Repérer les mots-clés et les indices de services dans les questions

Les questions scénarisées du SAA-C03 décrivent souvent un problème métier sans nommer explicitement le service AWS approprié. Elles intègrent plutôt des signaux sous forme de mots-clés : des mots et expressions qui, une fois reconnus, orientent directement vers le service ou l’approche adéquate. Les candidats expérimentés lisent chaque scénario deux fois : d’abord pour en comprendre le contexte général, puis pour repérer les mots-clés précis qui restreignent les réponses possibles. Omettre un seul mot-clé, comme 'serverless' ou 'lowest cost', peut vous conduire vers une réponse plausible, mais incorrecte.

Lorsque la question met l’accent sur le coût, certains mots-clés correspondent à des modèles AWS précis. 'most cost-effective' signale souvent Spot Instances, S3 Glacier ou Savings Plans. 'reduce cost without code changes' → Reserved Instances ou dimensionnement adapté. 'pay only for what you use' → Lambda ou Fargate (serverless). 'minimise data transfer cost' → CloudFront, points de terminaison VPC ou accès dans la même Region. Privilégiez toujours l’option moins coûteuse et entièrement gérée lorsque le coût est la contrainte principale.

Les mots-clés liés aux performances correspondent à des choix d’architecture précis. 'millisecond latency' → DynamoDB ou ElastiCache. 'global low latency' → CloudFront ou Global Accelerator. 'high IOPS' → EBS io2 Block Express ou stockage d’Instance. 'shared file system across multiple EC2' → EFS. 'read-heavy workload' → Read Replicas ou ElastiCache. 'GPU / machine learning' → familles d’Instances EC2 P ou G. Faites correspondre l’exigence de performance au service conçu pour cette charge de travail précise.

Les mots-clés liés à la sécurité sont fréquents dans le SAA-C03, compte tenu de la pondération de 30 % du domaine 1. 'encrypt data at rest' → KMS (SSE-KMS, S3-KMS, chiffrement EBS/RDS). 'rotate credentials automatically' → Secrets Manager. 'detect threats in real time' → GuardDuty. 'scan for vulnerabilities' → Amazon Inspector. 'discover PII in S3' → Amazon Macie. 'block SQL injection / XSS' → AWS WAF. 'DDoS protection' → AWS Shield Standard (gratuit) ou Shield Advanced (payant, avec assistance DRT).

'least operational overhead' est l’un des qualificatifs les plus courants de l’examen. Il vous oriente toujours vers des services gérés ou serverless plutôt que vers des solutions autogérées. EC2 nécessite l’application de correctifs au système d’exploitation : passez à Fargate ou Lambda. MySQL autogéré : passez à RDS. Redis autogéré : passez à ElastiCache. Équilibreur de charge personnalisé : ALB. DNS personnalisé : Route 53. Tâches cron personnalisées : EventBridge Scheduled Rules. Si deux réponses sont équivalentes sur le plan de l’architecture, mais que l’une est gérée et l’autre autogérée, 'least operational overhead' impose de sélectionner l’option gérée.

'variable load', 'sudden traffic spikes' ou 'unpredictable demand' indiquent qu’il faut une mise à l’échelle automatique et de l’élasticité. La réponse implique presque toujours des Auto Scaling Groups (pour EC2), Lambda (pour un calcul piloté par événements qui peut descendre jusqu’à zéro), DynamoDB On-Demand (pour une charge de base de données imprévisible) ou Kinesis Data Streams avec des partitions mises à l’échelle automatiquement. Évitez les réponses à capacité fixe (Reserved Instances, débit provisionné) lorsque le scénario décrit une charge variable ou imprévisible.

Les mots-clés des scénarios de migration correspondent directement aux 7 Rs et aux outils de migration AWS. 'move quickly with no changes' → Rehost / AWS MGN. 'reduce DBA overhead' → Replatform vers RDS. 'heterogeneous database engine migration' → DMS + SCT. 'move VMware workloads' → VMware Cloud on AWS (Relocate). 'discover on-premises servers' → Application Discovery Service. 'track migration progress' → AWS Migration Hub. 'transfer terabytes of data offline' → AWS Snowball Edge.

Les questions sur les bases de données apparaissent dans les domaines 2 et 3. Associez les exigences au bon Service de base de données. 'relational, managed, ACID' → RDS ou Aurora. 'key-value, millisecond at scale' → DynamoDB. 'in-memory cache / session store' → ElastiCache. 'analytics / columnar queries on petabytes' → Amazon Redshift. 'fully managed search' → Amazon OpenSearch Service. 'graph relationships' → Amazon Neptune. 'time series' → Amazon Timestream. Un seul mot-clé incorrect sur le type de base de données suffit généralement à éliminer immédiatement l’option.

Les scénarios de découplage évaluent SQS, SNS, EventBridge et Kinesis. 'decouple producers from consumers' → file d’attente SQS standard. 'exactly-once, ordered processing' → SQS FIFO. 'fan-out to multiple subscribers' → SNS. 'route events by content' → EventBridge. 'real-time streaming with replay' → Kinesis Data Streams. 'deliver to S3/Redshift without code' → Kinesis Data Firehose. Les principaux critères de distinction sont la persistance et la relecture (Kinesis), l’ordre (FIFO), la diffusion à plusieurs abonnés (SNS) et le routage fondé sur le contenu (EventBridge).

L’examen demande fréquemment des solutions Serverless afin d’éliminer la charge liée à la gestion d’EC2. Associez les mots-clés suivants : 'no server management' → Lambda, Fargate, API Gateway. 'event-driven' → Lambda déclenché par S3, SQS ou DynamoDB Streams. 'HTTP API backend' → API Gateway + Lambda. 'run containers without managing infrastructure' → Fargate. 'serverless SQL on S3' → Athena. 'serverless ETL' → AWS Glue. 'serverless orchestration' → Step Functions Express Workflows. Lorsqu’une question indique « aucun serveur », éliminez immédiatement toutes les réponses fondées sur EC2.

Les questions de mise en réseau évaluent votre capacité à associer les exigences de connectivité au bon Service AWS. 'connect on-premises to AWS privately' → Direct Connect ou Site-to-Site VPN. 'route traffic globally with static anycast IPs' → AWS Global Accelerator. 'reduce latency for a global fleet of users' → CloudFront (contenu) ou Global Accelerator (dynamique). 'private connectivity to AWS services without internet' → VPC Endpoints (Gateway pour S3/DynamoDB, Interface pour les autres). 'connect multiple VPCs in a hub-and-spoke model' → AWS Transit Gateway. Associez l’exigence de connectivité au Service conçu pour ce schéma réseau spécifique.

Testez votre compréhension des concepts AWS Solutions Architect (SAA-C03) présentés dans cette leçon.

Dans cette leçon, vous avez appris que : les mots-clés de l’examen correspondent directement aux Services AWS — les signaux de coût → managed/Serverless, les signaux de performance → mise en cache/CDN/IOPS élevés, les signaux de sécurité → KMS/GuardDuty/WAF, que « least operational overhead » sélectionne toujours des Services managed plutôt qu’EC2 autogéré, et que les mots-clés Serverless éliminent immédiatement toutes les réponses fondées sur EC2. Nous allons maintenant étudier le processus d’élimination et la reconnaissance des schémas de réponses Distractor.