Individuare parole chiave e segnali dei servizi nelle domande

Le domande basate su scenari di SAA-C03 descrivono spesso un problema aziendale senza indicare esplicitamente il servizio AWS corretto. Invece, contengono indicatori sotto forma di parole chiave: parole ed espressioni che, se riconosciute, indicano direttamente il servizio o l'approccio corretto. I candidati esperti leggono ogni scenario due volte: prima per comprenderne il contesto generale, poi per individuare le parole chiave specifiche che restringono la scelta della risposta. Non considerare una sola parola chiave, come «serverless» o «costo più basso», può portarla a scegliere una risposta plausibile ma errata.

Quando la domanda pone l'accento sui costi, parole chiave specifiche rimandano a pattern AWS specifici. 'most cost-effective' indica spesso Spot Instances, S3 Glacier o Savings Plans. 'reduce cost without code changes' → Reserved Instances o dimensionamento corretto. 'pay only for what you use' → Lambda o Fargate (serverless). 'minimise data transfer cost' → CloudFront, endpoint VPC o accesso nella stessa Region. Quando il costo è il vincolo principale, dia sempre priorità all'opzione più economica e completamente gestita.

Le parole chiave relative alle prestazioni rimandano a specifiche scelte architetturali. 'millisecond latency' → DynamoDB o ElastiCache. 'global low latency' → CloudFront o Global Accelerator. 'high IOPS' → EBS io2 Block Express o instance store. 'shared file system across multiple EC2' → EFS. 'read-heavy workload' → Read Replicas o ElastiCache. 'GPU / machine learning' → famiglie di istanze EC2 P o G. Abbini il requisito di prestazioni al servizio progettato per quello specifico carico di lavoro.

Le parole chiave relative alla sicurezza sono frequenti in SAA-C03, dato il peso del 30% attribuito al Dominio 1. 'encrypt data at rest' → KMS (crittografia SSE-KMS, S3-KMS, EBS/RDS). 'rotate credentials automatically' → Secrets Manager. 'detect threats in real time' → GuardDuty. 'scan for vulnerabilities' → Amazon Inspector. 'discover PII in S3' → Amazon Macie. 'block SQL injection / XSS' → AWS WAF. 'DDoS protection' → AWS Shield Standard (gratuito) o Shield Advanced (a pagamento, con supporto DRT).

'least operational overhead' è uno dei qualificatori più comuni dell'esame. Indirizza sempre verso servizi gestiti/serverless anziché verso alternative autogestite. EC2 richiede l'applicazione di patch al sistema operativo → passi a Fargate o Lambda. MySQL autogestito → passi a RDS. Redis autogestito → ElastiCache. Load balancer personalizzato → ALB. DNS personalizzato → Route 53. Processi cron personalizzati → EventBridge Scheduled Rules. Se due risposte sono architetturalmente equivalenti, ma una utilizza un servizio gestito e l'altra uno autogestito, «least operational overhead» seleziona l'opzione gestita.

'variable load', 'sudden traffic spikes' o 'unpredictable demand' indicano la necessità di auto-scaling ed elasticità. La risposta prevede quasi sempre Auto Scaling Groups (per EC2), Lambda (per il calcolo basato sugli eventi, con possibilità di scalare fino a zero), DynamoDB On-Demand (per un carico imprevedibile sul database) o Kinesis Data Streams con shard sottoposti ad auto-scaling. Eviti le risposte a capacità fissa (Reserved Instances, throughput con provisioning) quando lo scenario descrive un carico variabile o imprevedibile.

Le parole chiave degli scenari di migrazione corrispondono direttamente alle 7 R e agli strumenti di migrazione AWS. 'move quickly with no changes' → Rehost / AWS MGN. 'reduce DBA overhead' → Replatform verso RDS. 'heterogeneous database engine migration' → DMS + SCT. 'move VMware workloads' → VMware Cloud on AWS (Relocate). 'discover on-premises servers' → Application Discovery Service. 'track migration progress' → AWS Migration Hub. 'transfer terabytes of data offline' → AWS Snowball Edge.

Le domande sui database compaiono nei domini 2 e 3. Associare i requisiti al servizio database corretto. 'relational, managed, ACID' → RDS o Aurora. 'key-value, millisecond at scale' → DynamoDB. 'in-memory cache / session store' → ElastiCache. 'analytics / columnar queries on petabytes' → Amazon Redshift. 'fully managed search' → Amazon OpenSearch Service. 'graph relationships' → Amazon Neptune. 'time series' → Amazon Timestream. Una sola parola chiave errata sul tipo di database di solito esclude immediatamente l'opzione.

Gli scenari di disaccoppiamento verificano la capacità di distinguere SQS, SNS, EventBridge e Kinesis. 'decouple producers from consumers' → coda SQS standard. 'exactly-once, ordered processing' → SQS FIFO. 'fan-out to multiple subscribers' → SNS. 'route events by content' → EventBridge. 'real-time streaming with replay' → Kinesis Data Streams. 'deliver to S3/Redshift without code' → Kinesis Data Firehose. I principali elementi distintivi sono: persistenza/riproduzione (Kinesis), ordinamento (FIFO), distribuzione a più destinatari (SNS) e routing basato sul contenuto (EventBridge).

L'esame richiede spesso soluzioni serverless per eliminare il carico operativo della gestione di EC2. Associate queste parole chiave: 'no server management' → Lambda, Fargate, API Gateway. 'event-driven' → Lambda attivato da S3, SQS, DynamoDB Streams. 'HTTP API backend' → API Gateway + Lambda. 'run containers without managing infrastructure' → Fargate. 'serverless SQL on S3' → Athena. 'serverless ETL' → AWS Glue. 'serverless orchestration' → Step Functions Express Workflows. Quando una domanda dice 'no servers', elimini immediatamente tutte le risposte basate su EC2.

Le domande sulla rete verificano la capacità di associare i requisiti di connettività al servizio AWS corretto. 'connect on-premises to AWS privately' → Direct Connect o Site-to-Site VPN. 'route traffic globally with static anycast IPs' → AWS Global Accelerator. 'reduce latency for a global fleet of users' → CloudFront (contenuti) o Global Accelerator (traffico dinamico). 'private connectivity to AWS services without internet' → VPC Endpoints (Gateway per S3/DynamoDB, Interface per gli altri servizi). 'connect multiple VPCs in a hub-and-spoke model' → AWS Transit Gateway. Associate il requisito di connettività al servizio progettato per quello specifico schema di rete.

Verifichi la Sua comprensione dei concetti di AWS Solutions Architect (SAA-C03) trattati in questa lezione.

In questa lezione ha imparato che: le parole chiave dell'esame rimandano direttamente ai servizi AWS — gli indicatori di costo → servizi gestiti/serverless, gli indicatori di prestazioni → caching/CDN/IOPS elevati, gli indicatori di sicurezza → KMS/GuardDuty/WAF, 'least operational overhead' seleziona sempre i servizi gestiti invece di EC2 autogestito e le parole chiave serverless eliminano immediatamente tutte le risposte basate su EC2. Nella prossima lezione esploreremo il processo di eliminazione e il riconoscimento degli schemi delle risposte fuorvianti.