اختبار مصغّر شامل بطول كامل للمجالات المختلطة

يقدم هذا الدرس الختامي 10 أسئلة سيناريو متعددة المجالات تغطي جميع مجالات SAA-C03 الأربعة: البنى الآمنة، والبنى المرنة، والبنى عالية الأداء، والبنى المحسّنة من حيث التكلفة. يعرض كل مشهد سيناريو مع أربعة خيارات للإجابة، يتبعها الجواب الصحيح وشرحه. تعامل مع كل سؤال كتحدٍ مؤقت؛ واستهدف دقيقتين لكل سؤال. استخدم تقنيات الكلمات المفتاحية والاستبعاد التي تعلمتها في الدروس السابقة. وفي النهاية، يختبرك اختبار Quick Check في سيناريو ختامي أخير.

السؤال 1 (المجال 1): يحتاج مثيل EC2 إلى الوصول إلى S3 من دون تخزين بيانات اعتماد طويلة الأجل. أفضل حل: إرفاق دور IAM عبر ملف تعريف المثيل. يسترجع التطبيق بيانات اعتماد مؤقتة من خدمة بيانات تعريف المثيل تلقائيًا، من دون تخزين أي مفاتيح في أي مكان.

السؤال 2 (المجال 1): أودع مطور مفاتيح وصول IAM عن طريق الخطأ في مستودع GitHub عام. ما الإجراء الأول؟ الإجابة: تعطيل زوج مفاتيح الوصول المكشوف وحذفه فورًا. يستطيع المهاجمون العثور على المفاتيح المكشوفة في GitHub واستخدامها خلال ثوانٍ عبر أدوات فحص آلية. ويُعد حذف المستودع أو تدوير المفتاح بطيئًا جدًا؛ إذ يجب إبطال المفتاح القديم النشط أولًا.

السؤال 3 (المجال 2): تفشل دالة Lambda التي تعالج طلبات SQS بنسبة 5%. وتضيع الطلبات. ما الإصلاح؟ الإجابة: إعداد قائمة انتظار للرسائل غير القابلة للتسليم (DLQ) مع maxReceiveCount=3. تُحفظ الرسائل الفاشلة للتحقيق فيها بدلًا من اختفائها بعد انتهاء مهلة الظهور.

السؤال 4 (المجال 2): تحتاج شركة إلى حل للتعافي من الكوارث لـ RDS مع RPO مدته ساعة، وRTO مدته 4 ساعات، وميزانية متوسطة. الإجابة: Pilot Light؛ نسخ RDS إلى Region ثانية باستخدام Cross-Region Read Replica. عند وقوع الكارثة، تُرقّى النسخة المتماثلة إلى قاعدة مستقلة، وتُطلق خوادم التطبيق من AMIs مجهزة مسبقًا.

السؤال 5 (المجال 3): يتطلب تطبيق زمن استجابة من خانة المللي ثانية الواحدة لعمليات البحث عن أزواج المفتاح والقيمة، مع مليون عملية كتابة في الثانية على مستوى العالم. الإجابة: Amazon DynamoDB مع وضع السعة عند الطلب وGlobal Tables للنسخ المتماثل النشط-النشط عبر Regions متعددة.

السؤال 6 (المجال 3): يحتاج نظام إدارة محتوى إلى نظام ملفات مشترك يمكن الوصول إليه في الوقت نفسه من 20 مثيل EC2 يعمل بنظام Linux. الإجابة: Amazon EFS. يدعم EFS آلاف عمليات التركيب المتزامنة مع مساحة أسماء مشتركة متوافقة مع POSIX. ولا يمكن تركيب EBS للقراءة والكتابة إلا على مثيل واحد في كل مرة (كما أن Multi-Attach محدود). ويضيف NFS المدار ذاتيًا عبئًا تشغيليًا إضافيًا.

