Comprendre le format de l’examen et la pondération des domaines

L’examen AWS Certified Solutions Architect – Associate (SAA-C03) comporte 65 questions auxquelles il faut répondre en 130 minutes (environ 2 minutes par question). La note minimale de réussite est de 720 sur 1000. Les questions sont soit à choix multiple (une seule bonne réponse), soit à réponses multiples (au moins deux bonnes réponses parmi cinq propositions). L’examen est fondé sur des scénarios : vous devez appliquer vos connaissances d’AWS à des scénarios métier et techniques, et non restituer des faits isolés.

Le SAA-C03 est divisé en quatre domaines notés. Domaine 1 – Concevoir des architectures Secure : 30 %. Domaine 2 – Concevoir des architectures Resilient : 26 %. Domaine 3 – Concevoir des architectures High-Performing : 24 %. Domaine 4 – Concevoir des architectures Cost-Optimised : 20 %. La sécurité est le domaine le plus important, ce qui reflète la philosophie d’AWS axée en priorité sur la sécurité. Notez qu’Operational Excellence et Sustainability (du Well-Architected Framework) ne constituent pas des domaines distincts : ces notions apparaissent dans les quatre autres domaines.

Le domaine 1 (30 %) couvre les utilisateurs, rôles, stratégies et limites d’autorisations IAM ; les stratégies de compartiment S3 et les ACL ; la sécurité VPC (NACL, groupes de sécurité, points de terminaison VPC) ; le chiffrement au repos et en transit avec KMS et ACM ; les services de sécurité AWS (GuardDuty, Macie, Inspector, Security Hub) ; Secrets Manager et Parameter Store ; WAF, Shield et Network Firewall. Comme il s’agit du domaine le plus important, vous ne pouvez pas vous permettre d’y être faible. Concentrez-vous particulièrement sur la logique des stratégies IAM et sur la sécurité réseau VPC.

Le domaine 2 (26 %) couvre les conceptions multi-AZ et multi-Region ; les Auto Scaling Groups avec des modèles de lancement et des stratégies de mise à l’échelle ; Elastic Load Balancing (ALB/NLB/GLB) ; RDS Multi-AZ et Read Replicas ; les stratégies de routage et les contrôles d’état Route 53 ; la gestion des versions S3, MFA Delete et la réplication entre Regions ; les architectures découplées avec SQS, SNS et EventBridge ; les stratégies de reprise après sinistre (RTO/RPO, sauvegarde-restauration, pilot light, warm standby, active-active). La résilience et la haute disponibilité sont au cœur de presque toutes les questions d’architecture.

Le domaine 3 (24 %) couvre la sélection des types de calcul (familles d’Instances EC2, Lambda, ECS/Fargate, EKS) ; la sélection du stockage (types de volumes EBS, EFS, FSx for Windows/Lustre, classes de stockage S3) ; la sélection des bases de données (RDS, DynamoDB, ElastiCache, Redshift, Aurora) ; les performances réseau (CloudFront, Global Accelerator, réseau amélioré, groupes de placement) ; l’analytique (Kinesis, Athena, Glue, Redshift) ; la mise en cache avec ElastiCache. Les questions vous demandent d’identifier le service qui répond à une exigence précise de performance ou de Scalability.

Le domaine 4 (20 %) couvre les modèles tarifaires EC2 (On-Demand, Reserved Instances, Savings Plans, Spot) ; le dimensionnement adapté avec Compute Optimizer ; les classes de stockage et stratégies de cycle de vie S3 ; l’identification des ressources inactives ou sous-utilisées ; les avantages financiers du serverless (Lambda facturé par invocation par rapport à EC2 toujours actif) ; la réduction des coûts de transfert de données (CloudFront, points de terminaison VPC, transfert inter-AZ par rapport au transfert inter-Region) ; Cost Explorer, Budgets et les balises d’allocation des coûts ; les compromis entre Reserved Instances et Savings Plans.

La plupart des questions du SAA-C03 sont à choix multiple, avec une bonne réponse et trois distracteurs. Les distracteurs sont plausibles : ils décrivent de vrais services et configurations AWS, mais ne satisfont pas toutes les exigences du scénario. Lisez toujours l’énoncé afin d’identifier les contraintes explicites : 'most cost-effective', 'least operational overhead', 'highest availability' ou 'without modifying the application'. Ces termes permettent d’écarter des distracteurs qui sembleraient autrement raisonnables.

Les questions à réponses multiples vous demandent de sélectionner 2, 3, voire parfois davantage de bonnes réponses parmi 5 propositions. Elles sont généralement plus difficiles que les questions à réponse unique, car toutes les réponses sélectionnées doivent être correctes : aucun crédit partiel n’est accordé. L’énoncé indique explicitement 'Select TWO' ou 'Select THREE'. Lorsque vous rencontrez une question à réponses multiples, appliquez le même processus d’élimination, mais commencez par repérer TOUTES les réponses clairement incorrectes, puis choisissez parmi les options restantes et plausibles.

Sur les 65 questions, environ 15 sont des questions de prétest non notées qu’AWS utilise pour évaluer la qualité de nouvelles questions. Vous ne pouvez pas savoir quelles questions sont des questions de prétest : elles sont identiques aux questions notées. Ne passez aucune question et ne répondez pas à la hâte en supposant qu’il pourrait s’agir d’une question de prétest. Répondez à toutes les questions avec le même niveau d’attention. Les 50 questions restantes déterminent votre note et sont étalonnées de sorte qu’une note de 720 représente un niveau de compétence dans les quatre domaines.

Répartissez votre temps d’étude proportionnellement à la pondération des domaines. Consacrez environ 30 % de votre temps d’étude à la sécurité (IAM, sécurité VPC, chiffrement, GuardDuty/Macie). 26 % à la résilience (Multi-AZ, Auto Scaling, stratégies de DR, Route 53). 24 % aux performances (types d’Instances, sélection de bases de données, mise en cache, CloudFront). 20 % à l’optimisation des coûts (modèles tarifaires, classement des niveaux S3, dimensionnement adapté). Un niveau faible dans le domaine 1 est la raison la plus fréquente de l’échec des candidats : il s’agit à la fois du domaine le plus important et de l’un de ceux où les incompréhensions conceptuelles sont les plus faciles.

L’examen est disponible dans les centres Pearson VUE ou sous la forme d’un examen surveillé en ligne depuis chez vous. Vous disposez d’un tableau blanc numérique (aucun papier physique dans les centres d’examen) pour vos notes de travail. Une fonction de signalement pour révision dans le navigateur vous permet de marquer les questions incertaines et d’y revenir. Les mauvaises réponses ne sont pas pénalisées : ne laissez donc jamais une question sans réponse. En cas de doute, sélectionnez votre meilleure réponse et signalez la question pour révision avant de soumettre.

Testez votre compréhension des concepts AWS Solutions Architect (SAA-C03) présentés dans cette leçon.

Dans cette leçon, vous avez appris que le SAA-C03 comporte 65 questions à traiter en 130 minutes, avec une note minimale de réussite de 720/1000, que les quatre domaines sont Secure (30 %), Resilient (26 %), High-Performing (24 %) et Cost-Optimised (20 %), et qu’environ 15 questions sont des questions de prétest non notées qui ne peuvent pas être identifiées. Nous allons maintenant étudier comment repérer les mots-clés et les signaux de services dans les questions d’examen.