Web Artisan

CLF-C02

Monitoring, Logging, Operations & Governance

Memahami cara melihat, mencatat, mengaudit, mengoperasikan, dan mengatur resource AWS agar tetap sehat, aman, dan siap diaudit.

Read ~75 menit baca

Modul · Management and Governance

Monitoring
Logging, Operations & Governance

Belajar membaca tanda-tanda kesehatan cloud, menemukan jejak perubahan, dan menjaga lingkungan AWS tetap terkendali.

Target: CLF-C02~75 menit bacaDomain 3 · 34% & Domain 2 · 30%
01

Mengapa Monitoring & Governance Penting?

Jembatan antara membuat resource dan mengoperasikan resource

Membuat resource itu seperti membuka toko, sedangkan monitoring dan governance adalah CCTV, buku tamu, SOP kasir, teknisi gedung, dan audit harian.

Bayangkan kamu punya online shop skincare. Server menyala, database berjalan, bucket S3 menyimpan gambar produk, dan API menerima pesanan. Masalahnya, bisnis tidak berhenti di tahap “resource berhasil dibuat”. Kamu perlu tahu apakah aplikasi sehat, siapa mengubah pengaturan, konfigurasi mana yang melanggar standar, kapan AWS punya maintenance, apakah kuota hampir habis, dan apakah resource terlalu besar sehingga biaya bocor.

Di AWS, kumpulan layanan monitoring, logging, operasi, dan governance membantu menjawab pertanyaan itu. Amazon CloudWatch melihat metrik, log, alarm, dan dashboard. AWS CloudTrail mencatat aktivitas API dan tindakan akun. AWS X-Ray membantu menelusuri perjalanan request. AWS Config merekam konfigurasi resource dan mengevaluasi kepatuhan. AWS Systems Manager membantu mengelola node dan menjalankan operasi rutin. Amazon EventBridge menghubungkan event dengan tindakan otomatis. AWS Health Dashboard, Trusted Advisor, Service Quotas, Compute Optimizer, dan AWS Well-Architected Tool memberi konteks kesehatan, rekomendasi, batas layanan, optimasi, dan evaluasi arsitektur.

🏥Analogi rumah sakit

CloudWatch seperti monitor detak jantung, CloudTrail seperti rekam medis tindakan dokter, X-Ray seperti pemeriksaan radiologi alur masalah, Config seperti checklist kepatuhan ruangan, Systems Manager seperti tim perawat yang menjalankan tindakan rutin, dan Trusted Advisor seperti konsultan yang memberi saran perbaikan.

Untuk CLF-C02, kamu tidak diminta menjadi operator senior yang menulis query log rumit. Fokusnya adalah mengenali layanan yang tepat untuk skenario yang tepat. Jika soal bertanya “siapa menghapus security group?”, pikirkan CloudTrail. Jika soal bertanya “CPU melewati threshold dan perlu alarm”, pikirkan CloudWatch. Jika soal bertanya “bucket berubah menjadi public dan harus dievaluasi terhadap aturan”, pikirkan AWS Config.

Sumber resmi yang relevan: Exam Guide CLF-C02, In-Scope AWS Services CLF-C02, dan Content Domain 2 Security and Compliance.

02

Peta Besar: Telemetry, Audit, Operasi, Governance

Satu masalah operasional biasanya butuh lebih dari satu layanan

Cara cepat memahami modul ini adalah memisahkan sinyal teknis, jejak tindakan, perubahan konfigurasi, dan rekomendasi perbaikan.

AWS Resources EC2, Lambda, S3, RDS Telemetry CloudWatch, X-Ray metrics, logs, traces Insight alarm, dashboard trace map Operator respond Audit CloudTrail who did what Compliance AWS Config rules, history Operate Systems Manager patch, command Govern Trusted Advisor Quotas, Health Observe → Audit → Govern → Operate → Improve
Gambar 1. Alur operasi AWS tingkat tinggi, dari telemetry sampai governance dan tindakan perbaikan.
KebutuhanPertanyaan manusiaLayanan yang paling cocokKata kunci ujian
Monitoring”Aplikasi sehat atau tidak?”Amazon CloudWatchmetrics, logs, alarms, dashboard
Audit”Siapa melakukan apa dan kapan?”AWS CloudTrailAPI activity, account activity, event history, trail
Tracing”Request lambat di bagian mana?”AWS X-Raytrace, segment, service map, latency
Compliance konfigurasi”Resource sesuai aturan atau tidak?”AWS Configconfiguration history, rule, compliance, remediation
Operasi node”Bagaimana patch, remote command, dan akses instance?”AWS Systems ManagerSession Manager, Run Command, Patch Manager, Parameter Store
Otomasi event”Bagaimana memicu aksi otomatis saat sebuah event terjadi?”Amazon EventBridgeevent bus, rule, target, scheduler
Kesehatan AWS”Apakah ada event AWS yang memengaruhi akun?”AWS Health Dashboardservice health, account events, scheduled changes
Rekomendasi best practice”Apa yang harus diperbaiki?”AWS Trusted Advisorcost, security, fault tolerance, performance, service limits
Batas layanan”Kuota hampir habis atau perlu dinaikkan?”Service Quotasquotas, limits, request increase
Optimasi ukuran resource”Resource terlalu besar atau terlalu kecil?”AWS Compute Optimizerrightsizing, idle resource, utilization metrics
Evaluasi arsitektur”Apakah workload mengikuti best practice?”AWS Well-Architected Toolsix pillars, workload review, improvement plan
🧠Pola pikir ujian

Jangan menghafal semua fitur. Hafalkan pasangan pertanyaan dan layanan, karena soal CLF-C02 sering berbentuk skenario singkat.

Pohon keputusan: ubah pertanyaan jadi layanan Apa pertanyaanmu? APA yang terjadi? metrik, log, alarm CloudWatch SIAPA melakukan? API call, audit CloudTrail SESUAI aturan? compliance, history AWS Config DI MANA lambat? trace, service map X-Ray OPERASIKAN node? patch, command Systems Manager event dari AWS? maintenance, gangguan Health Dashboard REKOMENDASI? best practice Trusted Advisor KUOTA layanan? limit, request naik Service Quotas UKURAN resource? Compute Optimizer REVIEW arsitektur? Well-Architected Tool
Gambar 2. Pohon keputusan dari pertanyaan manusia ke layanan AWS yang tepat, peta jebakan ujian yang paling sering muncul.

Ada empat kelompok besar yang perlu kamu bedakan. Pertama, observability adalah kemampuan melihat keadaan sistem dari luar lewat metrik, log, dan trace. Kedua, auditability adalah kemampuan menelusuri tindakan yang terjadi di akun. Ketiga, operations adalah kemampuan menjalankan pekerjaan rutin dengan aman. Keempat, governance adalah kemampuan memastikan lingkungan tetap sesuai aturan, batas, dan best practice.

Dalam praktik, layanan ini saling melengkapi. CloudTrail bisa mengirim log ke CloudWatch Logs atau S3. CloudWatch bisa membuat alarm dan memicu notifikasi. AWS Config bisa mendeteksi resource noncompliant. Systems Manager bisa menjalankan patching atau automation. Service Quotas dan Trusted Advisor membantu mencegah kejutan operasional sebelum aplikasi gagal di hari ramai.

