Lernen

Die Prüfung auf einen Blick

Der AWS Certified Cloud Practitioner ist die Einstiegszertifizierung von AWS. Geprüft wird kein Programmieren und keine Konsolenbedienung, sondern ob man die Cloud, die wichtigsten Dienste und das Abrechnungsmodell versteht und einordnen kann. Die aktuelle Fassung heißt CLF-C02.

Wie gefragt wird

• Single Choice: eine richtige Antwort aus vier.
• Multiple Response: zwei (selten drei) richtige aus fünf oder mehr. Die Frage sagt, wie viele. Es gibt nur ganz oder gar nicht — halb richtig zählt nicht.
• Nicht beantwortet zählt als falsch. Raten kostet nichts extra, also immer etwas ankreuzen und schwierige Fragen markieren, um am Ende zurückzukehren.
• Kompensatorisch: Man muss nicht jeden Bereich einzeln bestehen, nur die Gesamtpunktzahl zählt.

Stand der Angaben: September 2026, laut offizieller Zertifizierungsseite. Vor der Buchung dort noch einmal prüfen.

Die vier Bereiche und ihr Gewicht

Die Gewichtung sagt, wo sich Lernzeit lohnt: Technologie und Sicherheit machen zusammen fast zwei Drittel aus.

So gehst du an Fragen heran

1. Schlüsselwort suchen. Fast jede Frage hat eines, das die Antwort festlegt: „am kostengünstigsten“, „ohne Server zu verwalten“, „wer hat …“, „automatisch“, „privat, nicht übers Internet“.
2. Falsche Antworten streichen. Meist sind zwei Optionen offensichtlich falsch (anderer Zweck, erfundener Dienst). Zwischen den übrigen entscheidet das Schlüsselwort.
3. Verwaltet schlägt selbst gebaut. Wenn ein verwalteter AWS-Dienst die Aufgabe erledigt, ist er fast immer die gesuchte Antwort — nicht „eigene Software auf EC2 installieren“.
4. Paare kennen. Viele Fragen zielen auf Verwechslungen: CloudTrail/CloudWatch, Security Group/NACL, SQS/SNS, EBS/EFS, Cost Explorer/Budgets. Das Kapitel Eselsbrücken sammelt sie.

Kostenlose Lernquellen

• AWS Skill Builder: der Kurs „AWS Cloud Practitioner Essentials“ und das „Official Practice Question Set“ mit etwa 20 Fragen im Originalformat.
• Offizieller Prüfungsleitfaden (Exam Guide): die verbindliche Liste der Themen und Dienste, die drankommen können — und der, die ausdrücklich nicht drankommen.
• Generalprobe: Die Prüfungssimulation auf dieser Seite zieht 65 Fragen im Gewicht der Bereiche, läuft mit 90-Minuten-Countdown und wertet erst nach der Abgabe aus — so übst du auch das Zeitgefühl.
• Hier üben: Die Fragen auf dieser Seite sind selbst geschrieben. Echte Prüfungsfragen sind vertraulich; sogenannte „Dumps“ verstoßen gegen die Prüfungsvereinbarung und können zur Aberkennung führen.

Was Cloud Computing ist

Cloud Computing heißt: IT-Ressourcen wie Rechenleistung, Speicher und Datenbanken bei Bedarf über das Internet beziehen und nur für die tatsächliche Nutzung bezahlen (Pay-as-you-go). Statt eigene Rechenzentren zu kaufen und zu betreiben, mietet man Kapazität, die AWS bereitstellt.

Die sechs Vorteile der Cloud

Diese Liste stammt wörtlich aus dem AWS-Material und wird oft abgefragt — meist als Szenario, in dem man den passenden Vorteil erkennen muss.

Begriffe, die man sicher unterscheiden muss

• Elastizität: Ressourcen wachsen und schrumpfen automatisch mit der Last — in beide Richtungen.
• Skalierbarkeit: ein System kann mehr Last aufnehmen. Vertikal = größere Instanz, horizontal = mehr Instanzen.
• Hochverfügbarkeit: das System bleibt trotz Ausfällen erreichbar, etwa durch Verteilung auf mehrere Availability Zones.
• Fehlertoleranz: das System läuft bei einem Ausfall ohne Unterbrechung weiter — die strengere Form.
• Agilität: Geschwindigkeit beim Bereitstellen, Ausprobieren und Verwerfen.

