Format egzaminu i wagi domen

Egzamin AWS Certified Solutions Architect – Associate (SAA-C03) składa się z 65 pytań, na które należy odpowiedzieć w ciągu 130 minut (około 2 minuty na pytanie). Próg zaliczenia wynosi 720 punktów na 1000. Pytania są typu jednokrotnego wyboru (jedna poprawna odpowiedź) lub wielokrotnego wyboru (dwie lub więcej poprawnych odpowiedzi spośród pięciu opcji). Egzamin opiera się na scenariuszach — należy zastosować wiedzę o AWS do scenariuszy biznesowych i technicznych, a nie odtwarzać pojedyncze fakty z pamięci.

SAA-C03 jest podzielony na cztery punktowane domeny. Domena 1 – Projektowanie bezpiecznych architektur: 30%. Domena 2 – Projektowanie odpornych architektur: 26%. Domena 3 – Projektowanie wysokowydajnych architektur: 24%. Domena 4 – Projektowanie architektur zoptymalizowanych kosztowo: 20%. Bezpieczeństwo jest najważniejszą domeną, co odzwierciedla podejście AWS, w którym bezpieczeństwo jest priorytetem. Należy pamiętać, że doskonałość operacyjna i zrównoważony rozwój (z Well-Architected Framework) nie są osobnymi domenami — pojawiają się w obrębie pozostałych czterech domen.

Domena 1 (30%) obejmuje: użytkowników, role, zasady i granice uprawnień IAM; zasady dotyczące zasobników S3 i listy kontroli dostępu (ACL); bezpieczeństwo VPC (NACL, grupy zabezpieczeń, punkty końcowe VPC); szyfrowanie danych w spoczynku i podczas przesyłania za pomocą KMS i ACM; usługi bezpieczeństwa AWS (GuardDuty, Macie, Inspector, Security Hub); Secrets Manager i Parameter Store; WAF, Shield i Network Firewall. Ponieważ jest to najważniejsza domena, nie mogą sobie Państwo pozwolić na braki w tym obszarze. Należy szczególnie skupić się na logice zasad IAM i bezpieczeństwie sieci VPC.

Domena 2 (26%) obejmuje: projekty obejmujące wiele stref dostępności i regionów; grupy Auto Scaling z szablonami uruchamiania i zasadami skalowania; Elastic Load Balancing (ALB/NLB/GLB); RDS Multi-AZ i repliki do odczytu; zasady routingu Route 53 i kontrole stanu; przechowywanie wersji S3, MFA Delete i replikację między regionami; rozdzielone architektury z użyciem SQS, SNS i EventBridge; strategie odzyskiwania po awarii (RTO/RPO, tworzenie kopii i odtwarzanie, pilot light, ciepły standby, active-active). Odporność i wysoka dostępność stanowią podstawę niemal każdego pytania dotyczącego architektury.

Domena 3 (24%) obejmuje: wybór typów obliczeniowych (rodziny instancji EC2, Lambda, ECS/Fargate, EKS); wybór magazynu danych (typy woluminów EBS, EFS, FSx for Windows/Lustre, klasy magazynowania S3); wybór baz danych (RDS, DynamoDB, ElastiCache, Redshift, Aurora); wydajność sieci (CloudFront, Global Accelerator, ulepszona obsługa sieci, grupy rozmieszczenia); analitykę (Kinesis, Athena, Glue, Redshift); buforowanie za pomocą ElastiCache. Pytania wymagają wskazania usługi spełniającej konkretne wymaganie dotyczące wydajności lub skalowalności.

Domena 4 (20%) obejmuje: modele cenowe EC2 (On-Demand, Reserved Instances, Savings Plans, Spot); dobór odpowiedniego rozmiaru zasobów za pomocą Compute Optimizer; klasy magazynowania S3 i zasady cyklu życia; identyfikowanie bezczynnych lub niedostatecznie wykorzystywanych zasobów; zalety bezserwerowego modelu kosztowego (opłata za każde wywołanie Lambda w porównaniu z działającą stale instancją EC2); ograniczanie kosztów transferu danych (CloudFront, punkty końcowe VPC, transfer między strefami dostępności a transfer między regionami); Cost Explorer, Budgets i tagi alokacji kosztów; kompromisy związane z wyborem Reserved Instances i Savings Plans.