Tiga “log” yang sering tertukar

Banyak pemula menyangka semua jejak digital itu sama. Padahal CloudWatch, CloudTrail, dan Config menjawab tiga pertanyaan berbeda atas satu kejadian yang sama. Inilah pembedaan paling penting di seluruh modul, jadi pegang erat ketiga kata kerja ini.

CloudWatch · APA

Apa yang sedang terjadi dan bagaimana performanya. Angka (metrics), catatan teks (logs), dan peringatan (alarms).

CloudTrail · SIAPA

Siapa melakukan apa lewat API atau console. Audit who-did-what, event history selama 90 hari.

Config · SESUAI

Apakah konfigurasi sesuai aturan dan bagaimana riwayatnya. Compliance dan configuration history.

🎯Jebakan inti modul ini

”SIAPA yang membuka port minggu lalu” → CloudTrail. “Apakah security group PERNAH membuka port minggu lalu” (riwayat konfigurasi) → AWS Config. “Berapa banyak traffic akibat port terbuka” → CloudWatch. Satu kejadian, tiga jawaban berbeda tergantung kata kerjanya.

03

Amazon CloudWatch

Metrik, log, alarm, dashboard, dan pandangan kesehatan operasional

CloudWatch adalah panel instrumen mobil, kamu melihat kecepatan, suhu mesin, indikator bahan bakar, dan lampu peringatan sebelum mobil mogok.

Amazon CloudWatch membantu mengumpulkan dan memantau data operasional seperti metrik, log, alarm, dashboard, dan insight dari resource AWS maupun aplikasi. Banyak layanan AWS mengirim metrik dasar ke CloudWatch secara otomatis, sedangkan aplikasi sendiri bisa mengirim custom metrics atau log dengan agent dan API.

Kenapa CloudWatch jadi pusat observability? Karena ia adalah tempat angka, log, dan grafik dari banyak layanan berkumpul tanpa kamu harus membuka tiap layanan satu per satu. Banyak layanan AWS sudah mendorong metrik dasar ke sana secara otomatis, jadi titik awal monitoring biasanya gratis dan langsung ada. Untuk hal yang tidak terkirim otomatis (misalnya log aplikasi atau metrik memori EC2), kamu memasang CloudWatch Agent atau mengirim custom metric lewat API.

Metrics

Angka dari waktu ke waktu, seperti CPUUtilization, request count, error rate, latency, atau jumlah pesan antrean.

Logs

Catatan kejadian berbentuk teks, seperti log aplikasi, log Lambda, log VPC Flow Logs, atau log sistem dari instance.

Alarms

Aturan peringatan saat metrik melewati threshold, misalnya CPU di atas 80 persen selama beberapa periode.

Dashboards

Tampilan visual terpadu untuk melihat grafik dan status beberapa resource dalam satu tempat.

CloudWatch Agent

Agent untuk mengumpulkan metrik dan log tambahan dari EC2, server on-premises, dan lingkungan lain yang didukung.

Logs Insights

Fitur query untuk mencari pola di log, cocok untuk analisis cepat saat investigasi operasional.

💡Cara mengingat

CloudWatch menjawab “apa yang sedang terjadi pada sistem saya?” lewat angka, log, grafik, dan alarm.

Dari telemetry ke tindakan otomatis Sumber EC2, Lambda, RDS DynamoDB, SQS + CloudWatch Agent (metrik & log) CloudWatch Metrics & Logs Alarm threshold terlampaui SNS / EventBridge notifikasi & routing Notifikasi tim email, chat, on-call Auto Scaling tambah kapasitas Lambda / SSM remediation otomatis evaluasi Observe → Alarm → Notify/Route → Act
Gambar 3. Alur dari sumber telemetry sampai tindakan: metrik dan log masuk ke CloudWatch, alarm menyala, lalu SNS atau EventBridge memicu notifikasi, Auto Scaling, atau remediation otomatis.

Contoh nyata, API checkout skincare mulai lambat. CloudWatch bisa menunjukkan p95 latency meningkat, error rate naik, dan CPU instance backend mendekati penuh. Jika alarm sudah dibuat, tim bisa menerima notifikasi sebelum pelanggan ramai-ramai komplain. Dashboard membantu tim nonteknis melihat status umum tanpa membuka tiap layanan satu per satu.

Seberapa sering CloudWatch mengukur?

Detail yang sering muncul di soal adalah interval pengumpulan metrik. Secara default, EC2 memakai basic monitoring yang mengambil data tiap 5 menit dan gratis. Jika kamu mengaktifkan detailed monitoring, intervalnya menjadi 1 menit, tetapi berbayar. Untuk workload yang naik turun cepat, interval 1 menit membantu alarm bereaksi lebih sigap. Untuk lab belajar atau workload tenang, interval 5 menit sudah cukup dan tidak menambah biaya.

⏱️Basic vs detailed monitoring

EC2 basic monitoring = data tiap 5 menit (default, gratis). Detailed monitoring = data tiap 1 menit (berbayar). Jika soal menyebut “perlu reaksi lebih cepat dari 5 menit”, arahnya detailed monitoring.

CloudWatch Logs Insights, contoh nyata

Saat investigasi, kamu jarang membaca log baris demi baris. CloudWatch Logs Insights adalah bahasa query untuk menyaring dan mengagregasi log dengan cepat. Misalnya, saat checkout error, kamu bisa menjalankan query yang mencari semua entri berstatus 500, menghitung jumlahnya per menit, lalu mengurutkan dari yang terbanyak. Dalam hitungan detik kamu tahu kapan lonjakan error dimulai, bukan menebak dari ribuan baris log mentah.

🔎Logs Insights seperti mesin cari

Daripada membaca seluruh buku catatan satpam halaman per halaman, Logs Insights seperti menelusuri kata kunci dan langsung mendapat ringkasan: “error 500 terjadi 240 kali antara pukul 19.00 dan 19.05”.

Kapan memakai CloudWatch?

  • Saat perlu memantau performa EC2, Lambda, RDS, DynamoDB, SQS, atau layanan lain.
  • Saat perlu alarm berbasis metrik, misalnya CPU tinggi, error rate tinggi, atau antrean SQS menumpuk.
  • Saat perlu menyimpan dan mencari log aplikasi.
  • Saat perlu dashboard operasional untuk tim.
  • Saat perlu mengirim custom metric dari aplikasi sendiri.

Jebakan umum CloudWatch

CloudWatch bukan alat utama untuk menjawab “siapa mengubah konfigurasi IAM policy?”. Untuk aktivitas API dan audit tindakan akun, pilih CloudTrail. CloudWatch juga bukan alat utama untuk mengevaluasi apakah resource compliant terhadap aturan organisasi, pilih AWS Config. CloudWatch bisa menyimpan log dan menampilkan alarm, tetapi bukan pengganti semua governance.

🎁Catatan biaya (jangan dihafal angka)

CloudWatch punya free tier yang lumayan: sekitar 10 custom metrics, 10 standard-resolution alarms, 5 GB log ingestion + 5 GB log archive, dan 3 dashboards. Untuk ujian, cukup ingat bahwa metrik dasar banyak yang gratis, sedangkan custom metrics, retention panjang, dan ingestion besar bisa berbiaya. Cek halaman pricing CloudWatch untuk angka terbaru.

