Comprendere il formato dell'esame e la ponderazione dei domini

L'esame AWS Certified Solutions Architect – Associate (SAA-C03) è composto da 65 domande a cui rispondere in 130 minuti (circa 2 minuti per domanda). Il punteggio minimo per superarlo è 720 su 1000. Le domande sono a scelta multipla (una risposta corretta) o a risposta multipla (due o più risposte corrette tra cinque opzioni). L'esame è basato su scenari: deve applicare le conoscenze AWS a scenari aziendali e tecnici, non ricordare fatti isolati.

SAA-C03 è suddiviso in quattro domini valutati. Dominio 1 – Progettazione di architetture sicure: 30%. Dominio 2 – Progettazione di architetture resilienti: 26%. Dominio 3 – Progettazione di architetture ad alte prestazioni: 24%. Dominio 4 – Progettazione di architetture ottimizzate in termini di costi: 20%. La sicurezza è il dominio con il peso maggiore e riflette l'approccio AWS che la considera una priorità. Tenga presente che l'eccellenza operativa e la sostenibilità (del Well-Architected Framework) non sono domini separati: compaiono all'interno degli altri quattro domini.

Il Dominio 1 (30%) comprende: utenti, ruoli, policy e confini delle autorizzazioni IAM; policy dei bucket S3 e ACL; sicurezza VPC (NACL, gruppi di sicurezza, endpoint VPC); crittografia dei dati inattivi e in transito con KMS e ACM; servizi di sicurezza AWS (GuardDuty, Macie, Inspector, Security Hub); Secrets Manager e Parameter Store; WAF, Shield e Network Firewall. Essendo il dominio con il peso maggiore, non può permettersi di essere impreparato su questi argomenti. Si concentri soprattutto sulla logica delle policy IAM e sulla sicurezza di rete VPC.

Il Dominio 2 (26%) comprende: progettazioni multi-AZ e multi-Region; Auto Scaling Groups con template di avvio e policy di dimensionamento; Elastic Load Balancing (ALB/NLB/GLB); RDS Multi-AZ e Read Replicas; policy di routing e controlli dello stato di Route 53; versioning S3, MFA Delete e replica tra regioni; architetture disaccoppiate con SQS, SNS ed EventBridge; strategie di disaster recovery (RTO/RPO, backup-ripristino, pilot light, warm standby, active-active). La resilienza e l'elevata disponibilità sono alla base di quasi tutte le domande sull'architettura.

Il Dominio 3 (24%) comprende: scelta dei tipi di calcolo (famiglie di istanze EC2, Lambda, ECS/Fargate, EKS); scelta dello storage (tipi di volumi EBS, EFS, FSx for Windows/Lustre, classi di storage S3); scelta dei database (RDS, DynamoDB, ElastiCache, Redshift, Aurora); prestazioni di rete (CloudFront, Global Accelerator, enhanced networking, placement group); analisi (Kinesis, Athena, Glue, Redshift); caching con ElastiCache. Le domande chiedono di individuare il servizio che soddisfa uno specifico requisito di prestazioni o scalabilità.

Il Dominio 4 (20%) comprende: modelli di prezzo EC2 (On-Demand, Reserved Instances, Savings Plans, Spot); dimensionamento corretto con Compute Optimizer; classi di storage S3 e policy del ciclo di vita; identificazione delle risorse inattive o sottoutilizzate; vantaggi economici del serverless (pagamento di Lambda per invocazione rispetto a EC2 sempre attivo); riduzione dei costi di trasferimento dei dati (CloudFront, endpoint VPC, trasferimento tra AZ rispetto a quello tra Region); Cost Explorer, Budgets e tag di allocazione dei costi; compromessi tra Reserved Instances e Savings Plans.

La maggior parte delle domande SAA-C03 è a scelta multipla, con una risposta corretta e tre distrattori. I distrattori sono plausibili: descrivono servizi e configurazioni AWS reali, ma non soddisfano tutti i requisiti dello scenario. Legga sempre con attenzione il testo della domanda per individuare i vincoli espliciti: «più conveniente», «minore impegno operativo», «massima disponibilità» oppure «senza modificare l'applicazione». Queste parole consentono di eliminare distrattori che altrimenti sembrerebbero ragionevoli.

Le domande a risposta multipla richiedono di selezionare 2, 3 o talvolta più risposte corrette tra 5 opzioni. In genere sono più difficili delle domande con una sola risposta, perché tutte le risposte selezionate devono essere corrette: non viene assegnato alcun punteggio parziale. Il testo della domanda specifica esplicitamente «Selezioni DUE» o «Selezioni TRE». Quando incontra una domanda a risposta multipla, applichi lo stesso processo di eliminazione, ma individui prima TUTTE le risposte chiaramente errate, quindi scelga tra le opzioni plausibili rimaste.

Su 65 domande, circa 15 sono domande pre-test non valutate che AWS utilizza per valutare la qualità delle nuove domande. Non è possibile capire quali siano le domande pre-test: sono identiche a quelle valutate. Non salti né svolga rapidamente nessuna domanda pensando che potrebbe essere una domanda pre-test. Risponda a tutte le domande con lo stesso livello di attenzione. Le restanti 50 domande determinano il punteggio e sono calibrate in modo tale che un punteggio di 720 rappresenti una competenza in tutti e quattro i domini.

Dedichi allo studio un tempo proporzionale al peso dei domini. Dedichi circa il 30% del tempo di studio alla sicurezza (IAM, sicurezza VPC, crittografia, GuardDuty/Macie). Il 26% alla resilienza (Multi-AZ, Auto Scaling, strategie di DR, Route 53). Il 24% alle prestazioni (tipi di istanze, scelta del database, caching, CloudFront). Il 20% all'ottimizzazione dei costi (modelli di prezzo, suddivisione in livelli S3, dimensionamento corretto). Una preparazione insufficiente sul Dominio 1 è il motivo più comune per cui i candidati non superano l'esame: è sia il dominio con il peso maggiore sia uno di quelli in cui è facile avere incomprensioni concettuali.

L'esame è disponibile presso i centri di test Pearson VUE o come esame con supervisione online da casa. Le viene fornita una lavagna digitale (nei centri di test non è consentito utilizzare carta fisica) per prendere appunti. Una funzione nel browser per segnalare le domande da rivedere consente di contrassegnare le domande incerte e tornarvi in seguito. Le risposte errate non comportano penalità, quindi non lasci mai una domanda senza risposta: se non è sicuro, selezioni l'ipotesi migliore e la contrassegni per la revisione prima di inviare il test.

In questa lezione ha imparato che: SAA-C03 prevede 65 domande in 130 minuti, con un punteggio minimo di 720/1000, i quattro domini sono Sicurezza (30%), Resilienza (26%), Prestazioni (24%) e Ottimizzazione dei costi (20%) e circa 15 domande sono elementi pre-test non valutati che non è possibile identificare. Nel prossimo argomento analizzeremo come identificare le parole chiave e gli indicatori dei servizi nelle domande d'esame.