ข้อสอบจำลองฉบับสั้นแบบเต็มชุดจากหลายหมวด

บทเรียนสรุปนี้นำเสนอ คำถามสถานการณ์แบบผสมหลายโดเมน 10 ข้อ ครอบคลุมทั้ง 4 โดเมนของ SAA-C03 ได้แก่ สถาปัตยกรรมที่ปลอดภัย สถาปัตยกรรมที่ทนทาน สถาปัตยกรรมประสิทธิภาพสูง และสถาปัตยกรรมที่ปรับต้นทุนให้เหมาะสม แต่ละข้อจะนำเสนอสถานการณ์พร้อมตัวเลือกคำตอบ 4 ตัวเลือก ตามด้วยคำตอบที่ถูกต้องและคำอธิบาย ให้ถือว่าแต่ละข้อเป็นโจทย์ที่มีเวลาจำกัด โดยตั้งเป้าไว้ข้อละ 2 นาที ใช้คีย์เวิร์ดและเทคนิคการตัดตัวเลือกจากบทเรียนก่อนหน้า เมื่อจบแล้ว แบบทดสอบตรวจสอบความเข้าใจอย่างรวดเร็วจะทดสอบสถานการณ์สรุปขั้นสุดท้าย

ข้อ 1 (โดเมน 1): อินสแตนซ์ EC2 จำเป็นต้องเข้าถึง S3 โดยไม่จัดเก็บข้อมูลรับรองระยะยาว วิธีที่ดีที่สุด: แนบบทบาท IAM ผ่านโปรไฟล์อินสแตนซ์ แอปพลิเคชันจะดึงข้อมูลรับรองชั่วคราวจากบริการข้อมูลเมตาของอินสแตนซ์โดยอัตโนมัติ จึงไม่มีคีย์จัดเก็บอยู่ที่ใด

ข้อ 2 (โดเมน 1): นักพัฒนาคนหนึ่งเผลอส่งคีย์การเข้าถึง IAM ไปยังคลัง GitHub สาธารณะ การดำเนินการแรกคืออะไร คำตอบ: ปิดใช้งานและลบคู่คีย์การเข้าถึงที่ถูกเปิดเผยทันที ผู้โจมตีสามารถค้นหาและใช้คีย์ที่ถูกเปิดเผยบน GitHub ได้ภายในไม่กี่วินาทีผ่านเครื่องมือสแกนอัตโนมัติ การลบคลังหรือเปลี่ยนคีย์ใช้เวลานานเกินไป ต้องทำให้คีย์เก่าที่กำลังใช้งานเป็นโมฆะก่อน

ข้อ 3 (โดเมน 2): ฟังก์ชัน Lambda ที่ประมวลผลคำสั่งซื้อจาก SQS ล้มเหลว 5% ของเวลา ทำให้คำสั่งซื้อสูญหาย ควรแก้ไขอย่างไร คำตอบ: กำหนด Dead-Letter Queue (DLQ) พร้อม maxReceiveCount=3 ข้อความที่ล้มเหลวจะถูกเก็บไว้เพื่อตรวจสอบ แทนที่จะหายไปหลังหมดเวลาเปิดเผย

ข้อ 4 (โดเมน 2): บริษัทต้องการโซลูชันกู้คืนจากภัยพิบัติสำหรับ RDS โดยมี RPO 1 ชั่วโมง RTO 4 ชั่วโมง และงบประมาณปานกลาง คำตอบ: Pilot Light — จำลอง RDS ไปยัง Region ที่สองโดยใช้ Cross-Region Read Replica เมื่อเกิดภัยพิบัติ ให้เลื่อนระดับรีพลิกาเป็นฐานข้อมูลแบบสแตนด์อโลน และเปิดเซิร์ฟเวอร์แอปพลิเคชันจาก AMI ที่เตรียมไว้ล่วงหน้า

