第 1 章
AWS 与 NVIDIA 认证概览
·约 16 分钟
最近了解了一下亚马逊和英伟达认证。如果我上大学的时候学过这些就好了，也不至于找工作这么难，哈哈。
一、AWS 认证
1.1 认证体系与报考信息
1.1.1 等级与认证
| 级别 | 认证 | 说明 |
|---|---|---|
| Foundational | CLF-C02 Cloud Practitioner | 入门概念，太基础不用考 |
| Associate | SAA / SOA / DVA / DEA / MLA | ← 我们在这里 |
| Professional | SAP-C02 Solutions Architect Professional | SAA 的进阶版，考复杂多账户架构设计 |
| DOP-C02 DevOps Engineer Professional | SOA+DVA 的进阶版，考 CI/CD + 自动化 + 监控 | |
| Specialty | ANS-C01 Advanced Networking | 网络深入（VPC/Direct Connect/Transit Gateway） |
| SCS-C02 Security | 安全深入（IAM/加密/合规/事件响应） |
Professional 需要先通过对应 Associate；Specialty 独立报考但难度最高。考完 SAA 后下一门 5 折（$75）。
1.1.2 版本号
代号中的 C01/C02/C03 是考试版本号，每次换版本会修改内容、调整权重。
| 认证 | 当前版本 | 说明 |
|---|---|---|
| SAA-C03 | 第 3 版 | 历经 C01→C02→C03，最成熟 |
| SOA-C03 | 第 3 版 | 原名 SysOps Administrator，2026 年改名 CloudOps Engineer |
| DVA-C02 | 第 2 版 | |
| DEA-C01 | 第 1 版 | 较新认证 |
| MLA-C02 | 第 2 版 | 刚从 C01 升级，新增 GenAI/Agent 内容 |
1.1.3 报考流程
报考需要一个 AWS Builder ID（社区身份，用于 Training/Certification/Skill Builder，免费注册），不需要 AWS 云资源账号。
- 登录 AWS Skill Builder（用 Builder ID）
- 顶部菜单 "More AWS training" → AWS Certification
- 先申请 ESL 加时：ESL = English as a Second Language，非英语母语考生可以多 30 分钟考试时间（130→160min）。在 Certification 页面申请，秒批，无需证明材料
- Schedule Exam → 选认证 → 跳转 Pearson VUE
- 选考试语言（建议选英文，中文翻译质量一般，ESL 加时可以补偿阅读速度）
- 选考试方式和地点 → 付费 $150
- 线下：Pearson VUE 考点（武汉有），带身份证，提前 15 分钟到
- 线上：在家考，需要摄像头 + 安静房间 + Pearson VUE 监考软件
1.2 五大 Associate 认证速览
五门考试格式完全相同：试卷共 65 题（50 计分 + 15 不计分，混在一起）、单选 + 多选、考试时间 130 分钟（非英语母语考生 160 分钟）、得分 720/1000 及格、考试费 $150、答错不扣分、证书有效期 3 年。
| SAA-C03 | SOA-C03 | DVA-C02 | DEA-C01 | MLA-C02 | |
|---|---|---|---|---|---|
| 全称 | Solutions Architect | CloudOps Engineer | Developer | Data Engineer | ML Engineer |
| 一句话 | 设计云架构方案 | 部署运维管理 | 开发测试部署应用 | 搭建数据管道 | 构建 ML/AI 系统 |
| 灵魂考点 | 服务选型 + Well-Architected | CloudWatch + VPC 排障 | Lambda + DynamoDB 建模 | Glue ETL + 数据湖 | SageMaker + Bedrock |
| 对应方向 | 云平台运维 | 云平台 + DevOps | DevOps | 大数据运维 | AI 基础设施 |
| 建议经验 | 1 年 AWS | 1 年 AWS + 运维 | 1 年 AWS + 开发 | 2-3 年数据工程 | 1 年 SageMaker + Bedrock |
| 我的匹配度 | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐ | ⭐ | ⭐⭐ |
1.3 Associate 认证详解
1.3.1 SAA-C03: Solutions Architect
业界公认的云计算"第一张证"。给你场景，你选哪些服务？
- 验证能力：根据业务需求设计 AWS 架构方案
- 要求会：服务选型（计算/存储/数据库/网络）、安全、成本优化
| 模块 | 权重 | 考点 |
|---|---|---|
| 安全架构设计 | 30% | IAM 角色/策略、VPC 安全组/ACL、加密（KMS）、密钥管理 |
