Identificação de palavras-chave e sinais de serviços nas questões

As questões baseadas em cenários do SAA-C03 frequentemente descrevem um problema empresarial sem mencionar explicitamente o serviço AWS correto. Em vez disso, elas incluem sinais em forma de palavras-chave: palavras e expressões que, quando reconhecidas, apontam diretamente para o serviço ou a abordagem correta. Os candidatos experientes leem cada cenário duas vezes: primeiro para entender o contexto geral e depois para identificar as palavras-chave específicas que restringem a resposta. Deixar passar uma única palavra-chave, como "serverless" ou "menor custo", pode levar você a escolher uma resposta plausível, mas errada.

Quando a questão enfatiza custo, palavras-chave específicas correspondem a padrões AWS específicos. 'most cost-effective' geralmente indica Spot Instances, S3 Glacier ou Savings Plans. 'reduce cost without code changes' → Reserved Instances ou dimensionamento adequado. 'pay only for what you use' → Lambda ou Fargate (serverless). 'minimise data transfer cost' → CloudFront, endpoints de VPC ou acesso na mesma Região. Quando o custo é a principal restrição, priorize sempre a opção mais barata e totalmente gerenciada.

As palavras-chave de desempenho correspondem a escolhas específicas de arquitetura. 'millisecond latency' → DynamoDB ou ElastiCache. 'global low latency' → CloudFront ou Global Accelerator. 'high IOPS' → EBS io2 Block Express ou armazenamento da instância. 'shared file system across multiple EC2' → EFS. 'read-heavy workload' → Read Replicas ou ElastiCache. 'GPU / machine learning' → famílias de instâncias EC2 P ou G. Relacione o requisito de desempenho ao serviço projetado para essa carga de trabalho específica.

As palavras-chave de segurança são frequentes no SAA-C03, considerando o peso de 30% do Domínio 1. 'encrypt data at rest' → KMS (SSE-KMS, S3-KMS, criptografia de EBS/RDS). 'rotate credentials automatically' → Secrets Manager. 'detect threats in real time' → GuardDuty. 'scan for vulnerabilities' → Amazon Inspector. 'discover PII in S3' → Amazon Macie. 'block SQL injection / XSS' → AWS WAF. 'DDoS protection' → AWS Shield Standard (gratuito) ou Shield Advanced (pago, com suporte do DRT).

'least operational overhead' é um dos qualificadores mais comuns do exame. Ele sempre direciona você para serviços gerenciados/serverless, em vez de alternativas autogerenciadas. O EC2 exige aplicação de patches no sistema operacional → use Fargate ou Lambda. MySQL autogerenciado → use RDS. Redis autogerenciado → ElastiCache. Balanceador de carga personalizado → ALB. DNS personalizado → Route 53. Tarefas cron personalizadas → EventBridge Scheduled Rules. Se duas respostas forem arquiteturalmente equivalentes, mas uma for gerenciada e a outra autogerenciada, "least operational overhead" indica a opção gerenciada.

'variable load', 'sudden traffic spikes' ou 'unpredictable demand' indicam a necessidade de escalabilidade automática e elasticidade. A resposta quase sempre envolve Auto Scaling Groups (para EC2), Lambda (para computação orientada a eventos que reduz a escala a zero), DynamoDB On-Demand (para carga imprevisível no banco de dados) ou Kinesis Data Streams com fragmentos que usam escalabilidade automática. Evite respostas com capacidade fixa (Reserved Instances, throughput provisionado) quando o cenário descrever uma carga variável ou imprevisível.

As palavras-chave de cenários de migração correspondem diretamente aos 7 Rs e às ferramentas de migração da AWS. 'move quickly with no changes' → Rehost / AWS MGN. 'reduce DBA overhead' → Replatform para RDS. 'heterogeneous database engine migration' → DMS + SCT. 'move VMware workloads' → VMware Cloud on AWS (Relocate). 'discover on-premises servers' → Application Discovery Service. 'track migration progress' → AWS Migration Hub. 'transfer terabytes of data offline' → AWS Snowball Edge.

As perguntas sobre bancos de dados aparecem nos Domínios 2 e 3. Associe os requisitos ao serviço de banco de dados adequado. 'relational, managed, ACID' → RDS ou Aurora. 'key-value, millisecond at scale' → DynamoDB. 'in-memory cache / session store' → ElastiCache. 'analytics / columnar queries on petabytes' → Amazon Redshift. 'fully managed search' → Amazon OpenSearch Service. 'graph relationships' → Amazon Neptune. 'time series' → Amazon Timestream. Uma palavra-chave incorreta sobre o tipo de banco de dados geralmente elimina a opção imediatamente.

Os cenários de desacoplamento avaliam SQS, SNS, EventBridge e Kinesis. 'decouple producers from consumers' → fila padrão do SQS. 'exactly-once, ordered processing' → SQS FIFO. 'fan-out to multiple subscribers' → SNS. 'route events by content' → EventBridge. 'real-time streaming with replay' → Kinesis Data Streams. 'deliver to S3/Redshift without code' → Kinesis Data Firehose. Os principais diferenciais são: persistência/reprodução (Kinesis), ordenação (FIFO), distribuição para vários assinantes (SNS) e roteamento baseado em conteúdo (EventBridge).

O exame frequentemente solicita soluções Serverless para eliminar a sobrecarga de gerenciamento do EC2. Associe estas palavras-chave: 'no server management' → Lambda, Fargate, API Gateway. 'event-driven' → Lambda acionado por S3, SQS, DynamoDB Streams. 'HTTP API backend' → API Gateway + Lambda. 'run containers without managing infrastructure' → Fargate. 'serverless SQL on S3' → Athena. 'serverless ETL' → AWS Glue. 'serverless orchestration' → Step Functions Express Workflows. Quando uma pergunta disser “sem servidores”, elimine imediatamente todas as respostas baseadas em EC2.

As perguntas sobre redes avaliam sua capacidade de associar os requisitos de conectividade ao serviço AWS adequado. 'connect on-premises to AWS privately' → Direct Connect ou Site-to-Site VPN. 'route traffic globally with static anycast IPs' → AWS Global Accelerator. 'reduce latency for a global fleet of users' → CloudFront (conteúdo) ou Global Accelerator (dinâmico). 'private connectivity to AWS services without internet' → VPC Endpoints (Gateway para S3/DynamoDB, Interface para os demais). 'connect multiple VPCs in a hub-and-spoke model' → AWS Transit Gateway. Associe o requisito de conectividade ao serviço criado para esse padrão específico de rede.

Teste sua compreensão dos conceitos de AWS Solutions Architect (SAA-C03) desta lição.

Nesta lição, você aprendeu que: as palavras-chave do exame correspondem diretamente aos serviços AWS — sinais de custo → serviços gerenciados/Serverless, sinais de performance → cache/CDN/IOPS alto, sinais de segurança → KMS/GuardDuty/WAF, “menor sobrecarga operacional” sempre seleciona serviços gerenciados em vez de EC2 autogerenciado e as palavras-chave Serverless eliminam imediatamente todas as respostas baseadas em EC2. A seguir, exploraremos o processo de eliminação e o reconhecimento de padrões de respostas distratoras.