🎯Tips ujian

Jika soal menyebut metrics, alarm, dashboard, logs, threshold, atau operational health, jawaban paling sering adalah Amazon CloudWatch.

04

AWS CloudTrail

Jejak audit aktivitas akun dan API

CloudTrail adalah buku tamu dan CCTV pintu admin, mencatat siapa masuk, lewat pintu mana, dan tindakan apa yang dilakukan.

AWS CloudTrail mencatat aktivitas akun AWS dalam bentuk event. Aktivitas ini bisa berasal dari AWS Management Console, AWS CLI, SDK, API call, atau layanan AWS lain. Bagi pemula, kalimat paling penting adalah: CloudTrail menjawab siapa melakukan apa, kapan, dari mana, dan terhadap resource apa. CloudTrail aktif secara default, jadi jejak management events sudah terekam meski kamu belum mengatur apa pun.

CloudTrail punya beberapa konsep yang sering muncul di ujian. Event history memberi riwayat management events selama 90 hari per Region, bisa dilihat, dicari, dan diunduh, dan gratis. Trail mengirim event ke bucket S3 untuk penyimpanan jangka panjang dan bisa dikirim juga ke CloudWatch Logs atau EventBridge. Penyimpanan jangka panjang lewat trail ke S3 inilah yang berbiaya, bukan event history-nya. CloudTrail Lake adalah event data store terkelola untuk menyimpan dan menganalisis aktivitas audit dengan query SQL. Management events mencatat operasi control plane seperti membuat bucket atau mengubah IAM role. Data events mencatat aktivitas data plane, misalnya akses object S3 atau invoke Lambda, dan perlu dikonfigurasi karena lebih detail dan volumenya bisa sangat besar.

💰Gratis vs berbayar (sering jadi distraktor)

”Cara termurah melihat aktivitas API 60 hari terakhir” → Event history (gratis, menyimpan 90 hari). “Menyimpan jejak audit bertahun-tahun untuk compliance” → buat trail ke S3 (berbiaya penyimpanan). Jangan tertukar.

Management events

Aktivitas control plane, seperti CreateUser, RunInstances, PutBucketPolicy, atau DeleteSecurityGroup.

Data events

Aktivitas data plane yang lebih granular, seperti akses object S3 atau eksekusi fungsi Lambda tertentu.

Insights events

Mendeteksi pola aktivitas tidak biasa pada API call rate dan API error rate. Kini bisa menganalisis management maupun data events untuk menemukan anomali akses.

Trails

Konfigurasi untuk mengirim dan menyimpan event ke S3, serta opsional ke CloudWatch Logs dan EventBridge.

🪤Jebakan: event history hanya management events

Pertanyaan klasik: “kenapa akses object S3 tidak muncul di Event history?” Jawabannya karena Event history hanya menampilkan management events. Untuk merekam data events (akses object S3, invoke Lambda), kamu harus mengonfigurasinya secara eksplisit lewat trail atau event data store, dan itu berpotensi menambah biaya karena volumenya besar.

📒Analogi resepsionis

CloudTrail tidak memberi tahu suhu ruangan server. CloudTrail memberi tahu siapa yang masuk ruangan, kapan masuk, dan tombol apa yang ditekan.

Contoh skenario, tiba-tiba bucket gambar produk menjadi public. CloudWatch mungkin menunjukkan lonjakan traffic, tetapi CloudTrail membantu mencari event PutBucketPolicy atau perubahan ACL yang menjelaskan siapa atau role mana yang mengubahnya. Jika perusahaan butuh audit, CloudTrail adalah salah satu layanan pertama yang harus dikenali. Untuk menilai apakah bucket itu melanggar aturan, barulah AWS Config masuk. Lihat gambar berikut untuk membandingkan tiga sudut pandang atas kejadian yang sama.

Kasus sama, tiga sudut pandang: bucket S3 jadi public Kejadian: PutBucketPolicy mengubah bucket gambar produk menjadi dapat diakses publik Satu kejadian operasional, dilihat berbeda oleh tiga layanan CloudWatch APA yang terjadi Lonjakan traffic request count naik, data transfer keluar melonjak, alarm bisa menyala metrik & alarm CloudTrail SIAPA melakukan Event PutBucketPolicy userIdentity: role X, eventTime, source IP, resource target. Jejak siapa & kapan audit who-did-what AWS Config SESUAI aturan Rule menandai bucket s3-bucket-public- read-prohibited berstatus NONCOMPLIANT compliance + history Soal sering memakai satu kasus, tetapi jawabannya berbeda tergantung kata kerja: terjadi, melakukan, atau sesuai aturan.
Gambar 4. Satu kejadian (bucket S3 jadi public) dilihat oleh tiga layanan: CloudWatch melihat lonjakan traffic, CloudTrail melihat siapa yang mengubah, AWS Config menilai bucket NONCOMPLIANT terhadap rule.

Kapan memakai CloudTrail?

  • Saat perlu audit aktivitas akun dan API.
  • Saat perlu mencari siapa menghapus, membuat, atau mengubah resource.
  • Saat perlu bukti aktivitas untuk compliance dan investigasi keamanan.
  • Saat perlu menyimpan log aktivitas jangka panjang di S3.
  • Saat perlu mendeteksi pola API yang tidak biasa dengan CloudTrail Insights.
⚠️Kesalahan pemula

Jangan menjawab CloudWatch untuk pertanyaan “who made this API call?”. Itu tugas CloudTrail, bukan CloudWatch.

CloudWatch · APA yang terjadi
  • Fokus pada performa dan kesehatan: metrics, logs, alarms, dashboards.
  • Menjawab “CPU tinggi”, “error rate naik”, “latency p95 melonjak”.
  • Bisa memicu alarm lalu notifikasi atau Auto Scaling.
  • Bisa MENERIMA log dari CloudTrail, tetapi tetap bukan sumber audit.
CloudTrail · SIAPA melakukan apa
  • Fokus pada audit: who-did-what lewat API atau console.
  • Menjawab “siapa menghapus security group”, “kapan IAM policy diubah”.
  • Event history 90 hari per Region, gratis; trail ke S3 untuk jangka panjang.
  • Bukti untuk investigasi keamanan dan compliance.
05

AWS X-Ray

Distributed tracing untuk aplikasi modern

X-Ray seperti pelacak paket ekspedisi, kamu bisa melihat paket berhenti di gudang mana dan berapa lama menunggu di tiap titik.

Aplikasi modern jarang hanya satu server. Satu request checkout bisa melewati API Gateway, Lambda, service backend, DynamoDB, SQS, dan service pembayaran. Saat lambat, metrik rata-rata saja tidak cukup. AWS X-Ray membantu melakukan distributed tracing, yaitu menelusuri perjalanan request melewati beberapa komponen.

🗂️Catatan kategori in-scope

Di daftar in-scope services resmi CLF-C02, X-Ray ada di kategori Developer Tools (bersama AWS CLI, CodeBuild, CodePipeline), bukan Management and Governance. Soal kategori jarang muncul, tetapi penting agar kamu tidak salah mengelompokkan saat melihat tabel domain.

