Ключевые слова и признаки сервисов в вопросах

Вопросы SAA-C03 на основе сценариев часто описывают бизнес-проблему, не называя явно подходящий сервис AWS. Вместо этого в них используются сигналы-ключевые слова — слова и фразы, которые при распознавании напрямую указывают на нужный сервис или подход. Опытные участники экзамена читают каждый сценарий дважды: сначала чтобы понять общий контекст, затем чтобы найти конкретные ключевые слова, сужающие круг ответов. Если пропустить всего одно ключевое слово, например «бессерверный» или «минимальная стоимость», можно выбрать правдоподобный, но неправильный ответ.

Когда в вопросе подчёркивается стоимость, определённые ключевые слова указывают на конкретные паттерны AWS. 'most cost-effective' часто означает Spot Instances, S3 Glacier или Savings Plans. 'reduce cost without code changes' → Reserved Instances или подбор размеров ресурсов. 'pay only for what you use' → Lambda или Fargate (бессерверная модель). 'minimise data transfer cost' → CloudFront, конечные точки VPC или доступ в том же Region. Если стоимость является главным ограничением, всегда отдавайте приоритет более дешёвому полностью управляемому варианту.

Ключевые слова, связанные с производительностью, указывают на конкретный выбор архитектуры. 'millisecond latency' → DynamoDB или ElastiCache. 'global low latency' → CloudFront или Global Accelerator. 'high IOPS' → EBS io2 Block Express или хранилище экземпляра. 'shared file system across multiple EC2' → EFS. 'read-heavy workload' → Read Replicas или ElastiCache. 'GPU / machine learning' → семейства экземпляров EC2 P или G. Сопоставляйте требование к производительности с сервисом, предназначенным для соответствующей рабочей нагрузки.

Ключевые слова, связанные с безопасностью, часто встречаются в SAA-C03, поскольку вес домена 1 составляет 30%. 'encrypt data at rest' → KMS (SSE-KMS, S3-KMS, шифрование EBS/RDS). 'rotate credentials automatically' → Secrets Manager. 'detect threats in real time' → GuardDuty. 'scan for vulnerabilities' → Amazon Inspector. 'discover PII in S3' → Amazon Macie. 'block SQL injection / XSS' → AWS WAF. 'DDoS protection' → AWS Shield Standard (бесплатный) или Shield Advanced (платный, с поддержкой DRT).

'least operational overhead' — один из самых распространённых уточняющих критериев на экзамене. Он всегда ориентирует Вас на управляемые и бессерверные сервисы, а не на самостоятельно управляемые альтернативы. EC2 требует установки исправлений ОС → переходите на Fargate или Lambda. Самостоятельно управляемый MySQL → RDS. Самостоятельно управляемый Redis → ElastiCache. Пользовательский балансировщик нагрузки → ALB. Пользовательский DNS → Route 53. Пользовательские задания cron → EventBridge Scheduled Rules. Если два ответа архитектурно эквивалентны, но один вариант управляемый, а другой требует самостоятельного управления, критерий «минимальные операционные затраты» указывает на управляемый вариант.

'variable load', 'sudden traffic spikes' или 'unpredictable demand' указывают на необходимость автоматического масштабирования и эластичности. Ответ почти всегда включает Auto Scaling Groups (для EC2), Lambda (для событийных вычислений с масштабированием до нуля), DynamoDB On-Demand (для непредсказуемой нагрузки на базу данных) или Kinesis Data Streams с автоматическим масштабированием сегментов. Избегайте вариантов с фиксированной ёмкостью (Reserved Instances, выделенная пропускная способность), если сценарий описывает переменную или непредсказуемую нагрузку.

Ключевые слова в сценариях миграции напрямую соответствуют 7 стратегиям и инструментам миграции AWS. 'move quickly with no changes' → Rehost / AWS MGN. 'reduce DBA overhead' → реплатформинг в RDS. 'heterogeneous database engine migration' → DMS + SCT. 'move VMware workloads' → VMware Cloud on AWS (Relocate). 'discover on-premises servers' → Application Discovery Service. 'track migration progress' → AWS Migration Hub. 'transfer terabytes of data offline' → AWS Snowball Edge.

Вопросы о базах данных встречаются в доменах 2 и 3. Сопоставляйте требования с подходящим сервисом базы данных. 'relational, managed, ACID' → RDS или Aurora. 'key-value, millisecond at scale' → DynamoDB. 'in-memory cache / session store' → ElastiCache. 'analytics / columnar queries on petabytes' → Amazon Redshift. 'fully managed search' → Amazon OpenSearch Service. 'graph relationships' → Amazon Neptune. 'time series' → Amazon Timestream. Одно неверное ключевое слово, указывающее на тип базы данных, обычно сразу исключает вариант.

Вопросы о Decoupling проверяют, умеете ли Вы различать SQS, SNS, EventBridge и Kinesis. 'decouple producers from consumers' → стандартная очередь SQS. 'exactly-once, ordered processing' → SQS FIFO. 'fan-out to multiple subscribers' → SNS. 'route events by content' → EventBridge. 'real-time streaming with replay' → Kinesis Data Streams. 'deliver to S3/Redshift without code' → Kinesis Data Firehose. Ключевые различия: сохранение и повторное воспроизведение (Kinesis), порядок обработки (FIFO), рассылка нескольким подписчикам (SNS) и маршрутизация по содержимому (EventBridge).

На экзамене часто спрашивают о Serverless-решениях, позволяющих устранить накладные расходы на управление EC2. Сопоставляйте следующие ключевые слова: 'no server management' → Lambda, Fargate, API Gateway. 'event-driven' → Lambda, запускаемая S3, SQS или DynamoDB Streams. 'HTTP API backend' → API Gateway + Lambda. 'run containers without managing infrastructure' → Fargate. 'serverless SQL on S3' → Athena. 'serverless ETL' → AWS Glue. 'serverless orchestration' → Step Functions Express Workflows. Если в вопросе сказано «no servers», сразу исключайте все варианты на основе EC2.

Вопросы по Networking проверяют, умеете ли Вы сопоставлять требования к подключению с подходящим сервисом AWS. 'connect on-premises to AWS privately' → Direct Connect или Site-to-Site VPN. 'route traffic globally with static anycast IPs' → AWS Global Accelerator. 'reduce latency for a global fleet of users' → CloudFront (для содержимого) или Global Accelerator (для динамического трафика). 'private connectivity to AWS services without internet' → VPC Endpoints (Gateway для S3/DynamoDB, Interface для остальных сервисов). 'connect multiple VPCs in a hub-and-spoke model' → AWS Transit Gateway. Сопоставляйте требование к подключению с сервисом, предназначенным для такого сетевого шаблона.

Проверьте, насколько хорошо Вы усвоили концепции AWS Solutions Architect (SAA-C03) из этого урока.

В этом уроке Вы узнали, что ключевые слова экзамена напрямую указывают на сервисы AWS: сигналы стоимости → управляемые сервисы и Serverless, сигналы производительности → кэширование, CDN и высокие IOPS, сигналы безопасности → KMS, GuardDuty и WAF; формулировка «least operational overhead» всегда означает выбор управляемых сервисов вместо самостоятельно управляемого EC2; а ключевые слова Serverless сразу исключают все варианты на основе EC2. Далее мы рассмотрим процесс исключения вариантов и распознавание типичных шаблонов Distractor.