Associate · SAA-C03
AWS Certified Solutions Architect
Um compilado do conteúdo estudado para a certificação, organizado pelos quatro domínios do exame: arquiteturas seguras, resilientes, de alto desempenho e com custo otimizado.
Fundamentos
Como é o exame e o framework que guia cada resposta.
- 01O exameFormato, pontuação, os quatro domínios e seus pesos, o que fica fora do escopo e como ler as questões do SAA-C03.FormatoPontuaçãoDomínios+3
- 02Well-Architected e infraestrutura globalOs seis pilares do Well-Architected, Regiões, AZs, locais de borda e híbridos, e o modelo de responsabilidade compartilhada.O frameworkSegurança e confiabilidadePerformance e custo+5
Arquiteturas seguras
Domínio 1, 30% do exame: acesso, rede e proteção de dados.
- 03Gerenciamento de identidade e acessoPolíticas do IAM e como a AWS as avalia, roles do STS, federação, IAM Identity Center, Cognito e Directory Service.Blocos do IAMAvaliação de políticasRoles e STS+5
- 04Governança de várias contasAWS Organizations, SCPs e RCPs, landing zones do Control Tower, compartilhamento com AWS RAM e administração delegada.AWS OrganizationsSCPs e RCPsAWS Control Tower+3
- 05Segurança de redeSubnets, security groups versus network ACLs, VPC endpoints, WAF, Shield, Network Firewall, Firewall Manager e links híbridos criptografados.Subnets públicas e privadasSecurity groups vs NACLsVPC endpoints+5
- 06Proteção de dadosKMS e CloudHSM, criptografia no S3, TLS com ACM, gestão de segredos, serviços de detecção de ameaças e retenção WORM.AWS KMSAWS CloudHSMCriptografia no S3+5
Arquiteturas resilientes
Domínio 2, 26% do exame: desacoplamento, alta disponibilidade e recuperação de desastres.
- 07Desacoplamento e mensageriaSQS, SNS, EventBridge, Step Functions, API Gateway, Amazon MQ e Kinesis: como montar arquiteturas desacopladas e escaláveis.SQSSNSEventBridge+5
- 08Alta disponibilidadeDesign Multi-AZ com Elastic Load Balancing, EC2 Auto Scaling, failover de RDS e Aurora, RDS Proxy e health checks do Route 53.Design Multi-AZLoad balancersEC2 Auto Scaling+5
- 09Recuperação de desastresRPO e RTO, as 4 estratégias de DR, AWS Backup, Elastic Disaster Recovery e cópias entre Regiões para S3, Aurora, DynamoDB e EBS.RPO e RTOEstratégias de DRAWS Backup+5
Arquiteturas de alto desempenho
Domínio 3, 24% do exame: armazenamento, computação, bancos de dados, rede e dados.
- 10Desempenho de armazenamentoArmazenamento em bloco, arquivo e objeto na AWS, com os limites e ajustes que definem a opção certa de S3, EBS, EFS ou FSx.Bloco, arquivo, objetoDesempenho do S3Classes do S3+5
- 11Desempenho de computaçãoFamílias de instâncias EC2, placement groups, rede e métricas de Auto Scaling, além de Batch, EMR, computação na borda e Beanstalk.Tipos de instânciaPlacement groupsEnhanced networking+5
- 12Serverless e contêineresMemória, limites e concorrência do Lambda, ECS ou EKS, Fargate ou EC2, ECR e contêineres híbridos, e quando usar cada um.LambdaConcorrênciaFontes de eventos+5
- 13Bancos de dadosComo escolher e escalar RDS, Aurora, DynamoDB e ElastiCache, os bancos especializados, proxies de conexão e migrações.Amazon RDSAmazon AuroraAmazon DynamoDB+5
- 14RedesDesenho de VPC, saída para a internet, conexão entre VPCs, PrivateLink e links híbridos com Site-to-Site VPN, Client VPN e Direct Connect.Desenho de VPCInternet e saídaPeering e Transit Gateway+4
- 15Borda e DNSRegistros e políticas de roteamento do Route 53, cache e segurança no CloudFront, funções na borda, Global Accelerator e S3 Transfer Acceleration.Registros do Route 53Políticas de roteamentoHealth checks+5
- 16Ingestão e análise de dadosStreaming com Kinesis e MSK, data lakes com Glue, Lake Formation e Athena, data warehouses, visualização e transferência de dados.Kinesis Data StreamsAmazon Data FirehoseMSK e streams de vídeo+5
Arquiteturas com custo otimizado
Domínio 4, 20% do exame: compra de capacidade, armazenamento, rede e ferramentas de custo.
- 17Custos de computaçãoOpções de compra, Spot, rightsizing e os trade-offs do serverless para baixar a conta de computação sem perder a disponibilidade necessária.Opções de compraSavings Plans vs RIsSpot Instances+4
- 18Custos de armazenamentoClasses do S3, ciclo de vida e tiering, EBS e arquivos mais baratos, tempos de recuperação de arquivo e o jeito mais barato de trazer dados.Classes do S3S3 LifecycleIntelligent-Tiering+5
- 19Custos de redePreço de transferência de dados, NAT gateways, VPC endpoints, CloudFront e links híbridos, escolhidos para manter o tráfego no caminho mais barato.Preço de transferênciaNAT gatewaysVPC endpoints+5
- 20Gestão de custosCost Explorer, Budgets, Data Exports, tags, faturamento consolidado e as ferramentas que acham economia, mais as escolhas de preço de banco.Cost ExplorerBudgetsAnomaly Detection+5
Materiais
O que usar para estudar e praticar.