Konsep dasar X-Ray adalah segment, subsegment, trace, dan service map. Segment adalah data kerja dari satu komponen. Beberapa segment yang punya request sama dikelompokkan menjadi trace. Dari trace itu, X-Ray membuat service map, sehingga kamu bisa melihat hubungan antar service dan menemukan bottleneck.

Request masuk

Pelanggan menekan tombol checkout dan request masuk ke API.

Trace dibuat

Aplikasi yang sudah di-instrument mengirim data segment dan subsegment ke X-Ray.

Service map terbentuk

X-Ray menampilkan jalur request antar komponen, termasuk error, fault, dan latency.

Tim menemukan bottleneck

Tim melihat titik yang paling lambat, misalnya query database atau panggilan ke service eksternal.

🔍Cara mengingat

CloudWatch melihat kesehatan umum, X-Ray mengikuti satu request dari awal sampai akhir.

Untuk CLF-C02, kamu cukup tahu bahwa X-Ray membantu debugging performa aplikasi terdistribusi, terutama untuk mengetahui latency, error, dan dependency antar service. Kamu tidak perlu menguasai detail SDK atau instrumentation tingkat lanjut.

X-Ray makin terintegrasi sebagai bagian observability CloudWatch (lewat fitur seperti Application Signals dan Transaction Search). Narasinya tetap sama: CloudWatch melihat kesehatan umum lewat angka dan log, X-Ray mengikuti satu request melewati banyak komponen, dan kini keduanya berada di bawah satu payung observability.

🧭Catatan masa depan (level CLF rendah)

AWS sedang mengarahkan instrumentasi ke standar OpenTelemetry. X-Ray SDK dan Daemon lama masuk maintenance mode pada 25 Februari 2026, tetapi layanan X-Ray (trace map dan service map) tetap didukung dan tetap in-scope. Untuk ujian, cukup ingat fungsinya, bukan jadwal transisinya.

Kapan memakai X-Ray?

  • Saat request melewati banyak microservice atau layanan AWS.
  • Saat perlu tahu bagian mana yang menyebabkan latency.
  • Saat perlu visual service map.
  • Saat perlu trace detail untuk debugging performa aplikasi.
🎯Tips ujian

Jika soal menyebut trace, service map, segment, request path, microservices latency, atau distributed application, pilih AWS X-Ray.

06

AWS Config

Riwayat konfigurasi dan evaluasi compliance resource

AWS Config seperti petugas audit gedung yang memotret kondisi tiap ruangan dari waktu ke waktu dan membandingkannya dengan aturan.

AWS Config memberi tampilan detail tentang konfigurasi resource AWS, relasi antar resource, dan perubahan konfigurasi dari waktu ke waktu. Ia membantu menjawab pertanyaan: “Konfigurasi resource ini dulu seperti apa?”, “Apa yang berubah?”, dan “Apakah konfigurasi ini sesuai aturan?”.

Komponen penting AWS Config adalah configuration recorder, configuration item, AWS Config rules, conformance packs, aggregator, dan remediation. Untuk CLF-C02, cukup pahami bahwa Config merekam konfigurasi resource, mengevaluasi resource terhadap rules, menandai resource compliant atau noncompliant, dan dapat membantu remediation. Soal harga jarang ditanya detail, tetapi enak diketahui bahwa Config menagih berdasarkan jumlah configuration items yang direkam, jumlah evaluasi Config rule, dan jumlah evaluasi conformance pack (halaman pricing Config).

Configuration history

Riwayat perubahan konfigurasi resource, berguna untuk audit dan troubleshooting.

Config rules

Aturan untuk mengevaluasi apakah resource mengikuti standar tertentu.

Conformance packs

Kumpulan rules dan remediation action yang bisa dikelola sebagai satu paket compliance.

Aggregator

Tampilan terpusat untuk data Config lintas akun dan Region.

Contoh nyata, perusahaan ingin semua bucket S3 tidak public. AWS Config dapat menggunakan rule terkait public access untuk mengevaluasi bucket. Jika ada bucket noncompliant, tim security bisa menerima sinyal dan menindaklanjuti. Ini berbeda dari CloudTrail. CloudTrail mencari tindakan yang menyebabkan perubahan. Config menilai kondisi akhir resource terhadap aturan.

📸CloudTrail vs Config

CloudTrail adalah rekaman siapa yang memindahkan kursi, Config adalah foto layout ruangan sebelum dan sesudah kursi dipindahkan, lalu menilai apakah layout masih sesuai SOP.

Dari deteksi ke perbaikan otomatis

Config tidak hanya menandai masalah, ia bisa menutup masalahnya. Saat sebuah rule menandai resource NONCOMPLIANT, kamu bisa menempelkan remediation action yang menjalankan dokumen SSM Automation untuk memperbaiki resource secara otomatis. Contoh konkret: rule mendeteksi sebuah security group membuka SSH (port 22) ke 0.0.0.0/0, lalu remediation memanggil runbook Systems Manager yang menutup aturan terbuka itu. Inilah jembatan antara governance (Config menilai) dan operations (Systems Manager bertindak).

🔗Config + Systems Manager

Config = “apakah ini melanggar aturan?” Jika ya, remediation lewat SSM Automation = “perbaiki sekarang”. Kombinasi ini sering disebut auto-remediation dan menghemat kerja manual tim security.

Conformance packs

Daripada mengaktifkan rule satu per satu, conformance pack mengemas sekumpulan Config rules plus remediation action sebagai satu paket compliance yang bisa di-deploy lintas akun dan Region. Bayangkan template “PCI-DSS dasar” atau “best practice keamanan S3” yang siap pakai, sehingga satu tim governance bisa menetapkan standar yang sama di seluruh organisasi tanpa menyalin konfigurasi berulang.

Kapan memakai AWS Config?

  • Saat perlu inventory dan riwayat konfigurasi resource.
  • Saat perlu mengevaluasi compliance otomatis.
  • Saat perlu mengetahui perubahan konfigurasi dari waktu ke waktu.
  • Saat perlu melihat relasi resource, misalnya security group terkait EC2 tertentu.
  • Saat perlu governance lintas akun dan Region dengan aggregator.
🎯Tips ujian

Jika soal menyebut configuration history, compliance rule, resource inventory, noncompliant resource, atau governance configuration, jawab AWS Config.

07

AWS Systems Manager

Pusat operasi untuk node, parameter, patch, command, dan automation

Systems Manager seperti ruang kontrol teknisi gedung, dari sana teknisi bisa memeriksa mesin, menjalankan perintah, mengatur jadwal patch, dan menyimpan catatan konfigurasi.

AWS Systems Manager membantu melihat, mengelola, dan mengoperasikan managed nodes dalam skala besar di AWS, on-premises, dan multicloud. Node bisa berupa EC2 instance, server on-premises, atau mesin lain yang didukung. Agar node dikelola Systems Manager, umumnya perlu SSM Agent dan koneksi ke layanan Systems Manager. Untuk EC2 modern, Default Host Management Configuration (DHMC) kini bisa otomatis menjadikan instance ber-IMDSv2 sebagai managed node tanpa kamu memasang instance profile secara manual.

Session Manager

Akses shell ke instance tanpa membuka inbound SSH atau mengelola bastion host secara tradisional.

Run Command

Menjalankan perintah ke satu atau banyak node tanpa login manual ke masing-masing server.

