Ujian Mini Lengkap Lintas Domain

Pelajaran capstone ini menyajikan 10 pertanyaan skenario dengan domain campuran yang mencakup keempat domain SAA-C03: Arsitektur Aman, Arsitektur Tangguh, Arsitektur Berkinerja Tinggi, dan Arsitektur yang Dioptimalkan Biayanya. Setiap soal menyajikan sebuah skenario dengan empat pilihan jawaban, kemudian jawaban yang benar dan penjelasannya. Perlakukan setiap soal sebagai tantangan dengan batas waktu—usahakan 2 menit per soal. Gunakan teknik kata kunci dan eliminasi dari pelajaran sebelumnya. Di akhir, kuis Pemeriksaan Singkat menguji satu skenario capstone terakhir.

Q1 (Domain 1): Sebuah instans EC2 perlu mengakses S3 tanpa menyimpan kredensial jangka panjang. Solusi terbaik: Lampirkan peran IAM melalui profil instans. Aplikasi secara otomatis mengambil kredensial sementara dari layanan metadata instans—tidak ada kunci yang disimpan di mana pun.

Q2 (Domain 1): Seorang pengembang tidak sengaja meng-commit kunci akses IAM ke repositori GitHub publik. Apa tindakan FIRST? Jawaban: Segera nonaktifkan dan hapus pasangan kunci akses yang terekspos. Penyerang dapat menemukan dan menggunakan kunci yang terekspos di GitHub dalam hitungan detik melalui pemindai otomatis. Menghapus repositori atau mengganti kunci terlalu lambat—kunci lama yang masih aktif harus dibatalkan terlebih dahulu.

Q3 (Domain 2): Sebuah fungsi Lambda yang memproses pesanan SQS gagal 5% dari waktu pemrosesan. Pesanan hilang. Bagaimana memperbaikinya? Jawaban: Konfigurasikan Dead-Letter Queue (DLQ) dengan maxReceiveCount=3. Pesan yang gagal dipertahankan untuk penyelidikan, bukan menghilang setelah batas waktu visibilitas berakhir.

Q4 (Domain 2): Sebuah perusahaan membutuhkan solusi pemulihan bencana untuk RDS dengan RPO 1 jam, RTO 4 jam, dan anggaran sedang. Jawaban: Pilot Light—replikasi RDS ke Region kedua menggunakan Cross-Region Read Replica. Saat terjadi bencana, promosikan replika menjadi instans mandiri dan luncurkan server aplikasi dari AMI yang telah disiapkan sebelumnya.

Q5 (Domain 3): Sebuah aplikasi memerlukan latensi dalam kisaran satu digit milidetik untuk pencarian nilai-kunci dengan 1 juta penulisan per detik secara global. Jawaban: Amazon DynamoDB dengan mode kapasitas On-Demand dan Global Tables untuk replikasi aktif-aktif multi-Region.

Q6 (Domain 3): Sebuah sistem manajemen konten memerlukan sistem berkas bersama yang dapat diakses secara bersamaan oleh 20 instans EC2 Linux. Jawaban: Amazon EFS. EFS mendukung ribuan pemasangan bersamaan dengan ruang nama bersama yang sesuai dengan POSIX. EBS hanya dapat dipasang dengan akses baca-tulis pada satu instans dalam satu waktu (Multi-Attach memiliki keterbatasan). NFS yang dikelola sendiri menambah beban operasional.

Q7 (Domain 4): Sebuah perusahaan menjalankan pekerjaan transcoding video yang berlangsung 2–4 jam, dapat menoleransi gangguan dengan memulai ulang dari titik pemeriksaan, dan berjalan terus-menerus. Model harga terbaik? Jawaban: EC2 Spot Instances dengan AWS Batch yang mengelola percobaan ulang. Spot menawarkan diskon hingga 90%—maksimum untuk beban kerja batch yang toleran terhadap gangguan.

Q8 (Domain 4): Sebuah skrip Python berjalan setiap malam pada pukul 02.00 selama 20 menit di EC2 t3.micro yang berjalan 24/7. Bagaimana cara meminimalkan biaya? Jawaban: Pindahkan skrip ke fungsi Lambda yang dipicu oleh Rule terjadwal EventBridge, lalu hentikan instans EC2. Lambda selama 20 menit per malam berbiaya kurang dari $0.01/bulan, dibandingkan $7.49/bulan untuk t3.micro yang selalu aktif.

Q9 (Campuran): Sebuah perusahaan perlu memastikan bahwa ALL sumber daya AWS hanya dibuat di eu-central-1 pada 50 akun AWS dalam sebuah Organisation. Jawaban: Create sebuah Service Control Policy (SCP) yang menolak tindakan ketika RequestedRegion bukan eu-central-1, lalu lampirkan pada akar Organisation. SCP berlaku secara bersamaan untuk semua entitas IAM, termasuk pengguna root, di seluruh akun anggota.

Q10 (Campuran): Sebuah perusahaan rintisan membangun API REST yang harus mengautentikasi pengguna, menyimpan data, menangani 1 juta permintaan/hari, tanpa pengelolaan infrastruktur. Jawaban: API Gateway HTTP API + Lambda + Cognito User Pool + DynamoDB On-Demand. Ini adalah tumpukan tanpa server sepenuhnya dengan biaya terendah, tanpa perencanaan kapasitas atau server yang perlu dikelola.

