WhatsApp
Eurekademy

Temario y apuntes

Temario del examen AWS Solutions Architect Associate (SAA-C03)

El examen AWS Certified Solutions Architect – Associate (SAA-C03) valida la capacidad de diseñar soluciones basadas en el AWS Well-Architected Framework: seguras, resilientes, de alto rendimiento y optimizadas en coste. 65 preguntas (50 puntuadas) en 130 minutos; nota de corte 720/1000. Este temario sigue los cuatro dominios oficiales.

Hacer simulacro de este examen

Arquitecturas seguras

Objetivos de aprendizaje

  • 1.1 Diseñar un acceso seguro a los recursos de AWS
  • 1.2 Diseñar cargas de trabajo y aplicaciones seguras
  • 1.3 Determinar los controles de seguridad de datos apropiados

Conceptos clave

  • AWS IAM (roles, políticas)
  • IAM Identity Center
  • privilegio mínimo
  • AWS Organizations / SCP
  • AWS KMS
  • cifrado en reposo y en tránsito
  • security groups
  • network ACL
  • AWS WAF
  • AWS Shield
  • Amazon Cognito
  • AWS Secrets Manager
  • AWS Certificate Manager

Apuntes de estudio

El acceso seguro parte de IAM con privilegio mínimo: roles en lugar de credenciales de larga duración, IAM Identity Center para el acceso federado y Organizations con SCP para gobernar varias cuentas. La autenticación de usuarios de aplicación se resuelve con Amazon Cognito.

Las cargas se protegen con security groups y network ACL en la VPC, AWS WAF y Shield frente a ataques, y Certificate Manager para TLS. Los datos se cifran con AWS KMS (en reposo y en tránsito) y los secretos se gestionan con Secrets Manager.

Arquitecturas resilientes

Objetivos de aprendizaje

  • 2.1 Diseñar arquitecturas escalables y débilmente acopladas
  • 2.2 Diseñar arquitecturas de alta disponibilidad y/o tolerantes a fallos

Conceptos clave

  • Auto Scaling
  • Elastic Load Balancing
  • Amazon SQS
  • Amazon SNS
  • Amazon EventBridge
  • AWS Lambda
  • despliegue Multi-AZ
  • Amazon Route 53 (failover)
  • Amazon Aurora
  • DynamoDB global tables
  • AWS Backup
  • copias de seguridad y recuperación

Apuntes de estudio

El desacoplamiento se logra con colas y mensajería (SQS, SNS, EventBridge) y con cómputo elástico (Auto Scaling, Lambda) tras un balanceador de carga, de modo que un componente pueda fallar sin arrastrar al resto.

La alta disponibilidad se apoya en despliegues Multi-AZ, Route 53 con failover, bases de datos resilientes (Aurora, DynamoDB global tables) y una estrategia de backups y recuperación ante desastres con AWS Backup.

Arquitecturas de alto rendimiento

Objetivos de aprendizaje

  • 3.1 Determinar soluciones de almacenamiento de alto rendimiento y escalables
  • 3.2 Diseñar soluciones de cómputo de alto rendimiento y elásticas
  • 3.3 Determinar bases de datos de alto rendimiento y escalables
  • 3.4 Determinar arquitecturas de red de alto rendimiento
  • 3.5 Determinar soluciones de ingesta y transformación de datos de alto rendimiento

Conceptos clave

  • Amazon S3 (clases)
  • Amazon EBS
  • Amazon EFS
  • Amazon FSx
  • Amazon EC2 (tipos de instancia)
  • AWS Lambda
  • contenedores (ECS/EKS)
  • Amazon ElastiCache
  • Amazon Aurora
  • Amazon DynamoDB
  • Amazon CloudFront
  • AWS Global Accelerator
  • Amazon Kinesis
  • AWS Glue

Apuntes de estudio

El alto rendimiento se elige por caso de uso: almacenamiento (S3 y sus clases, EBS, EFS, FSx), cómputo (tipos de instancia EC2, Lambda, contenedores), bases de datos (Aurora, DynamoDB) con caché ElastiCache, y red con CloudFront y Global Accelerator para baja latencia global.

Para ingesta y transformación de datos a gran escala se usan servicios como Amazon Kinesis y AWS Glue. La clave del examen es escalar y ajustar cada capa al patrón de carga.

Arquitecturas optimizadas en coste

Objetivos de aprendizaje

  • 4.1 Diseñar soluciones de almacenamiento optimizadas en coste
  • 4.2 Diseñar soluciones de cómputo optimizadas en coste
  • 4.3 Diseñar bases de datos optimizadas en coste
  • 4.4 Diseñar arquitecturas de red optimizadas en coste

Conceptos clave

  • S3 Intelligent-Tiering
  • políticas de ciclo de vida de S3
  • S3 Glacier
  • On-Demand / Reserved / Spot
  • AWS Savings Plans
  • Auto Scaling
  • AWS Cost Explorer
  • AWS Budgets
  • costes de transferencia de datos
  • Amazon CloudFront
  • VPC endpoints

Apuntes de estudio

El coste se optimiza por capa: almacenamiento con clases de S3, Intelligent-Tiering, políticas de ciclo de vida y Glacier; cómputo eligiendo el modelo de compra adecuado (On-Demand, Reserved, Spot, Savings Plans) y escalando con Auto Scaling.

En red, se reducen los costes de transferencia con CloudFront y VPC endpoints. La monitorización con Cost Explorer y AWS Budgets permite detectar desviaciones.

Fuentes oficiales

¿Listo para poner a prueba tu AWS Solutions Architect Associate (SAA-C03)?

Hacer simulacro de este examenVer la preparación