Patch Manager

Mengotomatisasi proses patching sistem operasi dan aplikasi yang didukung.

Parameter Store

Menyimpan data konfigurasi dan parameter aplikasi, termasuk nilai sensitif jika memakai SecureString.

Automation

Menjalankan runbook untuk tugas operasional berulang, misalnya restart instance atau remediation tertentu.

Inventory

Mengumpulkan informasi software, konfigurasi, dan metadata dari managed nodes.

Contoh nyata, kamu punya beberapa EC2 instance untuk worker image processing. Daripada SSH satu per satu, Systems Manager Run Command bisa menjalankan perintah massal. Daripada membuka port 22 ke internet, Session Manager bisa memberi akses administratif yang lebih aman dan tercatat. Daripada patch manual, Patch Manager membantu jadwal patching yang lebih terkontrol.

⚠️Batas pemahaman CLF-C02

Kamu tidak perlu menulis runbook Automation untuk ujian, tetapi harus tahu Systems Manager adalah layanan operasi terpusat untuk node, patch, command, session, parameter, dan automation.

Parameter Store vs Secrets Manager

Parameter Store sering dipakai untuk konfigurasi aplikasi seperti endpoint, environment name, feature flag, atau nilai sensitif sederhana. Secrets Manager lebih fokus pada secret lifecycle, termasuk rotasi secret otomatis untuk database dan kredensial. Dalam soal CLF-C02, jika kata kunci adalah configuration data atau parameter hierarchy, pikirkan Systems Manager Parameter Store. Jika kata kunci adalah automatic secret rotation, pikirkan Secrets Manager.

Parameter Store · konfigurasi
  • Bagian dari Systems Manager, gratis untuk tier Standard.
  • Cocok untuk configuration data, parameter hierarchy, feature flag, dan SecureString sederhana.
  • Tidak melakukan rotasi otomatis terhadap kredensial.
  • Kata kunci soal: “configuration value”, “parameter hierarchy”.
Secrets Manager · secret rotation
  • Layanan terpisah yang fokus pada secret lifecycle.
  • Mendukung rotasi otomatis untuk database dan kredensial.
  • Lebih mahal, tetapi memberi fitur secret yang lebih kaya.
  • Kata kunci soal: “automatic rotation”, “database credentials”.
🎯Tips ujian

Jika soal menyebut patching fleet, remote command, managed instances, Session Manager, atau Parameter Store, pilih AWS Systems Manager.

08

Amazon EventBridge untuk Operasi

Hub event-driven yang menghubungkan sinyal dengan tindakan otomatis

EventBridge seperti operator radio pusat gedung, ia mendengar berbagai laporan masuk lalu meneruskannya ke petugas yang tepat sesuai aturan.

Monitoring dan governance jadi jauh lebih kuat ketika sinyal bisa langsung memicu tindakan tanpa manusia menatap layar terus-menerus. Di sinilah Amazon EventBridge berperan. EventBridge adalah event bus yang menerima event dari layanan AWS, aplikasi sendiri, dan SaaS, lalu memakai rules untuk mencocokkan event tertentu ke targets yang akan menjalankan aksi.

EventBridge sebagai hub operasi event-driven Sumber event CloudWatch Alarm (via SNS) Config noncompliant AWS Health event Trusted Advisor result CloudTrail / SaaS / app EventBridge event bus rules mencocokkan event → target Target aksi Lambda function SSM Automation SNS / Step Functions EventBridge Scheduler cron / rate untuk tugas terjadwal Routing event (bukan antrean SQS, bukan pub/sub murni SNS): cocokkan event lalu picu otomasi.
Gambar 5. EventBridge sebagai hub: menerima CloudWatch alarm (via SNS), Config noncompliant, AWS Health event, Trusted Advisor result, dan CloudTrail, lalu memicu Lambda, SSM Automation, SNS, atau Step Functions.

Event bus

Saluran tempat event berkumpul. Ada default bus untuk event AWS dan custom bus untuk aplikasi atau partner SaaS.

Rules

Pola pencocokan event. Jika event cocok dengan pola, EventBridge meneruskannya ke satu atau lebih target.

Targets

Tujuan aksi: Lambda, SSM Automation, SNS, SQS, Step Functions, dan banyak layanan lain.

EventBridge Scheduler

Penjadwal cron atau rate untuk tugas terjadwal, kini direkomendasikan untuk scheduled tasks operasional.

Kenapa EventBridge penting untuk operasi?

Layanan-layanan di modul ini menghasilkan event, dan EventBridge mengubah event itu menjadi otomasi. Beberapa pola yang sering muncul: CloudWatch alarm (lewat SNS) memicu remediation, AWS Config menandai resource noncompliant lalu EventBridge menjalankan SSM Automation untuk memperbaiki, AWS Health event memicu notifikasi tim, dan Trusted Advisor check result diteruskan ke Lambda untuk ditindaklanjuti. Dengan begitu, tim tidak perlu memelototi dashboard sepanjang hari.

📻Routing, bukan sekadar antrean

EventBridge mencocokkan event lalu mengarahkannya ke aksi yang tepat. Bedakan dari SQS yang menampung pesan dalam antrean untuk diproses kemudian, dan dari SNS yang menyiarkan satu pesan ke banyak pelanggan. EventBridge unggul saat kamu ingin aturan “jika event seperti X, lakukan Y”.

⚠️EventBridge vs SQS vs SNS

EventBridge = routing event-driven berbasis aturan dan penjadwalan. SQS = antrean pesan untuk decoupling. SNS = pub/sub notifikasi fan-out. Soal sering memakai ketiganya sebagai distraktor, jadi baca apakah skenarionya butuh routing aturan (EventBridge), buffering (SQS), atau broadcast (SNS).

🎯Tips ujian

Jika soal menyebut “memicu otomasi dari event AWS”, “menjalankan tindakan saat Config noncompliant atau Health event”, atau “menjadwalkan tugas dengan cron”, pikirkan Amazon EventBridge.

09

AWS Health Dashboard

Informasi kesehatan layanan AWS dan event yang memengaruhi akun

AWS Health Dashboard seperti papan pengumuman resmi dari pengelola gedung, memberi tahu ada perbaikan lift, gangguan listrik area tertentu, atau jadwal maintenance.

AWS Health Dashboard memberi informasi tentang event AWS Health yang bisa memengaruhi layanan AWS atau akun kamu. Tanpa sign-in, kamu bisa melihat status layanan umum. Setelah sign-in, dashboard memberi informasi yang lebih personal, seperti event akun, event organisasi, scheduled changes, notifikasi, dan event log.

📜Menjembatani materi lama

Sumber belajar lama sering memakai istilah Personal Health Dashboard (PHD) dan Service Health Dashboard (SHD). Keduanya kini disatukan menjadi satu pengalaman bernama AWS Health Dashboard. Jadi jika kamu menemukan istilah PHD/SHD di soal latihan lama, anggap itu bagian dari Health Dashboard yang sekarang.

Service health

Melihat status layanan AWS secara umum lintas Region, berguna untuk mengetahui apakah ada isu layanan luas.

Your account events

Melihat event yang spesifik untuk akun kamu, termasuk open events, recent events, dan scheduled changes.

Your organization events

Melihat event untuk organisasi jika menggunakan AWS Organizations dan konfigurasi yang sesuai.

