对于刚接触 AWS 的新手来说，面对 200 多项服务时，很容易陷入“选择困难症”：该从哪个服务开始学？哪些概念是后续学习的基础？根据 AWS 内部培训资料，新手入门阶段最需要掌握的 3 个核心概念是区域与可用区、弹性计算云（EC2）、IAM 权限管理。它们分别对应云计算的地理位置、资源调度和安全控制，掌握后能快速理解 AWS 的架构逻辑，避免后续学习“跑偏”。
一、区域与可用区：云计算的“地理坐标系”
AWS 的全球服务分布在多个区域（Region），每个区域是一个独立的地理区域（如“美国东部（弗吉尼亚）”或“亚太（东京）”）。选择区域时需考虑两点：一是用户位置（靠近用户降低延迟），二是合规要求（例如欧盟数据需存储在法兰克福区域）。区域之间完全隔离，数据不会自动同步，这意味着如果应用部署在“美国东部”，用户从欧洲访问会有明显延迟，这也是为什么多区域部署是全球化应用的关键。
每个区域内部包含多个可用区（Availability Zone，简称 AZ），它们是区域内的独立数据中心，通过高速光纤互联。例如，美国东部区域有 6 个可用区（AZ1 到 AZ6），每个 AZ 有独立的电源、冷却和网络设备。设计高可用架构时，需将应用部署在多个 AZ（如 Web 服务器放在 AZ1 和 AZ2，数据库放在 AZ3 和 AZ4）。即使单个 AZ 发生故障（如火灾或断电），其他 AZ 仍能继续运行，确保服务不中断。考试或实际项目中，若混淆“区域”和“可用区”，很容易导致架构设计出现单点故障。
二、弹性计算云（EC2）：云计算的“可定制电脑”
EC2 是 AWS 最基础的计算服务，相当于一台可随时启停的虚拟服务器。创建 EC2 时需选择三要素：实例类型（如 t3.micro 适合轻量应用，c5.xlarge 适合计算密集型任务）、操作系统（如 Amazon Linux、Windows Server）和存储类型（如 EBS 块存储或实例存储）。EC2 的核心优势是弹性：可根据需求随时调整配置（如从 2 核 4GB 升级到 4 核 8GB），或通过自动扩展组根据流量自动增减实例数量。例如，电商网站在促销期间，自动扩展组会检测到 CPU 使用率飙升，自动启动新 EC2 实例应对流量；活动结束后，自动终止多余实例，避免资源浪费。
EC2 的计费模式也需重点理解：按需实例按秒计费，适合突发流量；预留实例需提前 1-3 年购买，折扣最高 75%，适合长期稳定负载；竞价实例价格随市场波动，可能被中断，适合无状态任务（如批量数据处理）。新手常因选错计费模式导致成本超支，例如用按需实例运行 24 小时不间断的数据库，费用可能是预留实例的 3 倍。
三、IAM 权限管理：云计算的“安全锁”
IAM（Identity and Access Management）是 AWS 的安全核心，通过策略（Policy）控制用户对资源的访问权限。例如，可创建“只读用户”策略，仅允许查看 S3 存储桶中的文件，但禁止上传或删除；或创建“开发环境用户”策略，允许启动 EC2 实例，但禁止修改网络配置。IAM 的关键原则是最小权限原则：只给用户完成工作所需的最小权限，避免“过度授权”导致安全风险。
IAM 还支持权限继承和多因素认证（MFA）。MFA 则要求用户输入密码后，还需通过手机验证码或硬件令牌二次验证，防止账号被盗。新手常犯的错误包括：用根账号（Root Account）直接操作资源（根账号权限过大，被盗后损失严重），或未启用 MFA 导致账号被恶意登录。
这 3 个概念是 AWS 的“地基”。区域与可用区决定服务的地理位置和可用性，EC2 提供计算资源，IAM 保障安全。新手入门时，建议通过“画架构图 + 实际操作”的方式巩固理解，例如用 EC2 搭建一个简单网站，部署在多个可用区，并通过 IAM 限制自己的操作权限。掌握这些基础后，再学习数据库、容器等高级服务会事半功倍。毕竟，再复杂的技术，也离不开这些核心逻辑的支撑。