Servicemodelle und Bereitstellungsmodelle

Bei den Bereitstellungsmodellen unterscheidet AWS: Cloud (alles in der Cloud), Hybrid (eigenes Rechenzentrum mit der Cloud verbunden) und On-Premises (alles im eigenen Haus, auch „Private Cloud“).

Cloud-Wirtschaftlichkeit

• CapEx gegen OpEx: Investitionen in eigene Hardware (Capital Expenditure) werden zu laufenden Betriebskosten (Operational Expenditure).
• TCO — Total Cost of Ownership: Beim Vergleich zählen nicht nur Server, sondern auch Strom, Kühlung, Gebäude, Personal und Wartung. Diese Kosten fallen in der Cloud für den Kunden weg.
• Rightsizing: die Größe der Ressourcen an den tatsächlichen Bedarf anpassen — eine der wichtigsten Stellschrauben zum Sparen.
• Lizenzen: Man kann eigene Lizenzen mitbringen (Bring Your Own License, oft auf Dedicated Hosts) oder Lizenzen im Stundenpreis mitkaufen.

Well-Architected Framework — sechs Säulen

Das Framework beschreibt, woran man eine gute Cloud-Architektur erkennt. Das Well-Architected Tool in der Konsole prüft eigene Workloads gegen diese Säulen.

Cloud Adoption Framework (CAF) — sechs Perspektiven

Das CAF hilft Organisationen, den Umstieg in die Cloud zu planen. Es gliedert die nötigen Fähigkeiten in sechs Perspektiven:

Die vier Phasen der Transformation laut CAF: Envision (Ziele), Align (Lücken erkennen), Launch (Pilotprojekte), Scale (ausweiten).

Migrationsstrategien — die sieben „R“

Werkzeuge für die Migration: AWS Migration Hub (Überblick), AWS Application Migration Service (Server umziehen), AWS Database Migration Service (Datenbanken, auch zwischen verschiedenen Engines), die Snow-Familie für große Datenmengen offline.

Stand: AWS Migration Hub und AWS Snowball Edge sind seit 7. 11. 2025 nicht mehr für Neukunden offen. Im Prüfungsleitfaden stehen sie weiterhin — ihren Zweck sollte man kennen.

Modell der geteilten Verantwortung

Das wichtigste Einzelthema der Prüfung. AWS und Kunde teilen sich die Sicherheit — die Grenze verschiebt sich je nach Dienst.

• EC2 (IaaS): Der Kunde patcht Betriebssystem und Anwendungen selbst.
• RDS (verwaltet): AWS patcht Betriebssystem und Datenbank-Engine; der Kunde bleibt für Zugriff, Daten und Verschlüsselungseinstellungen verantwortlich.
• Lambda, S3, DynamoDB: Server gibt es für den Kunden gar nicht mehr — übrig bleiben Daten, Rechte und Code.
• Geteilte Kontrollen: Patch-Management, Konfigurationsmanagement und Schulung betreffen beide Seiten, jeweils für ihren Teil.

IAM — Identitäten und Rechte

• Least Privilege: nur die Rechte vergeben, die für die Aufgabe nötig sind.
• Root-Benutzer: starkes Passwort und MFA, keine Zugangsschlüssel, im Alltag nicht benutzen. Nur für die wenigen Aufgaben, die ihn zwingend brauchen — etwa die E-Mail-Adresse des Root-Benutzers ändern oder das Konto schließen.
• MFA: zweiter Faktor zusätzlich zum Passwort — für alle Menschen mit Konsolenzugang.
• Anwendungen auf EC2 bekommen Rechte über eine IAM-Rolle, nie über fest hinterlegte Schlüssel.
• IAM Identity Center: zentrale Anmeldung (Single Sign-on) für Mitarbeitende über mehrere Konten.
• Amazon Cognito: Anmeldung für die Endkunden einer eigenen Web- oder Mobil-App.

Mehrere Konten steuern

• AWS Organizations: Konten zentral verwalten, in Organisationseinheiten gruppieren, gemeinsame Rechnung.
• Service Control Policies (SCPs): legen die Obergrenze dessen fest, was in einem Konto überhaupt erlaubt ist — auch für dessen Administratoren.
• AWS Control Tower: richtet eine Umgebung aus vielen Konten nach Best Practices ein („Landing Zone“).