Referensi cepat untuk pilihan layanan SAA-C03 yang paling sering tertukar:

• Akses S3 dari VPC secara privat dan gratis → S3 Gateway Endpoint
• Sistem berkas POSIX bersama, Linux → Amazon EFS
• Berbagi SMB Windows → FSx for Windows File Server
• Beberapa konsumen, aliran yang sama, pemutaran ulang → Kinesis Data Streams
• Antrean berurutan dengan pengiriman tepat satu kali → SQS FIFO
• Penyebaran ke banyak pelanggan → SNS
• Perutean peristiwa berbasis konten → EventBridge
• Alur kerja multi-langkah dengan penanganan kesalahan → Step Functions
• ETL tanpa server → AWS Glue
• SQL ad hoc pada S3 → Athena

Ringkasan kerangka pemilihan basis data untuk ujian:

• Relasional ACID, terkelola → Amazon RDS atau Aurora
• Nilai-kunci dalam kisaran satu digit milidetik pada skala besar → DynamoDB
• Cache dalam memori, penyimpanan sesi → ElastiCache Redis atau Memcached
• Analitik SQL kompleks pada petabita → Amazon Redshift
• Relasi graf, deteksi penipuan → Amazon Neptune
• Data deret waktu IoT → Amazon Timestream
• Pencarian dan kueri teks lengkap → Amazon OpenSearch Service
• Dokumen / JSON, kompatibel dengan MongoDB → Amazon DocumentDB

Jika ragu, pilih layanan yang tujuan desain utamanya paling sesuai dengan kebutuhan beban kerja yang dinyatakan.

Ringkasan pemilihan strategi DR untuk ujian:

• RTO/RPO tertinggi yang dapat ditoleransi, biaya terendah → Backup dan Restore (snapshot S3 + AWS Backup)
• RTO sedang (jam), biaya rendah → Pilot Light (hanya basis data yang direplikasi di Region DR, luncurkan server saat terjadi bencana)
• RTO lebih rendah (menit), salinan dengan skala diperkecil → Warm Standby (armada yang lebih kecil berjalan di Region DR)
• RTO hampir nol, biaya tertinggi → Multi-Site Active-Active (kapasitas produksi penuh di 2+ Region, perutean latensi Route 53)

Petunjuk ujian: semakin singkat RTO dan RPO, semakin mahal strategi DR. Soal akan memberikan target RTO/RPO—cocokkan target tersebut dengan tingkat yang sesuai.

Referensi cepat untuk pertanyaan tentang enkripsi dan kepatuhan:

• Enkripsi objek S3 dengan kunci yang dikelola AWS → SSE-S3 (AES-256, gratis)
• Enkripsi S3 dengan kendali dan audit pelanggan → SSE-KMS (CMK, panggilan API KMS dicatat di CloudTrail)
• Enkripsi EBS/RDS/EFS saat tidak digunakan → KMS CMK (harus diaktifkan saat pembuatan untuk RDS)
• Sertifikat TLS untuk ALB/CloudFront → AWS Certificate Manager (ACM, gratis untuk sertifikat publik)
• Rotasi kredensial basis data secara otomatis → AWS Secrets Manager
• Audit semua panggilan API dalam akun → AWS CloudTrail
• Mendeteksi ancaman secara waktu nyata → Amazon GuardDuty
• Menemukan PII di S3 → Amazon Macie
• Memblokir serangan 10 teratas OWASP → AWS WAF
• Perlindungan DDoS → AWS Shield (Standard gratis, Advanced berbayar)

Referensi cepat 7 Rs Migrasi:

• Rehost (Lift-and-Shift) → AWS MGN, migrasi tercepat
• Replatform → RDS sebagai pengganti MySQL di EC2, beban operasional paling rendah
• Refactor → Lambda + DynamoDB, manfaat cloud tertinggi
• Repurchase → pengganti SaaS untuk aplikasi lama
• Retire → menonaktifkan aplikasi yang tidak digunakan
• Retain → tetap menggunakan lingkungan lokal untuk saat ini
• Relocate → VMware Cloud di AWS

Layanan Serverless: Lambda, API Gateway, DynamoDB On-Demand, Aurora Serverless v2, Fargate, Athena, Glue, Step Functions Express, SQS/SNS, EventBridge, S3 — jika disebutkan “tidak ada server yang perlu dikelola”, pilih jawaban dari daftar ini.

Selamat karena telah menyelesaikan seluruh kursus AWS Solutions Architect (SAA-C03). Anda telah mempelajari keempat domain ujian: Arsitektur Aman (30%), Arsitektur Tangguh (26%), Arsitektur Berperforma Tinggi (24%), dan Arsitektur yang Dioptimalkan Biayanya (20%). Inti pembelajarannya: kenali kata kunci untuk mengidentifikasi layanan, gunakan metode eliminasi dua tahap, alokasikan 2 menit per pertanyaan dengan titik pemeriksaan kecepatan, dan selalu sesuaikan strategi DR dengan target RTO/RPO yang disebutkan. Jadwalkan ujian Anda, tinjau domain yang masih lemah dengan tes latihan, dan terapkan teknik yang telah Anda pelajari. Semoga sukses dalam ujian SAA-C03!