Forståelse af eksamensformat og domænevægtninger

Eksamen AWS Certified Solutions Architect – Associate (SAA-C03) består af 65 spørgsmål, som skal besvares på 130 minutter (ca. 2 minutter pr. spørgsmål). Beståelsesresultatet er 720 ud af 1000. Spørgsmålene er enten flervalgsopgaver (ét korrekt svar) eller opgaver med flere korrekte svar (to eller flere korrekte svar ud af fem muligheder). Eksamen er scenariebaseret — du skal anvende din AWS-viden på forretningsmæssige og tekniske scenarier, ikke genkalde isolerede fakta.

SAA-C03 er opdelt i fire domæner, der tæller med i resultatet. Domæne 1 – Design sikre arkitekturer: 30 %. Domæne 2 – Design robuste arkitekturer: 26 %. Domæne 3 – Design højtydende arkitekturer: 24 %. Domæne 4 – Design omkostningsoptimerede arkitekturer: 20 %. Sikkerhed er det tungest vægtede domæne, hvilket afspejler AWS' sikkerhedsfokuserede tilgang. Bemærk, at driftsmæssig ekspertise og bæredygtighed (fra Well-Architected Framework) ikke er separate domæner — de indgår i de andre fire domæner.

Domæne 1 (30 %) omfatter: IAM-brugere, roller, politikker og tilladelsesgrænser; S3-bucketpolitikker og ACL'er; VPC-sikkerhed (NACL'er, sikkerhedsgrupper og VPC-slutpunkter); kryptering i hvile og under overførsel med KMS og ACM; AWS-sikkerhedstjenester (GuardDuty, Macie, Inspector og Security Hub); Secrets Manager og Parameter Store; WAF, Shield og Network Firewall. Da dette er det tungest vægtede domæne, har du ikke råd til at stå svagt her. Fokuser især på logikken i IAM-politikker og netværkssikkerhed i VPC.

Domæne 2 (26 %) omfatter: designs med flere AZ'er og Regioner; Auto Scaling Groups med launchskabeloner og skaleringspolitikker; Elastic Load Balancing (ALB/NLB/GLB); RDS Multi-AZ og læsereplikaer; Route 53-routingpolitikker og tilstandstjek; S3-versionering, MFA Delete og replikering på tværs af regioner; afkoblede arkitekturer med SQS, SNS og EventBridge; strategier for katastrofegendannelse (RTO/RPO, sikkerhedskopiering-gendannelse, pilot light, varm standby og aktiv-aktiv). Robusthed og høj tilgængelighed danner grundlag for næsten alle arkitekturspørgsmål.

Domæne 3 (24 %) omfatter: valg af beregningstyper (EC2-instansfamilier, Lambda, ECS/Fargate og EKS); valg af lager (EBS-disktype, EFS, FSx for Windows/Lustre og S3-lagerklasser); valg af database (RDS, DynamoDB, ElastiCache, Redshift og Aurora); netværksydelse (CloudFront, Global Accelerator, forbedret netværk og placeringsgrupper); analyse (Kinesis, Athena, Glue og Redshift); caching med ElastiCache. Spørgsmålene beder dig identificere den tjeneste, der opfylder et specifikt krav til ydeevne eller skalerbarhed.

Domæne 4 (20 %) omfatter: EC2-prismodeller (On-Demand, Reserved Instances, Savings Plans og Spot); korrekt dimensionering med Compute Optimizer; S3-lagerklasser og livscykluspolitikker; identifikation af inaktive eller underudnyttede ressourcer; omkostningsfordele ved serverless (Lambda-betaling pr. kald over for EC2, der altid er tændt); reduktion af dataoverførselsomkostninger (CloudFront, VPC-slutpunkter, overførsel mellem AZ'er over for mellem Regioner); Cost Explorer, Budgets og tags til omkostningsallokering; afvejninger mellem Reserved Instances og Savings Plans.

De fleste SAA-C03-spørgsmål er flervalgsopgaver med ét korrekt svar og tre distraktorer. Distraktorerne er plausible — de beskriver virkelige AWS-tjenester og konfigurationer, men opfylder ikke alle kravene i scenariet. Læs altid spørgsmålets formulering for eksplicitte begrænsninger som: 'mest omkostningseffektive', 'mindst driftsmæssige overhead', 'højeste tilgængelighed' eller 'uden at ændre applikationen'. Disse ord udelukker distraktorer, der ellers virker rimelige.

Spørgsmål med flere korrekte svar beder dig vælge 2, 3 eller nogle gange flere korrekte svar ud af 5 muligheder. De er typisk sværere end spørgsmål med ét svar, fordi alle valgte svar skal være korrekte — der gives ikke delvis point. Spørgsmålets formulering angiver udtrykkeligt 'Vælg TO' eller 'Vælg TRE'. Når du ser et spørgsmål med flere korrekte svar, skal du bruge den samme udelukkelsesmetode, men først identificere ALLE svar, der tydeligt er forkerte, og derefter vælge blandt de resterende plausible muligheder.

Af de 65 spørgsmål er ca. 15 ikke-pointgivende forprøvespørgsmål, som AWS bruger til at evaluere kvaliteten af nye spørgsmål. Du kan ikke se, hvilke spørgsmål der er forprøvespørgsmål — de ser identiske ud med spørgsmål, der tæller med i resultatet. Du må ikke springe spørgsmål over eller skynde dig igennem dem, fordi du tror, de måske er forprøvespørgsmål. Besvar alle spørgsmål efter samme standard. De resterende 50 spørgsmål afgør dit resultat og er kalibreret, så et resultat på 720 repræsenterer kompetence på tværs af alle fire domæner.

Fordel studietiden proportionalt med domænernes vægtning. Brug ca. 30 % af studietiden på sikkerhed (IAM, VPC-sikkerhed, kryptering, GuardDuty/Macie). 26 % på robusthed (Multi-AZ, Auto Scaling, DR-strategier og Route 53). 24 % på ydeevne (instanstyper, valg af database, caching og CloudFront). 20 % på omkostningsoptimering (prismodeller, S3-niveauinddeling og korrekt dimensionering). Et svagt domæne 1 er den hyppigste årsag til, at kandidater dumper — det er både det tungest vægtede domæne og et område, hvor begrebsmæssige misforståelser let opstår.

Eksamen kan tages på Pearson VUE-testcentre eller som en onlineeksamen med eksamensvagt hjemmefra. Du får en digital tavle (ikke fysisk papir på testcentre) til notater. En funktion i browseren til markering til gennemsyn giver dig mulighed for at markere usikre spørgsmål og vende tilbage til dem. Der er ingen straf for forkerte svar, så lad aldrig et spørgsmål stå ubesvaret — hvis du er usikker, skal du vælge dit bedste gæt og markere spørgsmålet til gennemsyn, før du afleverer.

I denne lektion lærte du, at SAA-C03 har 65 spørgsmål på 130 minutter med et beståelsesresultat på 720/1000, at de fire domæner er sikre (30 %), robuste (26 %), højtydende (24 %) og omkostningsoptimerede (20 %), og at ca. 15 spørgsmål er ikke-pointgivende forprøvespørgsmål, som ikke kan identificeres. Næste gang ser vi på, hvordan du identificerer nøgleord og tjenestesignaler i eksamensspørgsmål.