ข้อ 5 (โดเมน 3): แอปพลิเคชันต้องการเวลาแฝงระดับมิลลิวินาทีหลักเดียวสำหรับการค้นหาคีย์–ค่า โดยมีการเขียนข้อมูล 1 ล้านรายการต่อวินาทีทั่วโลก คำตอบ: Amazon DynamoDB โดยใช้โหมดความจุ On-Demand และ Global Tables สำหรับการจำลองแบบ active-active ข้าม Region

ข้อ 6 (โดเมน 3): ระบบจัดการเนื้อหาต้องการระบบไฟล์ที่ใช้ร่วมกันและเข้าถึงพร้อมกันได้จากอินสแตนซ์ EC2 Linux จำนวน 20 รายการ คำตอบ: Amazon EFS EFS รองรับการเมานต์พร้อมกันหลายพันรายการด้วยเนมสเปซที่ใช้ร่วมกันและสอดคล้องกับ POSIX EBS สามารถเมานต์แบบอ่าน–เขียนกับอินสแตนซ์เดียวได้ในแต่ละครั้งเท่านั้น (Multi-Attach มีข้อจำกัด) ส่วน NFS ที่จัดการเองจะเพิ่มภาระด้านการดำเนินงาน

ข้อ 7 (โดเมน 4): บริษัททำงานแปลงรหัสวิดีโอซึ่งใช้เวลา 2–4 ชั่วโมง ยอมรับการหยุดชะงักพร้อมเริ่มใหม่จากจุดตรวจสอบได้ และทำงานอย่างต่อเนื่อง ควรใช้รูปแบบราคาใด คำตอบ: EC2 Spot Instances โดยให้ AWS Batch จัดการการลองใหม่ Spot มอบส่วนลดได้สูงสุด 90% ซึ่งเป็นส่วนลดสูงสุดสำหรับงานแบบชุดที่ยอมรับการหยุดชะงักได้

ข้อ 8 (โดเมน 4): สคริปต์ Python ทำงานทุกคืนเวลา 02:00 น. เป็นเวลา 20 นาทีบน EC2 t3.micro ซึ่งเปิดทำงานตลอด 24 ชั่วโมงทุกวัน จะลดค่าใช้จ่ายให้เหลือน้อยที่สุดได้อย่างไร คำตอบ: ย้ายสคริปต์ไปยังฟังก์ชัน Lambda ที่ถูกเรียกใช้โดยกฎเวลาที่กำหนดเวลาไว้ของ EventBridge และยุติอินสแตนซ์ EC2 Lambda ที่ทำงานคืนละ 20 นาทีมีค่าใช้จ่ายน้อยกว่า 0.01 ดอลลาร์สหรัฐต่อเดือน เทียบกับ 7.49 ดอลลาร์สหรัฐต่อเดือนสำหรับ t3.micro ที่เปิดทำงานตลอดเวลา

ข้อ 9 (แบบผสม): บริษัทต้องการบังคับให้ทรัพยากร AWS ALL รายการถูกสร้างเฉพาะใน eu-central-1 ทั่วทั้งบัญชี AWS 50 บัญชีในองค์กร คำตอบ: Create นโยบายควบคุมบริการ (SCP) ที่ปฏิเสธการดำเนินการเมื่อ RequestedRegion ไม่ใช่ eu-central-1 และแนบไว้กับรากขององค์กร SCP มีผลกับเอนทิตี IAM ทั้งหมด รวมถึงผู้ใช้รากในบัญชีสมาชิกทั้งหมดพร้อมกัน

ข้อ 10 (แบบผสม): สตาร์ทอัปสร้าง REST API ที่ต้องยืนยันตัวตนผู้ใช้ จัดเก็บข้อมูล และรองรับคำขอ 1 ล้านรายการต่อวัน โดยไม่ต้องจัดการโครงสร้างพื้นฐาน คำตอบ: API Gateway HTTP API + Lambda + Cognito User Pool + DynamoDB On-Demand นี่คือชุดบริการแบบไร้เซิร์ฟเวอร์เต็มรูปแบบที่มีต้นทุนต่ำที่สุด โดยไม่ต้องวางแผนความจุหรือจัดการเซิร์ฟเวอร์