السؤال 7 (المجال 4): تشغّل شركة مهام تحويل ترميز الفيديو التي تستغرق من ساعتين إلى 4 ساعات، وتتحمل الانقطاعات مع إمكانية إعادة التشغيل من نقطة حفظ، وتعمل باستمرار. ما أفضل نموذج تسعير؟ الإجابة: EC2 Spot Instances مع AWS Batch لإدارة عمليات إعادة المحاولة. يوفر Spot خصمًا يصل إلى 90%، وهو الحد الأقصى لأحمال العمل الدفعية التي تتحمل الانقطاع.

السؤال 8 (المجال 4): يعمل برنامج Python النصي كل ليلة عند الساعة 2 صباحًا لمدة 20 دقيقة على مثيل t3.micro في EC2 يعمل على مدار الساعة طوال أيام الأسبوع. كيف يمكن تقليل التكلفة إلى أدنى حد؟ الإجابة: نقل البرنامج النصي إلى دالة Lambda تُشغّلها قاعدة مجدولة في EventBridge، ثم إنهاء مثيل EC2. تبلغ تكلفة Lambda لمدة 20 دقيقة كل ليلة أقل من 0.01 دولار شهريًا، مقارنةً بـ 7.49 دولارات شهريًا لمثيل t3.micro المشغّل دائمًا.

السؤال 9 (متعدد المجالات): تحتاج شركة إلى فرض إنشاء جميع موارد AWS في eu-central-1 فقط عبر 50 حسابًا من حسابات AWS ضمن Organisation. الإجابة: إنشاء Service Control Policy (SCP) تمنع الإجراءات عندما تكون RequestedRegion غير مساوية لـ eu-central-1، ثم إرفاقها بجذر Organisation. تنطبق SCPs على جميع كيانات IAM، بما في ذلك المستخدمون الجذريون، في جميع الحسابات الأعضاء في الوقت نفسه.

السؤال 10 (متعدد المجالات): تنشئ شركة ناشئة واجهة REST API يجب أن تصادق على المستخدمين، وتخزن البيانات، وتعالج مليون طلب يوميًا، من دون إدارة البنية التحتية. الإجابة: API Gateway HTTP API + Lambda + Cognito User Pool + DynamoDB On-Demand. هذه هي الحزمة الخالية تمامًا من الخوادم والأقل تكلفة، من دون الحاجة إلى تخطيط السعة أو إدارة الخوادم.

مرجع سريع لاختيارات الخدمات الأكثر التباسًا في SAA-C03:

• الوصول إلى S3 من VPC بشكل خاص ومجاني → S3 Gateway Endpoint
• نظام ملفات POSIX مشترك، Linux → Amazon EFS
• مشاركات Windows عبر SMB → FSx for Windows File Server
• مستهلكون متعددون، التدفق نفسه، وإمكانية إعادة التشغيل → Kinesis Data Streams
• قائمة انتظار مرتبة مع التسليم مرة واحدة بالضبط → SQS FIFO
• توزيع إلى عدد كبير من المشتركين → SNS
• توجيه الأحداث استنادًا إلى المحتوى → EventBridge
• سير عمل متعدد الخطوات مع معالجة الأخطاء → Step Functions
• ETL بلا خوادم → AWS Glue
• SQL مخصص على S3 → Athena

تلخيص إطار اختيار قاعدة البيانات للاختبار:

• علائقية متوافقة مع ACID ومدارة → Amazon RDS أو Aurora
• أزواج مفتاح وقيمة بزمن استجابة من خانة المللي ثانية على نطاق واسع → DynamoDB
• ذاكرة تخزين مؤقت داخلية ومخزن جلسات → ElastiCache Redis أو Memcached
• تحليلات SQL معقدة على بيتابايتات → Amazon Redshift
• العلاقات البيانية واكتشاف الاحتيال → Amazon Neptune
• بيانات السلاسل الزمنية لإنترنت الأشياء → Amazon Timestream
• البحث والاستعلامات النصية الكاملة → Amazon OpenSearch Service
• المستندات / JSON والمتوافق مع MongoDB → Amazon DocumentDB

عند التردد، اختر الخدمة التي يتطابق غرض تصميمها الأساسي تمامًا مع متطلبات حمل العمل المذكورة.

