這些題目為學習目的而獨立製作，並非 AWS 官方考題、實際考題、外流題或考題庫。
CLF-022
下列何者最能說明 Amazon CloudFront 的主要用途？
選項
解析與正確答案
閱讀解析與正確答案（劇透：建議先自行作答）
正確答案：B. 從靠近使用者的邊緣節點傳遞內容
解析
CloudFront 是 CDN 服務，透過邊緣節點高速傳遞 Web 內容。
各選項解析
A. 僅執行 AWS 帳單金額的預算通知
錯誤。預算通知屬於 AWS Budgets。
B. 從靠近使用者的邊緣節點傳遞內容
正解。CloudFront 從邊緣節點傳遞內容。
C. 建立 IAM 使用者
錯誤。IAM 使用者管理屬於 IAM。
D. 執行 RDS 的 SQL 查詢
錯誤。SQL 執行由 RDS 等資料庫負責。
實際使用情境
Amazon CloudFront 是 AWS 在全球各邊緣節點營運的 CDN（Content Delivery Network）服務。可將 S3 儲存貯體、ALB、API Gateway、自建來源伺服器等註冊為「來源」，由邊緣節點向來源取得內容後快取，再從靠近使用者的位置傳遞。如此可縮短地理距離造成的延遲，減少對來源的直接流量，降低來源端負載與資料傳輸成本。 考試脈絡上，常以「從邊緣節點高速傳遞內容的服務是哪一個」「CDN 服務是哪一個」這類關鍵字考 CloudFront。常見錯誤選項包含 IAM（使用者 / 權限管理）、RDS（關聯式資料庫的 SQL 執行）、AWS Budgets（預算超支警示）等與傳遞無關的服務，屬於「是否誤判服務角色」的典型題型。需要掌握的 CLF-C02 重點是：CloudFront 本身並非「儲存」內容的服務，而是快取並傳遞的服務；用於 HTTPS 傳遞；常與 ACM 憑證搭配使用。 SAA-C03 以上會進一步考：以 OAC（Origin Access Control）保護 S3 來源以維持儲存貯體不公開的設計；快取 TTL 與 Invalidation 的營運；CloudFront 使用 ACM 憑證時的區域限制（必須在 us-east-1）；與 WAF 搭配的攻擊緩解；以及透過簽名 URL 與簽名 Cookie 進行存取控制。