Sicherheitsdienste im Überblick

Verschlüsselung

• At Rest — gespeicherte Daten, z. B. in S3, EBS, RDS; meist per Schalter mit KMS-Schlüsseln.
• In Transit — Daten unterwegs, geschützt über TLS (HTTPS) und VPN.
• Einschalten und konfigurieren ist Aufgabe des Kunden; AWS stellt die Werkzeuge bereit.

Netzwerksicherheit

Compliance und Hilfe

• AWS Artifact ist die Antwort, wenn ein Auditor Nachweise über AWS selbst braucht.
• Penetrationstests gegen eigene Ressourcen sind für viele Dienste ohne vorherige Genehmigung erlaubt.
• Missbrauch melden (z. B. Spam oder Angriffe von AWS-Adressen): an das AWS Trust & Safety Team.
• Wissen: AWS Security Center, Security Blog, AWS Knowledge Center und AWS re:Post (Community-Fragen).

Wie man mit AWS arbeitet

• AWS Management Console — im Browser klicken; gut zum Lernen und für Einzelfälle.
• AWS CLI — Befehle im Terminal, gut für Skripte.
• SDKs — AWS aus dem eigenen Programmcode ansprechen (Python, Java, JavaScript …).
• Infrastructure as Code — AWS CloudFormation (Vorlagen in JSON/YAML) und das AWS CDK (dieselbe Idee in einer Programmiersprache).

Globale Infrastruktur

Region auswählen nach vier Kriterien: Compliance (Datenstandort, oft das erste), Nähe zu den Nutzern, Verfügbarkeit des gewünschten Dienstes, Preis. Hochverfügbarkeit erreicht man durch Verteilung über mehrere AZs, Notfallvorsorge gegen den Ausfall einer ganzen Region durch mehrere Regionen.

Rechenleistung

EC2-Instanzfamilien: Allzweck (ausgewogen), rechenoptimiert (viel CPU, z. B. Batch, Gaming-Server), speicheroptimiert (viel RAM, z. B. In-Memory-Datenbanken), speicher-I/O-optimiert (schnelle lokale Platten) und beschleunigt (GPUs, z. B. für Machine Learning).

Speicher

S3-Speicherklassen — von teuer und schnell zu billig und langsam

1. S3 Standard — häufig genutzte Daten.
2. S3 Intelligent-Tiering — unbekannte oder wechselnde Zugriffsmuster; verschiebt automatisch.
3. S3 Standard-IA — selten genutzt, aber sofort gebraucht, wenn doch.
4. S3 One Zone-IA — wie IA, aber nur in einer AZ; für Daten, die man wiederherstellen kann.
5. S3 Glacier Instant Retrieval — Archiv, trotzdem Abruf in Millisekunden.
6. S3 Glacier Flexible Retrieval — Archiv, Abruf in Minuten bis Stunden.
7. S3 Glacier Deep Archive — am günstigsten, Abruf innerhalb von bis zu 12 Stunden (Standard).

Lifecycle-Regeln verschieben Objekte nach Alter automatisch in günstigere Klassen oder löschen sie. Versionierung schützt vor versehentlichem Überschreiben.

Datenbanken

Selbst betriebene Datenbank auf EC2 = volle Kontrolle, aber alles selbst patchen und sichern. Verwaltete Datenbank = AWS übernimmt Patches, Backups und Hochverfügbarkeit (z. B. Multi-AZ bei RDS).

Netzwerk und Auslieferung

Anwendungen verbinden

• Amazon SQS — Warteschlange: puffert Nachrichten, bis ein Empfänger sie abholt; entkoppelt Komponenten.
• Amazon SNS — Publish/Subscribe: eine Nachricht an viele Empfänger (E-Mail, SMS, Lambda, SQS).
• Amazon EventBridge — Ereignisse zwischen Diensten und Anwendungen nach Regeln weiterleiten.
• AWS Step Functions — mehrere Schritte zu einem Ablauf verketten.
• Amazon API Gateway — APIs veröffentlichen, z. B. vor Lambda-Funktionen.

