Temari i apunts

Temari de l'examen AWS Solutions Architect Associate (SAA-C03)

L'examen AWS Certified Solutions Architect – Associate (SAA-C03) valida la capacitat de dissenyar solucions basades en l'AWS Well-Architected Framework: segures, resilients, d'alt rendiment i optimitzades en cost. 65 preguntes (50 puntuades) en 130 minuts; nota de tall 720/1000. Aquest temari segueix els quatre dominis oficials.

Fer simulacre d'aquest examen

Arquitecturas seguras

Objectius d'aprenentatge

1.1 Dissenyar un accés segur als recursos d'AWS
1.2 Dissenyar càrregues de treball i aplicacions segures
1.3 Determinar els controls de seguretat de dades apropiats

Conceptes clau

AWS IAM (rols, polítiques)
IAM Identity Center
privilegi mínim
AWS Organizations / SCP
AWS KMS
xifratge en repòs i en trànsit
security groups
network ACL
AWS WAF
AWS Shield
Amazon Cognito
AWS Secrets Manager
AWS Certificate Manager

Apunts d'estudi

L'accés segur parteix d'IAM amb privilegi mínim: rols en lloc de credencials de llarga durada, IAM Identity Center per a l'accés federat i Organizations amb SCP per governar diversos comptes. L'autenticació d'usuaris d'aplicació es resol amb Amazon Cognito.

Les càrregues es protegeixen amb security groups i network ACL a la VPC, AWS WAF i Shield davant atacs, i Certificate Manager per a TLS. Les dades es xifren amb AWS KMS (en repòs i en trànsit) i els secrets es gestionen amb Secrets Manager.

Arquitecturas resilientes

Objectius d'aprenentatge

2.1 Dissenyar arquitectures escalables i feblement acoblades
2.2 Dissenyar arquitectures d'alta disponibilitat i/o tolerants a fallades

Conceptes clau

Auto Scaling
Elastic Load Balancing
Amazon SQS
Amazon SNS
Amazon EventBridge
AWS Lambda
desplegament Multi-AZ
Amazon Route 53 (failover)
Amazon Aurora
DynamoDB global tables
AWS Backup
còpies de seguretat i recuperació

Apunts d'estudi

El desacoblament s'aconsegueix amb cues i missatgeria (SQS, SNS, EventBridge) i amb còmput elàstic (Auto Scaling, Lambda) darrere d'un balancejador de càrrega, de manera que un component pugui fallar sense arrossegar la resta.

L'alta disponibilitat es recolza en desplegaments Multi-AZ, Route 53 amb failover, bases de dades resilients (Aurora, DynamoDB global tables) i una estratègia de còpies i recuperació davant desastres amb AWS Backup.

Arquitecturas de alto rendimiento

Objectius d'aprenentatge

3.1 Determinar solucions d'emmagatzematge d'alt rendiment i escalables
3.2 Dissenyar solucions de còmput d'alt rendiment i elàstiques
3.3 Determinar bases de dades d'alt rendiment i escalables
3.4 Determinar arquitectures de xarxa d'alt rendiment
3.5 Determinar solucions d'ingesta i transformació de dades d'alt rendiment

Conceptes clau

Amazon S3 (classes)
Amazon EBS
Amazon EFS
Amazon FSx
Amazon EC2 (tipus d'instància)
AWS Lambda
contenidors (ECS/EKS)
Amazon ElastiCache
Amazon Aurora
Amazon DynamoDB
Amazon CloudFront
AWS Global Accelerator
Amazon Kinesis
AWS Glue

Apunts d'estudi

L'alt rendiment es tria per cas d'ús: emmagatzematge (S3 i les seves classes, EBS, EFS, FSx), còmput (tipus d'instància EC2, Lambda, contenidors), bases de dades (Aurora, DynamoDB) amb memòria cau ElastiCache, i xarxa amb CloudFront i Global Accelerator per a baixa latència global.

Per a ingesta i transformació de dades a gran escala s'usen serveis com Amazon Kinesis i AWS Glue. La clau de l'examen és escalar i ajustar cada capa al patró de càrrega.

Arquitecturas optimizadas en coste

Objectius d'aprenentatge

4.1 Dissenyar solucions d'emmagatzematge optimitzades en cost
4.2 Dissenyar solucions de còmput optimitzades en cost
4.3 Dissenyar bases de dades optimitzades en cost
4.4 Dissenyar arquitectures de xarxa optimitzades en cost

Conceptes clau

S3 Intelligent-Tiering
polítiques de cicle de vida de S3
S3 Glacier
On-Demand / Reserved / Spot
AWS Savings Plans
Auto Scaling
AWS Cost Explorer
AWS Budgets
costos de transferència de dades
Amazon CloudFront
VPC endpoints

Apunts d'estudi

El cost s'optimitza per capa: emmagatzematge amb classes de S3, Intelligent-Tiering, polítiques de cicle de vida i Glacier; còmput triant el model de compra adequat (On-Demand, Reserved, Spot, Savings Plans) i escalant amb Auto Scaling.

A la xarxa, es redueixen els costos de transferència amb CloudFront i VPC endpoints. El monitoratge amb Cost Explorer i AWS Budgets permet detectar desviacions.

Fonts oficials

Preparat per posar a prova el teu AWS Solutions Architect Associate (SAA-C03)?

Fer simulacre d'aquest examen Veure la preparació