| 弹性架构设计 | 26% | 松耦合（SQS/SNS）、灾难恢复四策略、多 AZ 部署、负载均衡 |
| 高性能架构设计 | 24% | 存储/计算/数据库选型、CDN、数据湖、流式数据 |
| 成本优化架构设计 | 20% | S3 分层、EC2 购买选项（按需/预留/Spot）、Serverless 替代 |
SAA 涉及 90+ AWS 服务，是覆盖面最广的认证。高频服务：
- 计算：EC2、Lambda、Fargate、Auto Scaling
- 存储：S3、EBS、EFS、S3 Glacier
- 数据库：RDS、Aurora、DynamoDB、ElastiCache
- 网络：VPC、CloudFront、Route 53、ELB
- 安全：IAM、KMS、WAF、Shield
- 集成：SQS、SNS、EventBridge、API Gateway
- 管理：CloudWatch、CloudFormation、CloudTrail
1.3.2 SOA-C03: CloudOps Engineer
原名 SysOps Administrator，2026 年更名。系统出问题了，你怎么查？
- 验证能力：在 AWS 上部署、管理、运维工作负载
- 要求会：Console + CLI 实操、IaC（CloudFormation/Terraform）、监控排障
| 模块 | 权重 | 考点 |
|---|---|---|
| 监控/日志/修复/性能优化 | 22% | CloudWatch Agent、告警、Dashboard；自动化修复（Runbook） |
| 可靠性与业务连续性 | 22% | 伸缩配置、ELB/Route 53 健康检查、灾难恢复四策略 |
| 部署/配置/自动化 | 22% | CloudFormation/CDK、AMI 管理、Terraform |
| 安全与合规 | 16% | IAM 审计、多账户安全、KMS/ACM 排障 |
| 网络与内容分发 | 18% | VPC 全套配置、VPC Flow Logs 排障、混合连接 |
SOA 和 SAA 内容重叠约 60%，但思维方式不同：
| SAA 问法 | SOA 问法 |
|---|---|
| "选哪个服务？" | "怎么操作和排障？" |
| 知道 CloudWatch 存在 | 要会配 Agent、建 Dashboard、设告警 |
| 知道安全组/ACL 区别 | 要会看 VPC Flow Logs 分析问题 |
| 知道 CloudFormation 是 IaC | 要会写模板、排障错误 |
SOA 还考 Terraform、Kiro、DevOps Agent，SAA 不考。
1.3.3 DVA-C02: Developer
五个 Associate 中唯一要求写代码的认证。代码怎么跑在 AWS 上？
- 验证能力：在 AWS 上开发、测试、部署、调试云应用
- 要求会：至少一门编程语言（Python/Java/JS/Go 等）、CI/CD
| 模块 | 权重 | 考点 |
|---|---|---|
| AWS 服务开发 | 32% | SDK/API 调用、Lambda 开发、DynamoDB 键设计、Amazon Q Developer |
| 安全 | 26% | 联合身份（Cognito）、KMS 加密、Secrets Manager、多租户数据访问 |
| 部署 | 24% | SAM 模板、蓝绿/金丝雀/滚动部署策略、CodePipeline CI/CD |
| 排障与优化 | 18% | CloudWatch/X-Ray 调试、结构化日志、缓存优化 |
DVA 的灵魂是 DynamoDB 建模（分区键设计、索引、Query vs Scan）和部署策略（蓝绿发布、金丝雀发布、滚动发布），要求会动手而不只是知道概念。此外还考 Amazon Q Developer（AWS 版代码 AI 助手）。
1.3.4 DEA-C01: Data Engineer
五个 Associate 中经验要求最高（2-3 年）。数据怎么安全地存储和传输？
- 验证能力：实现数据管道，监控/排障/优化成本和性能
- 要求会：ETL 管道、编程（Python/SQL）、数据湖
| 模块 | 权重 | 考点 |
|---|---|---|
| 数据摄取与转换 | 34% | 流式（Kinesis/MSK）+ 批量（S3/Glue/EMR）；格式转换（CSV→Parquet） |
| 数据存储管理 | 26% | 存储选型；Apache Iceberg；Glue Crawler；S3 生命周期；向量索引 |
| 数据运维与支持 | 22% | MWAA/Step Functions 编排；QuickSight 可视化；Athena SQL |
| 数据安全与治理 | 18% | Lake Formation 权限；KMS 加密；Macie 识别 PII；数据主权 |
DEA 涉及的数据服务比你想的多：
| 你现在知道的 | DEA 涉及的 AWS 服务 |
|---|---|
| MySQL（关系型） | → RDS、Aurora |
| Redis（内存缓存） | → ElastiCache、MemoryDB |
| — | → DynamoDB（NoSQL）、Redshift（数据仓库） |