Betrieb und Überwachung

Daten, Analyse und KI

Weitere Dienste, die vorkommen

• Snow-Familie (AWS Snowball): Geräte für den Offline-Transport großer Datenmengen, wenn das Netz zu langsam ist. Snowball Edge nimmt seit 7. 11. 2025 keine Neukunden mehr an, steht aber noch im Prüfungsleitfaden.
• AWS DataSync: Daten online zwischen lokalem Speicher und AWS übertragen.
• Entwicklerwerkzeuge: CodeBuild (bauen), CodeDeploy (verteilen), CodePipeline (CI/CD-Kette).
• Amazon WorkSpaces: virtuelle Desktops aus der Cloud.
• AWS Amplify: Web- und Mobil-Apps schnell mit Backend verbinden.
• Amazon Connect: Contact Center aus der Cloud.

Wie AWS abrechnet

• Pay-as-you-go: Bezahlt wird die tatsächliche Nutzung — Rechenzeit, gespeicherte Gigabyte, Anfragen, Datenübertragung.
• Sparen durch Bindung: Wer sich für ein oder drei Jahre festlegt, bekommt Rabatt.
• Mehr nutzen, weniger je Einheit zahlen: Mengenstaffeln, etwa bei S3.
• Datenübertragung: eingehend (ins AWS) in der Regel kostenlos; ausgehend ins Internet und zwischen Regionen kostenpflichtig.

EC2-Kaufoptionen

Am meisten spart man mit drei Jahren Laufzeit und vollständiger Vorauszahlung („All Upfront“).

Kosten planen, sehen und steuern

AWS Trusted Advisor

Prüft das Konto gegen Best Practices und gibt Empfehlungen in fünf Kategorien: Kostenoptimierung, Leistung, Sicherheit, Fehlertoleranz und Service-Limits (dazu inzwischen auch betriebliche Exzellenz). Mit Basic und Developer gibt es nur die Kernprüfungen; den vollen Umfang ab dem Business-Plan.

Support-Pläne

Die Prüfung CLF-C02 fragt nach den fünf klassischen Plänen:

Wo es sonst noch Hilfe gibt

• AWS Marketplace: Software von Drittanbietern kaufen und direkt in AWS betreiben.
• AWS Partner Network (APN): Beratungs- und Technologiepartner finden.
• AWS Professional Services: Experten von AWS selbst für größere Projekte.
• AWS re:Post und Knowledge Center: Fragen und Antworten aus der Community und von AWS.
• AWS Free Tier: kostenlos ausprobieren. Für neue Konten gilt seit Juli 2025 ein Modell mit Startguthaben und einem kostenlosen Plan für die ersten Monate; einige Dienste haben dauerhaft freie Kontingente.

Stand der Angaben zu Support und Free Tier: September 2026. Diese Punkte ändern sich häufiger als der Rest — vor der Prüfung im Leitfaden gegenprüfen.

Die Verwechslungspaare

Viele Prüfungsfragen stellen zwei ähnliche Dienste nebeneinander. Diese Paare sollten sitzen.

Bilder, die hängen bleiben

• Glacier: Gletscher — Daten eingefroren, Auftauen dauert. Deep Archive = tiefstes Eis, am billigsten, am langsamsten.
• Snowball: Die Daten rollen im Schneeball per Lastwagen statt übers Netz.
• Lambda: In der Mathematik das Zeichen für eine Funktion — Funktion ohne Server.
• Route 53: Port 53 ist der DNS-Port.
• Artifact: Artefakt = Beweisstück → Compliance-Berichte.
• CloudFormation: Formen aus Vorlagen → Infrastructure as Code.
• ElastiCache: Cache = Zwischenspeicher im Arbeitsspeicher.
• Redshift: riesige Datenmengen für Analysen — das Data Warehouse.
• Trusted Advisor: der vertraute Berater mit fünf Themen: Kosten, Sicherheit, Leistung, Fehlertoleranz, Service-Limits.

KI-Dienste in einem Satz

Listen zum Auswendiglernen

• Well-Architected — „SCORPS“ (Skorpion): Security, Cost Optimization, Operational Excellence, Reliability, Performance Efficiency, Sustainability.
• CAF: Business, People, Governance = Geschäftsseite; Platform, Security, Operations = Technikseite.
• Sieben R der Migration: Rehost, Replatform, Refactor, Repurchase, Relocate, Retain, Retire.
• Sechs Vorteile der Cloud: variabel statt fix, Skaleneffekte, nicht schätzen, schneller, keine Rechenzentren, weltweit in Minuten.
• Region wählen: Compliance, Nähe, Dienstverfügbarkeit, Preis.