Większość pytań SAA-C03 to pytania jednokrotnego wyboru z jedną poprawną odpowiedzią i trzema odpowiedziami odwracającymi uwagę. Odpowiedzi te są wiarygodne — opisują rzeczywiste usługi i konfiguracje AWS, ale nie spełniają wszystkich wymagań przedstawionego scenariusza. Należy zawsze czytać treść pytania pod kątem wyraźnie określonych ograniczeń: „najbardziej opłacalne”, „najmniejszy narzut operacyjny”, „najwyższa dostępność” lub „bez modyfikowania aplikacji”. Takie sformułowania pozwalają odrzucić odpowiedzi, które w innych okolicznościach wydawałyby się rozsądne.

Pytania wielokrotnego wyboru wymagają wybrania 2, 3, a czasem większej liczby poprawnych odpowiedzi spośród 5 opcji. Zazwyczaj są trudniejsze niż pytania z jedną odpowiedzią, ponieważ wszystkie wybrane odpowiedzi muszą być poprawne — nie przyznaje się częściowych punktów. Treść pytania wyraźnie wskazuje „Wybierz DWIE” lub „Wybierz TRZY”. W przypadku pytania wielokrotnego wyboru należy zastosować tę samą metodę eliminacji, najpierw wskazując WSZYSTKIE wyraźnie błędne odpowiedzi, a następnie wybierając spośród pozostałych wiarygodnych opcji.

Spośród 65 pytań około 15 to niepunktowane pytania testowe, za pomocą których AWS ocenia jakość nowych pytań. Nie można rozpoznać, które pytania są testowe — wyglądają identycznie jak pytania punktowane. Nie należy pomijać żadnych pytań ani odpowiadać na nie pospiesznie z założeniem, że mogą być testowe. Na wszystkie pytania należy odpowiadać z taką samą starannością. Pozostałe 50 pytań wpływa na wynik, a ich kalibracja sprawia, że wynik 720 punktów oznacza kompetencje we wszystkich czterech domenach.

Czas nauki należy rozdzielić proporcjonalnie do wag domen. Około 30% czasu nauki należy poświęcić bezpieczeństwu (IAM, bezpieczeństwo VPC, szyfrowanie, GuardDuty/Macie). 26% — odporności (Multi-AZ, Auto Scaling, strategie DR, Route 53). 24% — wydajności (typy instancji, wybór bazy danych, buforowanie, CloudFront). 20% — optymalizacji kosztów (modele cenowe, dobór klasy S3, dobór odpowiedniego rozmiaru zasobów). Słaba znajomość Domeny 1 jest najczęstszą przyczyną niezdania egzaminu — jest to zarówno najważniejsza domena, jak i obszar, w którym łatwo o błędne zrozumienie pojęć.

Egzamin można zdawać w ośrodkach egzaminacyjnych Pearson VUE lub z domu jako egzamin nadzorowany online. Otrzymają Państwo cyfrową tablicę (w ośrodkach egzaminacyjnych nie wolno korzystać z papieru) do wykonywania notatek. Dostępna w przeglądarce funkcja oznaczania do ponownego przejrzenia pozwala zaznaczyć niepewne pytania i wrócić do nich później. Za błędne odpowiedzi nie ma kary, dlatego nigdy nie należy pozostawiać pytania bez odpowiedzi — w razie wątpliwości należy wybrać najlepszą odpowiedź, oznaczyć pytanie do ponownego przejrzenia i dopiero wtedy je przesłać.

W tej lekcji nauczyli się Państwo, że: SAA-C03 obejmuje 65 pytań w 130 minut, a próg zaliczenia wynosi 720/1000 punktów, cztery domeny to: Bezpieczne (30%), Odporne (26%), Wysokowydajne (24%) i Zoptymalizowane kosztowo (20%), a około 15 pytań to niepunktowane pytania testowe, których nie można rozpoznać. Następnie omówimy sposoby rozpoznawania słów kluczowych i sygnałów wskazujących usługi w pytaniach egzaminacyjnych.