安全组配置问题

在安全组规则设置中，考生常忽略以下要点：

• 新建安全组后需将实例移出默认安全组，否则规则可能冲突
• 同时配置80端口入站规则时，需注意优先级高于全拒绝规则
• 默认安全组包含22/3389等危险端口，生产环境需及时调整

负载均衡服务理解

SLB相关易错知识点包括：

1. 服务监听配置不包含安全警报功能
2. 同时支持TCP四层与HTTP七层负载均衡
3. 后端ECS需与SLB实例处于同一地域

计费模式选择

常见错误场景：

• 短期测试场景误选包年包月造成浪费
• 未正确理解按量付费的停机收费机制
• 企业级实例与入门级实例的计费差异

监控与运维工具

高频错误选项：

• 误认为云监控具备DDoS防护能力
• 进程监控与系统监控的配置区别
• 快照功能不能用于更换操作系统

网络架构设计误区

典型网络配置错误：

1. VPC地域属性不可更改
2. NAT网关与负载均衡的使用场景混淆
3. 专有网络默认隔离策略理解偏差