Schlüsselwörter und Service-Signale in Fragen erkennen

SAA-C03-Szenariofragen beschreiben häufig ein Geschäftsproblem, ohne den richtigen AWS-Service ausdrücklich zu nennen. Stattdessen enthalten sie Schlüsselworthinweise – Wörter und Formulierungen, die bei ihrer Erkennung direkt auf den richtigen Service oder Lösungsansatz verweisen. Erfahrene Prüfungsteilnehmende lesen jedes Szenario zweimal: zuerst, um den Gesamtkontext zu erfassen, und anschließend, um die spezifischen Schlüsselwörter zu erkennen, die die Antwort eingrenzen. Wenn Sie ein einzelnes Schlüsselwort wie 'serverless' oder 'lowest cost' übersehen, kann dies zu einer plausiblen, aber falschen Antwort führen.

Wenn die Frage Kosten hervorhebt, weisen bestimmte Schlüsselwörter auf bestimmte AWS-Muster hin. 'most cost-effective' deutet häufig auf Spot Instances, S3 Glacier oder Savings Plans hin. 'reduce cost without code changes' → Reserved Instances oder bedarfsgerechte Dimensionierung. 'pay only for what you use' → Lambda oder Fargate (Serverless). 'minimise data transfer cost' → CloudFront, VPC-Endpunkte oder Zugriff innerhalb derselben Region. Wenn Kosten die wichtigste Einschränkung sind, bevorzugen Sie immer die kostengünstigere, vollständig verwaltete Option.

Schlüsselwörter zur Leistung weisen auf bestimmte Architekturentscheidungen hin. 'millisecond latency' → DynamoDB oder ElastiCache. 'global low latency' → CloudFront oder Global Accelerator. 'high IOPS' → EBS io2 Block Express oder Instance Store. 'shared file system across multiple EC2' → EFS. 'read-heavy workload' → Read Replicas oder ElastiCache. 'GPU / machine learning' → EC2-Instance-Familien P oder G. Stimmen Sie die Leistungsanforderung auf den Service ab, der für genau diesen Workload entwickelt wurde.

Schlüsselwörter zur Sicherheit kommen in SAA-C03 aufgrund der Gewichtung von 30 % für Domäne 1 häufig vor. 'encrypt data at rest' → KMS (SSE-KMS, S3-KMS, EBS/RDS-Verschlüsselung). 'rotate credentials automatically' → Secrets Manager. 'detect threats in real time' → GuardDuty. 'scan for vulnerabilities' → Amazon Inspector. 'discover PII in S3' → Amazon Macie. 'block SQL injection / XSS' → AWS WAF. 'DDoS protection' → AWS Shield Standard (kostenlos) oder Shield Advanced (kostenpflichtig, mit DRT-Unterstützung).

'least operational overhead' ist eine der häufigsten Einschränkungen in der Prüfung. Diese Formulierung lenkt immer zu verwalteten oder serverlosen Services statt zu selbst verwalteten Alternativen. EC2 erfordert das Patchen des Betriebssystems → wechseln Sie zu Fargate oder Lambda. Selbst verwaltetes MySQL → wechseln Sie zu RDS. Selbst verwaltetes Redis → ElastiCache. Benutzerdefinierter Load Balancer → ALB. Benutzerdefiniertes DNS → Route 53. Benutzerdefinierte Cronjobs → EventBridge Scheduled Rules. Wenn zwei Antworten architektonisch gleichwertig sind, aber eine verwaltet und die andere selbst verwaltet ist, wird durch 'least operational overhead' die verwaltete Option ausgewählt.

'variable load', 'sudden traffic spikes' oder 'unpredictable demand' weisen auf den Bedarf an automatischer Skalierung und Elastizität hin. Die Antwort umfasst fast immer Auto Scaling Groups (für EC2), Lambda (für ereignisgesteuerte Compute-Workloads, die auf null skalieren können), DynamoDB On-Demand (für unvorhersehbare Datenbankauslastung) oder Kinesis Data Streams mit automatisch skalierten Shards. Vermeiden Sie Antworten mit fester Kapazität (Reserved Instances, bereitgestellter Durchsatz), wenn das Szenario eine variable oder unvorhersehbare Auslastung beschreibt.

