتغيرة.
21. يحسب المتعلم حالة إنذار CloudWatch من العتبة وEvaluationPeriods وDatapointsToAlarm ونقاط البيانات الفعلية.
22. يميّز المتعلم دلالات تنفيذ workflow ودورة إقرار رسائل الطابور، ويقيّم سلوك التوجيه والتكامل والحوسبة وفق المسار والحالة الفعلية. ويختار مسار تزويد ذاتي متكررًا ومحكومًا عندما تكون الضوابط والحصص معتمدة وقابلة للترميز. ويختار EC2 bare metal فقط عندما يكون الوصول المباشر إلى المعالج المادي أو التشغيل غير الافتراضي هو حد الحوسبة الحاسم. ويختار الغرض الأساسي المحدود لاستضافة الواجهات المُدارة وأساطح المكتب الشخصية الدائمة وتطبيقات سطح المكتب المبثوثة وبريد المعاملات وعمليات مركز الاتصال السحابي ومراسلة أجهزة IoT الآمنة ثنائية الاتجاه، مع حفظ حدود كل خدمة. اختر Amazon Lightsail عندما يكون الحد الحاسم خادمًا خاصًا افتراضيًا مبسطًا مع حزمة مهيأة وحصص مجمعة موثقة، بدل تحكم EC2 الأعمق.
23. يقيّم المتعلم خدمات البيانات والتخزين والاستعادة من التوزيع والاتساق ونافذة الاسترجاع وأدلة المصالحة، ويطبق دورة حياة مقيسة لانتقال الكائنات المكتملة وانتهائها ولانتهاء عناصر DynamoDB وحذفها غير المتزامن، ويفصل أداء التخزين عن سعته ويختار قدرة الاستعلام المناسبة. ويطبق كتابة شرطية ذرية تمنع الاستبدال عند إنشاء سجل idempotent. ويقيّم ثبات نسخ الكائنات وإنفاذ مدد الاحتفاظ وحدودها، ويميز الحجز القانوني غير محدد النهاية الذي لا يرفعه إلا إجراء مخول عن تجاوزات الحوكمة المصرح بها. ويختار عمليات مُدارة على قائمة كائنات manifest مع تقرير نتائج، ويميز واجهة ملفات هجينة مستمرة ذات cache عن نقل مُدار مجدول متحقق ينتهي دوره بعد الترحيل. ويميز سعة Kinesis Enhanced Fan-Out المخصصة والتحديث الشرطي المطابق للنسخة والنقل متعدد الأجزاء القابل للاستئناف وتصريف القراءة غير المتزامن والبحث النصي المفهرس واكتشاف المخطط ونتائج المستودع المخزنة القابلة للتحديث من الآليات المجاورة.
24. يقيّم المتعلم ضوابط الأمن والحوكمة وحدود الشبكة من فعل مسموح ومرفوض أو حالة حماية وانحراف قابلة للفحص.
25. يميّز المتعلم الحالة العامة وقنوات الدعم العامة من أحداث AWS Health والحالة الخاصة بالحساب، ويتحقق من الحصة المطبقة في الحساب والإقليم ومن توصيات الحساب المشروطة بالاستحقاق وقناة الدعم والاستحقاق والسجل المناسب، مع تنقيح بيانات الحساب الحساسة قبل المشاركة. ويختار مستوى AWS Support من خبرة الفريق والحاجة إلى خدمات استباقية وعلاقة دعم مخصصة. ويؤتمت طلبات زيادة الحصص المدعومة عند إنشاء حسابات المؤسسة الجديدة، مع تتبع الموافقة والاستثناءات غير المدعومة. ويطبق حدود الاستحقاق الحالية على الاسترجاع البرمجي لحالات الدعم الخاصة، ويستخدم العرض التنظيمي في AWS Health مع متطلبات جميع الميزات والوصول المفوض لتجميع أحداث الحسابات الأعضاء.
26. يختار المتعلم سجل Route 53 وسياسة التوجيه المناسبة، ويميز بين أولوية تجاوز الفشل وزمن الاستجابة مع تقييم السلامة والموقع الجغرافي والتوجيه الموزون؛ ويفهم أن الموقع يُستنتج من IP مع حالة افتراضية، وأن الأوزان تؤثر احتماليًا في إجابات DNS مع حدود التخزين المؤقت ولا تضمن نسبة طلبات HTTP أو امتثال إقامة البيانات. ويحدد اتجاه DNS الهجين: inbound Resolver endpoint لاستعلامات الشبكة المحلية عن أسماء VPC، وoutbound endpoint مع rules لاستعلامات VPC المرسلة إلى DNS الشبكة.
27. يختار المتعلم منطق CloudWatch المناسب بين تحويل أنماط logs إلى metrics، وتركيب حالات alarms، ونطاق كشف الشذوذ، وتعبير metric math المشتق وفق شرط التشغيل.
28. يميّز المتعلم بين سجل أحداث CloudTrail وتحليل Insights للشذوذ في معدل نشاط API.
29. يميّز المتعلم مرونة أنواع Savings Plans وحدودها عن حجز سعة EC2 في منطقة توافر وفق الحاجة التشغيلية.
30. يميّز المتعلم توجيه Route 53 متعدد القيم عن سياسات failover وlatency ويفسر حد السلامة عند مرض جميع السجلات.

قورنت مهام ECO بالتدريس والتطبيق والأسئلة، وصولحت وعود الصفحة مع المادة المكتملة. تحفظ مراجعات العناصر وأسباب التصحيح، وتفحص حصص البنوك وفصل التدريب عن التقييم الداخلي عند إغلاق المجموعة؛ ليست الدرجات ضمانًا علميًا أو اعتمادًا من AWS.