| — | → S3 + Lake Formation + Glue + Athena（数据湖） |
| — | → Kinesis、MSK（流数据） |
| — | → OpenSearch + pgvector（向量搜索） |
1.3.5 MLA-C02: Machine Learning Engineer
最与时俱进的认证，2025-2026 年新增大量 GenAI/Agent 内容。模型怎么上线？
- 验证能力：在 AWS 上构建、部署、维护 AI/ML 解决方案
- 要求会：ML 算法 + GenAI/FM、数据工程基础、CI/CD、Python
| 模块 | 权重 | 考点 |
|---|---|---|
| 数据准备 | 28% | 向量数据库（OpenSearch/pgvector）；RAG 文档准备（分块/元数据）；FM 微调数据准备 |
| 模型/FM 开发 | 24% | Bedrock 选 FM；传统 ML vs GenAI；RAG 架构；Prompt 工程；灾难性遗忘 |
| 部署与工作流编排 | 24% | Agent 部署（Bedrock AgentCore）；RAG 系统配置；GPU 工作负载伸缩；MLOps CI/CD |
| 运维/监控/安全 | 24% | Agent 性能监控；token/embedding 成本优化；Bedrock Guardrails |
MLA C02 大量新增 GenAI 内容，几个关键词：
| 概念 | 说明 |
|---|---|
| Amazon Bedrock | FM 托管服务，调用 Claude/Titan 等大模型 |
| Bedrock AgentCore | Agent 基础设施（部署/观测/扩缩） |
| RAG | 检索增强生成——知识库 + 向量 DB + 检索管道 |
| Bedrock Guardrails | AI 安全护栏 |
| LLM-as-a-judge | 用 LLM 评估 LLM 输出质量 |
| 模型蒸馏 | 大模型知识压缩到小模型 |
1.4 备考资源
| 类型 | 资源 | 费用 |
|---|---|---|
| 免费 | Skill Builder 官方课程（Exam Prep Standard Course） | $0 |
| 免费 | Official Practice Question Set（模拟题） | $0 |
| 免费 | AWS 官方文档 & Well-Architected Framework 白皮书 | $0 |
| 付费 | Official Practice Exam（模拟考试） | $20 |
| 付费 | Tutorials Dojo 题库（Jon Bonso，业界口碑最好） | ~¥100 |
二、NVIDIA 认证
2.1 认证体系
| 缩写 | 全称 | 级别 |
|---|---|---|
| NCA | NVIDIA Certified Associate | 助理级（入门） |
| NCP | NVIDIA Certified Professional | 专业级（进阶，含金量高） |
命名结构：级别缩写 + 方向缩写（如 NCP-AIN = Professional + AI Networking）。
官网：nvidia.cn/training/certification
2.2 四大 NCP 认证总览
| NCP-AIN | NCP-GENL | NCP-AAI | NCP-OUSD | |
|---|---|---|---|---|
| 全称 | AI Networking | Generative AI LLMs | Agentic AI | OpenUSD Development |
| 一句话 | GPU 集群的"血管系统" | 训练和优化大模型 | 编排和部署 AI 智能体 | 3D 内容管线开发 |
| 考什么 | InfiniBand、Spectrum、RDMA、K8s 网络 | 量化/蒸馏、微调、TensorRT | Agent 架构、RAG、Guardrails | USD 合成规则、3D 管线 |
| 对应层 | 网络层 | 训练层 | 应用层 | 3D 管线 |
| 费用 | $200 | $200 | $200 | $200 |
| 题数/时长 | 60-70 题 / 120min | 60-70 题 / 120min | 60-70 题 / 120min | 60-70 题 / 120min |
| 语言 | 中文/英文 | 中文/英文 | 中文/英文 | 英文 |
| 考点 | 上海/北京 | 在线 | 在线 | 在线 |
| 建议经验 | 1-2 年 AI 网络 | 1-2 年 ML/AI | 1-2 年 AI + 生产 Agent | 2-3 年 OpenUSD |
| 与我匹配度 | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐ | ⭐ |
2.3 NCP 认证详解
2.3.1 NCP-AIN — AI Networking
GPU 集群的"血管系统"——机器之间怎么高速通信
| 模块 | 权重 | 内容 |
|---|---|---|
| Spectrum Networking | 30% | Spectrum-X 交换机配置、RoCE（RDMA over Ethernet）、QoS、自适应路由 |