EventBridge integration

Event AWS Health dapat diintegrasikan dengan EventBridge untuk alur notifikasi dan respons otomatis.

Contoh, aplikasi tiba-tiba terganggu di satu Region. CloudWatch menunjukkan error naik, tetapi penyebabnya mungkin bukan kode kamu. AWS Health Dashboard bisa menunjukkan apakah ada event layanan AWS yang relevan, misalnya maintenance terjadwal atau gangguan layanan yang memengaruhi resource tertentu.

💡Cara mengingat

CloudWatch memantau workload kamu, AWS Health Dashboard memberi kabar resmi tentang kesehatan layanan AWS dan dampaknya ke akun kamu.

🎯Tips ujian

Jika soal menyebut service event, scheduled maintenance, AWS service availability, atau event yang memengaruhi akun, pilih AWS Health Dashboard.

10

AWS Trusted Advisor

Rekomendasi best practice untuk akun AWS

Trusted Advisor seperti konsultan gedung yang berkeliling dan memberi daftar saran, ada lampu boros, pintu darurat kurang aman, kapasitas lift hampir penuh, dan sistem backup perlu diperbaiki.

AWS Trusted Advisor memeriksa lingkungan AWS dan memberi rekomendasi berdasarkan best practice. Rekomendasinya membantu menghemat biaya, meningkatkan keamanan, memperbaiki fault tolerance, meningkatkan performance, memantau service limits, dan mendukung operational excellence. Akses ke checks bergantung pada AWS Support plan yang digunakan.

🔢5 klasik + Operational Excellence

Banyak materi menyebut “5 kategori”: Cost Optimization, Security, Fault Tolerance, Performance, dan Service Limits. Sejak 2023 ditambahkan kategori keenam, Operational Excellence, sehingga sumber baru sering menyebut 6 kategori. Jika soal lama menyebut 5 dan soal baru menyebut 6, keduanya benar, cukup ingat lima yang klasik plus tambahan Operational Excellence.

Cost optimization

Rekomendasi untuk mengurangi pemborosan, misalnya resource idle atau konfigurasi yang kurang hemat.

Security

Rekomendasi keamanan, misalnya root MFA atau konfigurasi akses yang terlalu terbuka.

Fault tolerance

Rekomendasi agar workload lebih tahan gangguan, misalnya backup dan distribusi kapasitas.

Performance

Rekomendasi untuk meningkatkan performa resource dan layanan.

Service limits

Pemeriksaan terkait batas layanan agar pertumbuhan workload tidak terhambat kuota.

Operational Excellence

Rekomendasi yang mendukung praktik operasi yang lebih baik.

Contoh nyata, akun development punya security group yang membuka SSH ke internet, root account belum pakai MFA, dan beberapa EBS volume tidak terpakai. Trusted Advisor dapat membantu memberi peringatan dan rekomendasi. Namun, jangan menganggap Trusted Advisor sebagai monitoring real-time utama. Untuk metrik dan alarm operasional, tetap gunakan CloudWatch.

Akses checks bergantung support plan

Ini jebakan favorit. Akun pada plan dasar tidak mendapat semua checks, sehingga untuk mengakses seluruh rekomendasi kamu perlu meng-upgrade support plan, bukan mengganti layanan.

Basic / Developer
  • Mendapat semua Service Limits checks.
  • Mendapat sebagian Security dan Fault Tolerance checks.
  • Tidak mendapat akses penuh ke semua kategori.
  • Cocok untuk eksperimen kecil dan belajar.
Business Support+ / Enterprise / Unified Operations
  • Mendapat akses ke semua Trusted Advisor checks.
  • Termasuk cost optimization, performance, dan rekomendasi lengkap lain.
  • Cocok untuk workload produksi yang butuh governance penuh.
  • Jebakan soal: “akun perlu semua checks” → upgrade support plan.
🗓️Nama plan terbaru (2026)

Nama plan sudah berubah: akses ke SEMUA checks kini disyaratkan plan Business Support+, Enterprise, atau Unified Operations. Plan Developer dan Business klasik dijadwalkan dihentikan pada 1 Januari 2027, dengan pelanggan diarahkan ke Business Support+. Untuk ujian, prinsipnya tetap: akses penuh Trusted Advisor butuh upgrade dari plan dasar.

🎯Tips ujian

Jika soal menyebut rekomendasi best practice lintas cost, security, fault tolerance, performance, dan service limits, pilih AWS Trusted Advisor. Jika soal menekankan “butuh semua checks”, jawabannya upgrade support plan.

11

Service Quotas

Melihat dan mengelola batas layanan AWS

Service Quotas seperti batas kapasitas gedung, ada jumlah lift, kapasitas parkir, dan batas orang masuk yang harus diketahui sebelum acara besar.

Di AWS, banyak layanan punya quota atau batas jumlah resource yang bisa dibuat dalam akun dan Region tertentu. Contohnya bisa berupa jumlah VPC, Elastic IP, on-demand instance tertentu, atau batas API tertentu. Service Quotas membantu melihat dan mengelola quota layanan AWS secara lebih terpusat, termasuk meminta kenaikan untuk quota yang adjustable.

💡Istilah

Quota dulu sering disebut limit. Dalam dokumentasi modern AWS, istilah yang umum dipakai adalah service quotas.

🪤Service Quotas vs Trusted Advisor Service Limits

Keduanya menyentuh kata “limit”, tetapi berbeda. Trusted Advisor Service Limits hanya memantau pemakaian terhadap kuota dan memberi peringatan. Service Quotas adalah layanan untuk melihat dan meminta kenaikan kuota. Jika soal menyebut “request quota increase”, jawabannya Service Quotas.

Service Quotas berguna karena masalah quota sering muncul saat traffic tumbuh, deployment besar, atau event marketing. Misalnya online shop skincare mengadakan flash sale dan perlu menaikkan kapasitas. Jika quota tidak dicek dari awal, scaling bisa gagal bukan karena kode buruk, tetapi karena akun belum punya batas yang cukup.

Lihat quota

Buka Service Quotas dan pilih layanan, misalnya Amazon EC2 atau Amazon VPC.

Cek nilai saat ini

Bandingkan quota saat ini dengan kebutuhan arsitektur dan rencana pertumbuhan.

Ajukan increase jika perlu

Untuk quota yang adjustable, ajukan kenaikan sebelum hari produksi atau campaign besar.

Pantau penggunaan

Gunakan alarm atau rekomendasi terkait agar quota tidak menjadi kejutan operasional.

🎯Tips ujian

Jika soal menyebut melihat batas layanan, mengelola quota, request quota increase, atau resource creation gagal karena limit, pilih Service Quotas.

12

Compute Optimizer & Well-Architected Tool

Optimasi resource dan evaluasi best practice arsitektur

Compute Optimizer seperti mekanik yang menyarankan ukuran mesin paling pas, sedangkan Well-Architected Tool seperti checklist desain gedung sebelum dipakai jangka panjang.

AWS Compute Optimizer menganalisis konfigurasi resource dan metrik penggunaan untuk memberi rekomendasi rightsizing dan menemukan resource idle. Tujuannya adalah membantu mengurangi biaya dan meningkatkan performa. Layanan ini bisa memberi rekomendasi untuk resource seperti EC2 instances, Auto Scaling groups, EBS volumes, Lambda functions, ECS services on Fargate, software licenses, Aurora, dan RDS, bergantung dukungan dan persyaratan metric data.