تلخيص اختيار استراتيجية التعافي من الكوارث للاختبار:

• أعلى قيم RTO/RPO يمكن تحملها وأقل تكلفة → النسخ الاحتياطي والاستعادة (لقطات S3 + AWS Backup)
• RTO متوسط (ساعات) وتكلفة منخفضة → Pilot Light (نسخ قاعدة البيانات فقط في Region التعافي من الكوارث، وإطلاق الخوادم عند وقوع الكارثة)
• RTO أقل (دقائق) ونسخة مصغّرة → Warm Standby (أسطول منخفض السعة يعمل في Region التعافي من الكوارث)
• RTO شبه صفري وأعلى تكلفة → Multi-Site Active-Active (سعة إنتاجية كاملة في Region أو أكثر، مع توجيه Route 53 حسب زمن الاستجابة)

إشارة الاختبار: كلما قصر RTO وRPO، أصبحت استراتيجية التعافي من الكوارث أكثر تكلفة. تقدم الأسئلة أهداف RTO/RPO؛ لذا طابقها مع المستوى المناسب.

مرجع سريع لأسئلة التشفير والامتثال:

• تشفير كائنات S3 باستخدام مفتاح تديره AWS → SSE-S3 (‏AES-256، مجانًا)
• تشفير S3 مع تحكم العميل والتدقيق → SSE-KMS (‏CMK، تُسجّل استدعاءات KMS API في CloudTrail)
• تشفير EBS/RDS/EFS أثناء السكون → KMS CMK (يجب تفعيله عند إنشاء RDS)
• شهادات TLS لـ ALB/CloudFront → AWS Certificate Manager (ACM، مجانًا للشهادات العامة)
• تدوير بيانات اعتماد قاعدة البيانات تلقائيًا → AWS Secrets Manager
• تدقيق جميع استدعاءات API في الحساب → AWS CloudTrail
• اكتشاف التهديدات في الوقت الفعلي → Amazon GuardDuty
• العثور على معلومات التعريف الشخصية في S3 → Amazon Macie
• حظر هجمات OWASP العشرة الأبرز → AWS WAF
• الحماية من DDoS → AWS Shield (Standard مجاني، وAdvanced مدفوع)

مرجع سريع لاستراتيجيات الترحيل السبع (7 Rs):

• Rehost (Lift-and-Shift) → AWS MGN، أسرع أساليب الترحيل
• Replatform → استخدام RDS بدلًا من MySQL على EC2، بأقل عبء تشغيلي
• Refactor → Lambda + DynamoDB، أكبر استفادة من السحابة
• Repurchase → استبدال التطبيق القديم بخدمة SaaS
• Retire → إيقاف التطبيقات غير المستخدمة
• Retain → إبقاء النظام في مقر الشركة حاليًا
• Relocate → VMware Cloud on AWS

خدمات Serverless: Lambda، وAPI Gateway، وDynamoDB On-Demand، وAurora Serverless v2، وFargate، وAthena، وGlue، وStep Functions Express، وSQS/SNS، وEventBridge، وS3 — عندما يَرِد في السؤال تعبير «لا توجد خوادم لإدارتها»، فاختاروا من هذه القائمة.

تهانينا على إكمال دورة AWS Solutions Architect (SAA-C03) كاملة. لقد غطيتم مجالات الاختبار الأربعة: البنى الآمنة (30%)، والبنى المرنة (26%)، والبنى عالية الأداء (24%)، والبنى المحسّنة من حيث التكلفة (20%). أهم النقاط: التعرّف على إشارات الكلمات المفتاحية لتحديد الخدمات، واستخدام أسلوب الاستبعاد على مرحلتين، وتخصيص دقيقتين لكل سؤال مع نقاط تحقق لضبط الوتيرة، ومواءمة استراتيجيات التعافي من الكوارث دائمًا مع أهداف RTO/RPO المذكورة. حدّدوا موعد اختباركم، وراجعوا المجالات التي تحتاجون إلى تحسينها باستخدام اختبارات تدريبية، وطبّقوا الأساليب التي تعلمتموها. نتمنى لكم التوفيق في اختبار SAA-C03!