连接 ALB 入口、私有 EC2 应用、RDS 数据库与受限 IAM 权限，验证真实订单读写；修复失败发布，再重建网络并恢复原数据库及 EBS 报告。
练习内容
私有部署与加密配置；通过目标健康和安全日志诊断；快照恢复及保留无关资源的清理。
前置知识与环境
先完成 S3、IAM、VPC、EC2/EBS、负载均衡、RDS、监控和应用安全的相关实验；恢复挑战还需要 CloudFormation。三个挑战在提供的浏览器 Linux VM 中独立开始，使用 Terminal 和 AWS View，无需个人 AWS 账号或前序 VM 资源。代码和场景已提供，完整解答会说明操作原因。
认证备考
练习各挑战列出的 CLF-C02、SAA-C03 和 DVA-C02 部分能力，辅助配合当前考纲学习，不覆盖整场考试，也不测量生产 RTO/RPO 或多区域灾难恢复。