AWS Well-Architected Tool membantu mengevaluasi workload terhadap AWS Well-Architected Framework. Framework ini membahas best practice untuk membangun dan menjalankan sistem yang reliable, secure, efficient, cost-effective, dan sustainable di cloud. Tool ini membantu review workload, mencatat improvement plan, dan melihat high-risk issues.

Compute Optimizer

Gunakan saat ingin rekomendasi ukuran resource berdasarkan metrik penggunaan, misalnya instance terlalu besar atau volume kurang sesuai.

Well-Architected Tool

Gunakan saat ingin mengevaluasi workload secara arsitektural dengan pertanyaan best practice dan rencana perbaikan.

Perbedaan yang sering membingungkan

SkenarioJawaban yang lebih tepat
”Instance sering idle, apa rekomendasi ukuran yang lebih tepat?”AWS Compute Optimizer
”Aplikasi perlu direview terhadap pilar security, reliability, cost, dan operational excellence.”AWS Well-Architected Tool
”Akun punya banyak rekomendasi security dan cost best practice.”AWS Trusted Advisor
”Aplikasi perlu alarm CPU tinggi.”Amazon CloudWatch
🎯Tips ujian

Compute Optimizer fokus pada rekomendasi resource berbasis utilization metrics, Well-Architected Tool fokus pada review workload terhadap best practice arsitektur.

13

Skenario Nyata: Online Shop Skincare

Menggabungkan semua layanan dalam satu cerita operasional

Satu aplikasi nyata biasanya memakai beberapa layanan sekaligus, karena tiap layanan menjawab pertanyaan berbeda.

Bayangkan online shop skincare berjalan di AWS. Frontend menyajikan katalog. API menerima checkout. Worker memproses gambar produk. Database menyimpan pesanan. S3 menyimpan gambar. Saat flash sale, tim harus memastikan aplikasi tetap sehat, aman, dan terkendali.

Sebelum flash sale

Service Quotas dicek agar kapasitas tidak mentok, Trusted Advisor dilihat untuk rekomendasi security dan limits, Compute Optimizer dipakai untuk melihat resource yang perlu disesuaikan.

Saat flash sale berjalan

CloudWatch dashboard memantau latency, error, CPU, database connections, dan antrean SQS, sedangkan alarms memberi notifikasi saat threshold berbahaya.

Ketika checkout lambat

X-Ray membantu melihat apakah lambatnya di API, Lambda, database, atau panggilan downstream lain.

Ketika ada perubahan mencurigakan

CloudTrail dipakai untuk mencari siapa mengubah IAM policy, security group, atau bucket policy.

Otomasi di balik layar

EventBridge menghubungkan sinyal dengan tindakan: alarm CloudWatch (via SNS) atau Config noncompliant memicu Lambda atau SSM Automation, sehingga sebagian perbaikan berjalan tanpa menunggu manusia.

Setelah incident

AWS Config membantu mengevaluasi resource noncompliant, Systems Manager menjalankan patch atau command, dan Well-Architected Tool dipakai untuk review perbaikan jangka panjang.

🛍️Inti cerita

CloudWatch memberi alarm toko ramai, X-Ray menunjukkan kasir mana yang macet, CloudTrail menunjukkan siapa mengubah SOP, Config mengecek SOP masih dipatuhi, EventBridge meneruskan laporan ke petugas yang tepat, Systems Manager membantu teknisi memperbaiki mesin, dan Trusted Advisor memberi daftar saran sebelum audit berikutnya.

Skenario ini penting untuk ujian karena soal CLF-C02 sering tidak bertanya definisi langsung. Soal bisa berbentuk cerita bisnis, misalnya “sebuah perusahaan ingin menerima rekomendasi untuk mengurangi biaya dan meningkatkan performa EC2” atau “tim compliance ingin melihat konfigurasi security group dari waktu ke waktu”. Kamu harus mengubah cerita menjadi kata kunci layanan.

14

Hands-on Ringan: Alur Operasional Harian

Walkthrough konseptual tanpa harus membangun lab mahal

Hands-on terbaik untuk pemula adalah memahami alur kerja operator, bukan sekadar menekan tombol console.

Berikut walkthrough konseptual yang bisa kamu lakukan di akun latihan dengan resource kecil atau sekadar dibaca sebagai simulasi. Tujuannya adalah mengenali layar dan keputusan, bukan menghabiskan biaya.

Buat alarm sederhana di CloudWatch

Pilih metrik, tentukan threshold, hubungkan ke notifikasi, lalu pahami bahwa alarm membaca angka dari waktu ke waktu.

Buka CloudTrail Event history

Cari event terbaru seperti console login atau perubahan resource, lalu amati kolom event name, username, event time, source IP, dan resource.

Lihat log aplikasi di CloudWatch Logs

Buka log group dan log stream, lalu pahami bahwa log membantu melihat cerita detail di balik angka metrik.

Aktifkan AWS Config secara hati-hati

Jika memakai lab, pahami pilihan recorder, S3 bucket, SNS topic, dan managed rule, lalu sadari bahwa Config berfokus pada konfigurasi dan compliance.

Pelajari Systems Manager Fleet Manager atau Session Manager

Perhatikan bahwa node harus menjadi managed node dan SSM Agent perlu berkomunikasi dengan Systems Manager.

Cek Trusted Advisor dan Service Quotas

Lihat kategori rekomendasi dan quota layanan, lalu bedakan rekomendasi best practice dari batas teknis yang perlu dinaikkan.

Telusuri satu rule EventBridge

Bayangkan event “Config noncompliant” atau “CloudWatch alarm” masuk, lalu rule mencocokkannya ke target Lambda atau SSM Automation, sehingga kamu paham alur event-driven dari sinyal ke aksi.

💸Hati-hati biaya

Beberapa fitur logging, retention, custom metrics, Config recording, dan analisis tambahan dapat menghasilkan biaya. Untuk ujian, jangan menghafal harga, cek halaman pricing resmi saat praktik.

Latihan mental untuk ujian

Ambil satu kejadian dan jawab dengan layanan yang tepat. “CPU tinggi” berarti CloudWatch. “Siapa menjalankan DeleteBucket” berarti CloudTrail. “Bucket tidak sesuai aturan public access” berarti AWS Config. “Patch instance banyak sekaligus” berarti Systems Manager. “Kuota VPC kurang” berarti Service Quotas. “Butuh rekomendasi ukuran instance” berarti Compute Optimizer. “Picu otomasi saat Config noncompliant” berarti EventBridge. “Apakah ada gangguan layanan AWS” berarti Health Dashboard.

15

Kesalahan Umum & Jebakan Soal

Bagian ini sering membedakan jawaban benar dan distraktor

Di ujian, pilihan jawaban sering terlihat mirip. Kuncinya adalah membaca kata kerja utama dalam skenario.

CloudWatch vs CloudTrail

CloudWatch memantau kondisi, CloudTrail mencatat tindakan. Metrics dan alarms berarti CloudWatch. API audit berarti CloudTrail.

