Identificación de palabras clave e indicios de servicios en las preguntas

Las preguntas basadas en escenarios del SAA-C03 suelen describir un problema empresarial sin nombrar explícitamente el servicio de AWS correcto. En su lugar, incluyen indicadores en forma de palabras clave: palabras y expresiones que, al reconocerse, apuntan directamente al servicio o enfoque adecuado. Los candidatos expertos leen cada escenario dos veces: primero para comprender el contexto general y después para localizar las palabras clave específicas que acotan la respuesta. Pasar por alto una sola palabra clave, como «serverless» o «menor coste», puede llevarle a elegir una respuesta plausible, pero incorrecta.

Cuando la pregunta hace hincapié en el coste, determinadas palabras clave se corresponden con patrones específicos de AWS. 'most cost-effective' suele indicar Spot Instances, S3 Glacier o Savings Plans. 'reduce cost without code changes' → Reserved Instances o dimensionamiento adecuado. 'pay only for what you use' → Lambda o Fargate (serverless). 'minimise data transfer cost' → CloudFront, endpoints de VPC o acceso dentro de la misma región. Cuando el coste es la restricción principal, priorice siempre la opción completamente administrada y más económica.

Las palabras clave relacionadas con el rendimiento apuntan a decisiones arquitectónicas específicas. 'millisecond latency' → DynamoDB o ElastiCache. 'global low latency' → CloudFront o Global Accelerator. 'high IOPS' → EBS io2 Block Express o almacenamiento de instancia. 'shared file system across multiple EC2' → EFS. 'read-heavy workload' → réplicas de lectura o ElastiCache. 'GPU / machine learning' → familias de instancias EC2 P o G. Haga corresponder el requisito de rendimiento con el servicio diseñado para esa carga de trabajo específica.

Las palabras clave de seguridad son frecuentes en el SAA-C03, dado que el dominio 1 tiene una ponderación del 30 %. 'encrypt data at rest' → KMS (SSE-KMS, S3-KMS y cifrado de EBS/RDS). 'rotate credentials automatically' → Secrets Manager. 'detect threats in real time' → GuardDuty. 'scan for vulnerabilities' → Amazon Inspector. 'discover PII in S3' → Amazon Macie. 'block SQL injection / XSS' → AWS WAF. 'DDoS protection' → AWS Shield Standard (gratuito) o Shield Advanced (de pago, con soporte de DRT).

'least operational overhead' es uno de los calificadores más habituales del examen. Siempre le orienta hacia servicios administrados o serverless en lugar de alternativas autoadministradas. EC2 requiere aplicar parches al sistema operativo → use Fargate o Lambda. MySQL autoadministrado → use RDS. Redis autoadministrado → use ElastiCache. Balanceador de carga personalizado → use ALB. DNS personalizado → use Route 53. Trabajos cron personalizados → use reglas programadas de EventBridge. Si dos respuestas son arquitectónicamente equivalentes, pero una utiliza un servicio administrado y la otra uno autoadministrado, «menor carga operativa» indica que debe seleccionar la opción administrada.

'variable load', 'sudden traffic spikes' o 'unpredictable demand' indican la necesidad de autoescalado y elasticidad. La respuesta casi siempre incluye Auto Scaling Groups (para EC2), Lambda (para cómputo basado en eventos que escala hasta cero), DynamoDB On-Demand (para una carga de base de datos impredecible) o Kinesis Data Streams con fragmentos con autoescalado. Evite las respuestas de capacidad fija (Reserved Instances, rendimiento aprovisionado) cuando el escenario describa una carga variable o impredecible.

Las palabras clave de los escenarios de migración se corresponden directamente con las 7 R y las herramientas de migración de AWS. 'move quickly with no changes' → Rehost / AWS MGN. 'reduce DBA overhead' → Replatform a RDS. 'heterogeneous database engine migration' → DMS + SCT. 'move VMware workloads' → VMware Cloud on AWS (Relocate). 'discover on-premises servers' → Application Discovery Service. 'track migration progress' → AWS Migration Hub. 'transfer terabytes of data offline' → AWS Snowball Edge.

Las preguntas sobre bases de datos aparecen en los dominios 2 y 3. Relacione los requisitos con el servicio de base de datos adecuado. 'relational, managed, ACID' → RDS o Aurora. 'key-value, millisecond at scale' → DynamoDB. 'in-memory cache / session store' → ElastiCache. 'analytics / columnar queries on petabytes' → Amazon Redshift. 'fully managed search' → Amazon OpenSearch Service. 'graph relationships' → Amazon Neptune. 'time series' → Amazon Timestream. Una palabra clave incorrecta sobre el tipo de base de datos suele descartar la opción de inmediato.

Los escenarios de desacoplamiento evalúan SQS frente a SNS, EventBridge y Kinesis. 'decouple producers from consumers' → cola estándar de SQS. 'exactly-once, ordered processing' → SQS FIFO. 'fan-out to multiple subscribers' → SNS. 'route events by content' → EventBridge. 'real-time streaming with replay' → Kinesis Data Streams. 'deliver to S3/Redshift without code' → Kinesis Data Firehose. Los principales factores de diferenciación son: persistencia/reproducción (Kinesis), orden (FIFO), distribución a varios suscriptores (SNS) y enrutamiento basado en el contenido (EventBridge).

El examen pregunta con frecuencia por soluciones sin servidor para eliminar la sobrecarga de administrar EC2. Relacione estas palabras clave: 'no server management' → Lambda, Fargate, API Gateway. 'event-driven' → Lambda activado por S3, SQS o DynamoDB Streams. 'HTTP API backend' → API Gateway + Lambda. 'run containers without managing infrastructure' → Fargate. 'serverless SQL on S3' → Athena. 'serverless ETL' → AWS Glue. 'serverless orchestration' → Step Functions Express Workflows. Cuando una pregunta indica «sin servidores», descarte de inmediato todas las respuestas basadas en EC2.

Las preguntas sobre redes evalúan su capacidad para relacionar los requisitos de conectividad con el servicio de AWS adecuado. 'connect on-premises to AWS privately' → Direct Connect o Site-to-Site VPN. 'route traffic globally with static anycast IPs' → AWS Global Accelerator. 'reduce latency for a global fleet of users' → CloudFront (contenido) o Global Accelerator (tráfico dinámico). 'private connectivity to AWS services without internet' → VPC Endpoints (Gateway para S3/DynamoDB, Interface para los demás). 'connect multiple VPCs in a hub-and-spoke model' → AWS Transit Gateway. Relacione el requisito de conectividad con el servicio diseñado para ese patrón de red específico.

Compruebe su comprensión de los conceptos de AWS Solutions Architect (SAA-C03) de esta lección.

En esta lección ha aprendido que: las palabras clave del examen se corresponden directamente con los servicios de AWS: las señales de coste → servicios administrados/sin servidor, las señales de rendimiento → almacenamiento en caché/CDN/IOPS altos y las señales de seguridad → KMS/GuardDuty/WAF; «la menor sobrecarga operativa» siempre favorece los servicios administrados frente a EC2 autogestionado; y las palabras clave relacionadas con serverless descartan de inmediato todas las respuestas basadas en EC2. A continuación, analizaremos el proceso de eliminación y el reconocimiento de patrones en las respuestas distractoras.