Schlüsselwörter in Migrationsszenarien lassen sich direkt den 7 Rs und den AWS-Migrationstools zuordnen. 'move quickly with no changes' → Rehost / AWS MGN. 'reduce DBA overhead' → Replatform zu RDS. 'heterogeneous database engine migration' → DMS + SCT. 'move VMware workloads' → VMware Cloud on AWS (Relocate). 'discover on-premises servers' → Application Discovery Service. 'track migration progress' → AWS Migration Hub. 'transfer terabytes of data offline' → AWS Snowball Edge.

Datenbankfragen kommen in den Domänen 2 und 3 vor. Ordnen Sie Anforderungen dem passenden Datenbankservice zu. 'relational, managed, ACID' → RDS oder Aurora. 'key-value, millisecond at scale' → DynamoDB. 'in-memory cache / session store' → ElastiCache. 'analytics / columnar queries on petabytes' → Amazon Redshift. 'fully managed search' → Amazon OpenSearch Service. 'graph relationships' → Amazon Neptune. 'time series' → Amazon Timestream. Ein falsches Schlüsselwort zum Datenbanktyp reicht meist aus, um die Option sofort auszuschließen.

Bei Szenarien zur Entkopplung wird geprüft, ob SQS, SNS, EventBridge oder Kinesis verwendet werden sollte. 'decouple producers from consumers' → SQS-Standardwarteschlange. 'exactly-once, ordered processing' → SQS FIFO. 'fan-out to multiple subscribers' → SNS. 'route events by content' → EventBridge. 'real-time streaming with replay' → Kinesis Data Streams. 'deliver to S3/Redshift without code' → Kinesis Data Firehose. Die wichtigsten Unterscheidungsmerkmale sind Persistenz/Wiederholung (Kinesis), Reihenfolge (FIFO), Fan-out (SNS) und inhaltsbasierte Weiterleitung (EventBridge).

In der Prüfung werden häufig serverlose Lösungen gefragt, um den Verwaltungsaufwand für EC2 zu vermeiden. Ordnen Sie diese Schlüsselwörter zu: 'no server management' → Lambda, Fargate, API Gateway. 'event-driven' → Lambda, ausgelöst durch S3, SQS oder DynamoDB Streams. 'HTTP API backend' → API Gateway + Lambda. 'run containers without managing infrastructure' → Fargate. 'serverless SQL on S3' → Athena. 'serverless ETL' → AWS Glue. 'serverless orchestration' → Step Functions Express Workflows. Wenn eine Frage „keine Server“ voraussetzt, schließen Sie alle auf EC2 basierenden Antworten sofort aus.

Bei Networking-Fragen wird geprüft, ob Sie Konnektivitätsanforderungen dem passenden AWS-Service zuordnen können. 'connect on-premises to AWS privately' → Direct Connect oder Site-to-Site VPN. 'route traffic globally with static anycast IPs' → AWS Global Accelerator. 'reduce latency for a global fleet of users' → CloudFront (Inhalte) oder Global Accelerator (dynamisch). 'private connectivity to AWS services without internet' → VPC Endpoints (Gateway für S3/DynamoDB, Interface für andere Services). 'connect multiple VPCs in a hub-and-spoke model' → AWS Transit Gateway. Ordnen Sie die Konnektivitätsanforderung dem Service zu, der für genau dieses Netzwerkmuster entwickelt wurde.

Testen Sie Ihr Verständnis der AWS-Solutions-Architect-Konzepte (SAA-C03) aus dieser Lektion.

In dieser Lektion haben Sie gelernt: Prüfungsschlüsselwörter lassen sich direkt AWS-Services zuordnen – Kostensignale → verwaltete/serverlose Services, Performancesignale → Caching/CDN/hohe IOPS, Sicherheitssignale → KMS/GuardDuty/WAF, „geringster Betriebsaufwand“ bedeutet immer, verwaltete Services gegenüber selbst verwaltetem EC2 auszuwählen, und Schlüsselwörter zu serverlosen Lösungen schließen alle auf EC2 basierenden Antworten sofort aus. Als Nächstes beschäftigen wir uns mit dem Ausschlussverfahren und dem Erkennen typischer Muster bei Ablenkungsantworten.