CloudTrail vs Config

CloudTrail melihat siapa melakukan perubahan, Config melihat konfigurasi resource dan apakah konfigurasi itu compliant.

CloudWatch Logs vs X-Ray

Logs memberi catatan aplikasi, X-Ray memberi trace perjalanan request antar service.

Trusted Advisor vs Compute Optimizer

Trusted Advisor memberi rekomendasi best practice lintas kategori, Compute Optimizer memberi rekomendasi resource berbasis utilization metrics.

Health Dashboard vs CloudWatch

Health Dashboard memberi event dari AWS yang dapat memengaruhi layanan atau akun, CloudWatch memantau workload kamu.

Systems Manager vs IAM

Systems Manager menjalankan operasi node dan menyimpan parameter, IAM mengatur identitas, policy, role, dan permission.

EventBridge vs SQS vs SNS

EventBridge merutekan event ke target berdasarkan aturan, SQS menampung pesan dalam antrean, SNS menyiarkan notifikasi pub/sub.

Compute Optimizer vs Well-Architected

Compute Optimizer = rightsizing berbasis utilization metrics. Well-Architected Tool = review workload terhadap 6 pilar + improvement plan.

Service Quotas vs Trusted Advisor

Service Quotas melihat dan meminta kenaikan kuota. Trusted Advisor Service Limits hanya memantau pemakaian terhadap kuota.

Management vs Data events

Management events terekam default dan muncul di Event history. Data events (akses object S3, invoke Lambda) harus dikonfigurasi dan tidak muncul di Event history.

🧪Contoh jebakan

”Perusahaan ingin mengetahui apakah security group pernah membuka port tertentu minggu lalu.” Kata “pernah” dan “konfigurasi” mengarah ke AWS Config, bukan hanya CloudTrail.

🧪Contoh jebakan kedua

”Mengapa akses object S3 tidak muncul di CloudTrail Event history?” Jawaban: karena Event history hanya menampilkan management events. Data events harus diaktifkan lewat trail atau event data store.

Daftar kata kunci cepat

Kata kunci soalLayanan
metric, dashboard, alarm, threshold, log queryAmazon CloudWatch
API call, who did what, account activity, event historyAWS CloudTrail
trace, segment, service map, latency across microservicesAWS X-Ray
configuration history, compliance rule, noncompliantAWS Config
patching, run command, session, managed node, parameterAWS Systems Manager
event-driven automation, rule, target, trigger on event, cron scheduleAmazon EventBridge
service event, scheduled maintenance, account healthAWS Health Dashboard
best practice recommendation, cost, security, fault toleranceAWS Trusted Advisor
quota, limit, request increaseService Quotas
rightsizing, idle resource, utilization recommendationAWS Compute Optimizer
workload review, six pillars, improvement planAWS Well-Architected Tool
⚠️Jangan overthinking

CLF-C02 menilai kemampuan mengenali layanan dan konsep. Jika pilihan jawaban terlalu teknis, kembali ke pertanyaan utama: monitor, audit, trace, compliance, operasi, quota, atau rekomendasi.

16

Ringkasan & Tips Ujian

Peta cepat untuk review terakhir sebelum latihan soal

Monitoring dan governance membuat cloud bukan hanya berjalan, tetapi bisa diamati, diaudit, diperbaiki, dan dikendalikan.

Poin Penting

  • Amazon CloudWatch memantau metrics, logs, alarms, dan dashboards untuk kesehatan operasional; basic monitoring 5 menit (default), detailed 1 menit (berbayar).
  • AWS CloudTrail mencatat aktivitas akun dan API, cocok untuk audit “siapa melakukan apa”; Event history 90 hari gratis (management events), data events harus dikonfigurasi.
  • AWS X-Ray menelusuri request di aplikasi terdistribusi (segment, trace, service map); kategori in-scope Developer Tools.
  • AWS Config merekam riwayat konfigurasi resource dan mengevaluasi compliance dengan rules, conformance packs, dan remediation via SSM Automation.
  • AWS Systems Manager membantu operasi node, patching, session, command, automation, inventory, dan Parameter Store.
  • Amazon EventBridge merutekan event (CloudWatch alarm, Config noncompliant, Health, Trusted Advisor) ke target (Lambda, SSM Automation, SNS) untuk otomasi operasi.
  • AWS Health Dashboard memberi informasi service health, account events, organization events, dan scheduled changes (penyatuan PHD dan SHD lama).
  • AWS Trusted Advisor memberi rekomendasi best practice: 5 kategori klasik + Operational Excellence; akses semua checks butuh Business Support+/Enterprise/Unified Operations.
  • Service Quotas digunakan untuk melihat, mengelola, dan meminta kenaikan quota layanan AWS.
  • AWS Compute Optimizer memberi rekomendasi rightsizing berbasis utilization metrics; Well-Architected Tool mereview workload terhadap best practice arsitektur dan improvement plan.

Pemetaan ke domain CLF-C02

DomainHubungan dengan modul iniFokus belajar
Domain 1, Cloud Concepts, 24%Memahami nilai observability, elasticity, reliability, dan operational excellence di cloud.Mengerti kenapa monitoring dan governance penting untuk operasi cloud.
Domain 2, Security and Compliance, 30%CloudTrail, Config, CloudWatch logs, Systems Manager, Trusted Advisor, dan EventBridge (auto-remediation) mendukung audit, governance, dan security posture.Bedakan audit activity (CloudTrail), configuration compliance (Config), dan operational security (Systems Manager).
Domain 3, Cloud Technology and Services, 34%Sebagian besar layanan modul ini masuk Management and Governance (CloudWatch, CloudTrail, Config, Systems Manager, Trusted Advisor, Health, Service Quotas, Compute Optimizer, Well-Architected Tool), X-Ray di Developer Tools, dan EventBridge di Application Integration.Kenali fungsi utama tiap layanan, kategorinya, dan skenario pemilihannya.
Domain 4, Billing, Pricing, and Support, 12%Trusted Advisor, Compute Optimizer, Service Quotas, dan CloudWatch pricing awareness membantu cost dan support decision.Jangan hafal harga, tetapi pahami layanan mana yang membantu cost optimization dan quota planning.

Checklist sebelum lanjut modul berikutnya

Ucapkan dengan cepat

CloudWatch monitor, CloudTrail audit, Config compliance, X-Ray trace, Systems Manager operate, Health Dashboard AWS events.

Latih pasangan skenario

Baca soal dan tandai kata kunci seperti alarm, API activity, configuration history, patching, quota, atau rightsizing.

Jangan tertukar kategori

CloudWatch bukan audit API, CloudTrail bukan compliance evaluator, Config bukan metric alarm, dan Trusted Advisor bukan tracing request.

Ingat bobot ujian

Domain 2 dan Domain 3 paling besar, jadi layanan security, compliance, governance, dan core services perlu dikuasai lebih kuat.

🎯Kalimat hafalan terakhir

Jika ingin tahu kondisi sistem, CloudWatch. Jika ingin tahu tindakan akun, CloudTrail. Jika ingin tahu konfigurasi dan compliance, Config. Jika ingin tahu jalur request, X-Ray. Jika ingin mengoperasikan node, Systems Manager. Jika ingin memicu otomasi dari event, EventBridge. Jika ingin tahu kabar dari AWS, Health Dashboard.