| InfiniBand Networking | 25% | 高可用部署、子网管理器 (SM) 配置、Partition Key 多租户隔离 |
| Troubleshooting & Diagnostics | 20% | ibstat、ibdiagnet、ib_write_lat、WJH、UFM 排障工具 |
| Kubernetes Integration | 15% | NVIDIA Network Operator 部署、K8s 集群内 RDMA 接口管理 |
| AI Data Center Design | 5% | Rail-optimized 拓扑、GPU-to-GPU 通信、"AI Factory" 架构 |
| Automation & Configuration | 5% | 自动化配置管理 |
Spectrum（以太网）+ InfiniBand 合占 55%，是绝对重点。 注意：考试范围比纯 InfiniBand 更广，还包括 Spectrum 以太网和 K8s 网络集成。
Sources: NCP-AIN Study Guide | NCP-AIN Complete Guide 2026
2.3.2 NCP-GENL — Generative AI LLMs
从架构到部署，怎么训练和优化一个大模型？
| 模块 | 权重 | 内容 |
|---|---|---|
| Model Optimization | 17% | 量化、剪枝、蒸馏 |
| GPU Acceleration | 14% | CUDA、TensorRT、Triton 推理服务 |
| Prompt Engineering | 13% | 提示词工程、思维链 |
| Fine-Tuning | 13% | LoRA、PEFT、全参微调 |
| Data Preparation | 9% | 数据清洗、tokenization |
| Model Deployment | 9% | 模型服务化部署 |
| Evaluation | 7% | 基准测试、指标评估 |
| Production Monitoring | 7% | 生产环境监控 |
| LLM Architecture | 6% | Transformer、注意力机制 |
| Safety & Ethics | 5% | 负责任 AI |
2.3.3 NCP-AAI — Agentic AI
Agent 工作流，编排和部署 AI 智能体
| 模块 | 权重 | 内容 |
|---|---|---|
| Agent Architecture & Design | 15% | 智能体架构、多 Agent 协同 |
| Agent Development | 15% | 工具调用、状态管理、编排 |
| Evaluation & Tuning | 13% | Agent 性能评测 |
| Deployment & Scaling | 13% | 生产部署、弹性扩缩 |
| Cognition, Planning & Memory | 10% | 推理、规划、长期记忆 |
| Knowledge Integration | 10% | RAG、知识检索管线 |
| NVIDIA Platform | 7% | NIM、NeMo、AgentCore 等工具链 |
| Run, Monitor & Maintain | 5% | 运行监控维护 |
| Safety & Compliance | 5% | Guardrails、合规 |
| Human-AI Interaction | 5% | 人机协作、HITL |
56% 的分值集中在前四个域：架构、开发、评估、部署。
2.3.4 NCP-OUSD — OpenUSD Development
3D/元宇宙内容管线开发，偏技术美术方向
| 模块 | 内容 |
|---|---|
| Composition | USD 合成规则（Layer、Reference、Variant） |
| Data Modeling | Schema、属性定义 |
| Pipeline Development | 3D 资产管线开发 |
| Visualization | 渲染、材质、光照 |
| Debugging | USD 调试排障 |
| Data Exchange | 跨工具数据交换 |
⚠️ 由于考试比较新，各模块考试权重官方未公开。
2.4 备考资源
王印老师（知乎ID：奕心）是知名网工圈 "吹哨人"，很早就开始指路 NCP-AIN 认证了。相关文章有：
| 主题 | 链接 |
|---|---|
| 报考指南 | NCP-AIN 报考指南 |
| IB 入门 | InfiniBand 架构简介 |
| IB 深入 | IB 特性、架构、OFED |
| RDMA | InfiniBand RDMA |
| 传输层 | IB 传输层 |
| 子网管理 | IB Fabric 子网管理器 |
| 故障排查 | IB Fabric 诊断 |
| 固件运维 | IB HCA 固件升级 |
| 综合教程 | NCP-AIN 教程分享 |
注意：奕心老师的系列主要覆盖 InfiniBand 部分（考试占 25%），Spectrum 以太网部分（占 30%）需要额外补充学习。
💬
留言区待配置
部署 Twikoo 后端后，设置环境变量 NEXT_PUBLIC_TWIKOO_ENV_ID