ข้อมูลอ้างอิงอย่างรวดเร็วสำหรับบริการ SAA-C03 ที่มักสับสนกัน:

• เข้าถึง S3 จาก VPC แบบส่วนตัวโดยไม่มีค่าใช้จ่าย → S3 Gateway Endpoint
• ระบบไฟล์ POSIX ที่ใช้ร่วมกันสำหรับ Linux → Amazon EFS
• แชร์ SMB สำหรับ Windows → FSx for Windows File Server
• ผู้ใช้หลายราย สตรีมเดียวกัน และเล่นข้อมูลซ้ำได้ → Kinesis Data Streams
• คิวที่เรียงลำดับและส่งมอบเพียงครั้งเดียว → SQS FIFO
• กระจายข้อมูลไปยังผู้สมัครรับข้อมูลจำนวนมาก → SNS
• กำหนดเส้นทางเหตุการณ์ตามเนื้อหา → EventBridge
• เวิร์กโฟลว์หลายขั้นตอนพร้อมการจัดการข้อผิดพลาด → Step Functions
• ETL แบบไร้เซิร์ฟเวอร์ → AWS Glue
• SQL แบบเฉพาะกิจบน S3 → Athena

สรุปกรอบการเลือกฐานข้อมูลสำหรับการสอบ:

• ฐานข้อมูลเชิงสัมพันธ์แบบ ACID ที่มีการจัดการให้ → Amazon RDS หรือ Aurora
• คีย์–ค่าที่มีเวลาแฝงระดับมิลลิวินาทีหลักเดียวในระดับขนาดใหญ่ → DynamoDB
• แคชในหน่วยความจำ ที่จัดเก็บเซสชัน → ElastiCache Redis หรือ Memcached
• การวิเคราะห์ SQL ที่ซับซ้อนบนข้อมูลระดับเพตะไบต์ → Amazon Redshift
• ความสัมพันธ์แบบกราฟ การตรวจจับการฉ้อโกง → Amazon Neptune
• ข้อมูลอนุกรมเวลาจาก IoT → Amazon Timestream
• การค้นหาและการเรียกดูข้อความแบบเต็ม → Amazon OpenSearch Service
• เอกสาร / JSON ที่เข้ากันได้กับ MongoDB → Amazon DocumentDB

เมื่อไม่แน่ใจ ให้เลือกบริการที่มีวัตถุประสงค์หลักในการออกแบบตรงกับข้อกำหนดของงานที่ระบุไว้อย่างแม่นยำที่สุด

สรุปการเลือกกลยุทธ์ DR สำหรับการสอบ:

• ยอมรับ RTO/RPO ได้นานที่สุด ต้นทุนต่ำที่สุด → การสำรองข้อมูลและกู้คืน (สแนปช็อต S3 + AWS Backup)
• RTO ปานกลาง (เป็นชั่วโมง) ต้นทุนต่ำ → Pilot Light (จำลองเฉพาะฐานข้อมูลใน DR Region และเปิดเซิร์ฟเวอร์เมื่อเกิดภัยพิบัติ)
• RTO ต่ำกว่า (เป็นนาที) มีสำเนาที่ลดขนาดลง → Warm Standby (มีกลุ่มเซิร์ฟเวอร์ที่ลดขนาดทำงานอยู่ใน DR Region)
• RTO ใกล้ศูนย์ ต้นทุนสูงที่สุด → Multi-Site Active-Active (มีกำลังการผลิตเต็มรูปแบบใน 2 Region ขึ้นไป และใช้การกำหนดเส้นทางตามเวลาแฝงของ Route 53)

สัญญาณในข้อสอบ: ยิ่ง RTO และ RPO สั้น กลยุทธ์ DR ก็ยิ่งมีค่าใช้จ่ายสูง คำถามจะให้เป้าหมาย RTO/RPO มา ให้จับคู่กับระดับที่เหมาะสม

ข้อมูลอ้างอิงอย่างรวดเร็วสำหรับคำถามด้านการเข้ารหัสและการปฏิบัติตามข้อกำหนด:

• เข้ารหัสออบเจ็กต์ S3 ด้วยคีย์ที่ AWS จัดการ → SSE-S3 (AES-256 ไม่มีค่าใช้จ่าย)
• เข้ารหัส S3 ด้วยการควบคุมและการตรวจสอบโดยลูกค้า → SSE-KMS (CMK โดยบันทึกการเรียก KMS API ใน CloudTrail)
• เข้ารหัส EBS/RDS/EFS ขณะไม่มีการใช้งาน → KMS CMK (ต้องเปิดใช้ตั้งแต่ตอนสร้างสำหรับ RDS)
• ใบรับรอง TLS สำหรับ ALB/CloudFront → AWS Certificate Manager (ACM ไม่มีค่าใช้จ่ายสำหรับใบรับรองสาธารณะ)
• เปลี่ยนข้อมูลรับรองฐานข้อมูลโดยอัตโนมัติ → AWS Secrets Manager
• ตรวจสอบการเรียก API ทั้งหมดในบัญชี → AWS CloudTrail
• ตรวจจับภัยคุกคามแบบเรียลไทม์ → Amazon GuardDuty
• ค้นหา PII ใน S3 → Amazon Macie
• ป้องกันการโจมตี 10 อันดับแรกของ OWASP → AWS WAF
• การป้องกัน DDoS → AWS Shield (Standard ไม่มีค่าใช้จ่าย, Advanced มีค่าใช้จ่าย)

ข้อมูลอ้างอิงฉบับย่อเกี่ยวกับแนวทางการย้ายระบบ 7 ประการ:

• Rehost (ยกแล้วเปลี่ยนระบบ) → AWS MGN เป็นวิธีการย้ายระบบที่เร็วที่สุด
• Replatform → ใช้ RDS แทน MySQL บน EC2 ลดภาระการดำเนินงานได้มากที่สุด
• Refactor → Lambda + DynamoDB ให้ประโยชน์จากคลาวด์สูงที่สุด
• Repurchase → เปลี่ยนแอปเดิมเป็นบริการ SaaS
• Retire → ยกเลิกการใช้งานแอปที่ไม่จำเป็น
• Retain → คงระบบไว้ภายในองค์กรไปก่อน
• Relocate → VMware Cloud on AWS

บริการ Serverless: Lambda, API Gateway, DynamoDB On-Demand, Aurora Serverless v2, Fargate, Athena, Glue, Step Functions Express, SQS/SNS, EventBridge, S3 — เมื่อโจทย์ระบุว่า “ไม่ต้องจัดการเซิร์ฟเวอร์” ให้เลือกคำตอบจากรายการนี้

ทดสอบความเข้าใจแนวคิดของ AWS Solutions Architect (SAA-C03) จากบทเรียนนี้

ขอแสดงความยินดีกับการเรียนจบหลักสูตร AWS Solutions Architect (SAA-C03) ครบถ้วน คุณได้เรียนครบทั้งสี่ขอบเขตของการสอบ ได้แก่ สถาปัตยกรรมที่ปลอดภัย (30%), สถาปัตยกรรมที่ยืดหยุ่น (26%), สถาปัตยกรรมประสิทธิภาพสูง (24%) และสถาปัตยกรรมที่เพิ่มประสิทธิภาพด้านต้นทุน (20%) ประเด็นสำคัญคือ จดจำคำสำคัญเพื่อระบุบริการ ใช้วิธีตัดตัวเลือกสองรอบ แบ่งเวลา 2 นาทีต่อข้อและตรวจสอบจังหวะการทำข้อสอบเป็นระยะ และจับคู่กลยุทธ์ DR กับเป้าหมาย RTO/RPO ที่โจทย์ระบุเสมอ กำหนดวันสอบ ทบทวนขอบเขตที่ยังอ่อนด้วยแบบทดสอบฝึกทำ และนำเทคนิคที่เรียนไปใช้ ขอให้โชคดีกับการสอบ SAA-C03!