Karma Alanlardan Oluşan Tam Uzunlukta Mini Sınav

Bu bitirme dersi, dört SAA-C03 alanının tamamını kapsayan farklı alanlardan 10 senaryo sorusu sunar: Güvenli Mimariler, Dayanıklı Mimariler, Yüksek Performanslı Mimariler ve Maliyet Açısından Optimize Edilmiş Mimariler. Her soru, dört yanıt seçeneği içeren bir senaryonun ardından doğru yanıtı ve açıklamayı sunar. Her soruyu süreli bir mücadele olarak ele alın; soru başına 2 dakika hedefleyin. Önceki derslerdeki anahtar sözcük ve eleme tekniklerini kullanın. Son bölümdeki Kısa Kontrol sınavı, son bir bitirme senaryosunu test eder.

S1 (Alan 1): Bir EC2 Instance'ının uzun süreli kimlik bilgilerini depolamadan S3'e erişmesi gerekmektedir. En iyi çözüm: Instance profile aracılığıyla bir IAM role ekleyin. Uygulama, geçici kimlik bilgilerini Instance metadata service'den otomatik olarak alır; hiçbir anahtar herhangi bir yerde depolanmaz.

S2 (Alan 1): Bir geliştirici, IAM erişim anahtarlarını yanlışlıkla herkese açık bir GitHub deposuna gönderdi. İlk işlem ne olmalıdır? Yanıt: Ortaya çıkan erişim anahtarı çiftini hemen devre dışı bırakın ve silin. Saldırganlar, otomatik tarayıcılar aracılığıyla GitHub'da açığa çıkan anahtarları saniyeler içinde bulup kullanabilir. Depoyu silmek veya anahtarı değiştirmek çok yavaştır; eski etkin anahtarın önce geçersiz kılınması gerekir.

S3 (Alan 2): SQS siparişlerini işleyen bir Lambda işlevi, zamanın %5'inde başarısız oluyor. Siparişler kayboluyor. Çözüm nedir? Yanıt: maxReceiveCount=3 ile bir Dead-Letter Queue (DLQ) yapılandırın. Başarısız iletiler, görünürlük zaman aşımı sona erdikten sonra ortadan kaybolmak yerine incelenmek üzere korunur.

S4 (Alan 2): Bir şirketin RPO'su 1 saat, RTO'su 4 saat ve bütçesi orta düzeydedir; RDS için bir felaket kurtarma çözümüne ihtiyaç duymaktadır. Yanıt: Pilot Light — Cross-Region Read Replica kullanarak RDS'yi ikinci bir Region'a çoğaltın. Felaket durumunda çoğaltmayı bağımsız bir veritabanına yükseltin ve önceden hazırlanmış AMI'lerden uygulama sunucularını başlatın.

S5 (Alan 3): Bir uygulamanın, dünya genelinde saniyede 1 milyon yazma işlemi gerçekleştiren anahtar-değer aramaları için tek haneli milisaniye cinsinden gecikmeye ihtiyacı vardır. Yanıt: On-Demand kapasite modu ve çok bölgeli active-active çoğaltma için Global Tables ile Amazon DynamoDB.

S6 (Alan 3): Bir içerik yönetim sisteminin, 20 EC2 Linux Instance'ı tarafından aynı anda erişilebilen paylaşımlı bir dosya sistemine ihtiyacı vardır. Yanıt: Amazon EFS. EFS, POSIX uyumlu paylaşımlı bir ad alanıyla binlerce eşzamanlı bağlamayı destekler. EBS aynı anda yalnızca tek bir Instance'a okuma-yazma modunda bağlanabilir (Multi-Attach sınırlıdır). Kendi yönettiğiniz NFS, operasyonel yükü artırır.

S7 (Alan 4): Bir şirket, 2-4 saat süren, kontrol noktalarından yeniden başlatmayla kesintileri tolere eden ve sürekli çalışan video dönüştürme işleri yürütmektedir. En uygun fiyatlandırma modeli hangisidir? Yanıt: Yeniden denemeleri AWS Batch'in yönettiği EC2 Spot Instances. Spot, kesintileri tolere eden toplu iş yükleri için en yüksek oran olan %90'a varan indirim sunar.

S8 (Alan 4): Bir Python betiği, 7/24 çalışan bir t3.micro EC2 üzerinde her gece saat 02.00'de 20 dakika çalışmaktadır. Maliyet nasıl en aza indirilir? Yanıt: Betiği EventBridge zamanlanmış Rule tarafından tetiklenen bir Lambda işlevine taşıyın ve EC2 Instance'ını sonlandırın. Gecede 20 dakika Lambda kullanımı, sürekli açık t3.micro için aylık 7,49 ABD dolarına kıyasla ayda 0,01 ABD dolarından daha düşük maliyetlidir.

S9 (Karma): Bir şirket, bir Organisation içindeki 50 AWS hesabında TÜM AWS kaynaklarının yalnızca eu-central-1'de oluşturulmasını zorunlu kılmak istemektedir. Yanıt: RequestedRegion eu-central-1 değilse eylemleri reddeden bir Service Control Policy (SCP) oluşturun ve bunu Organisation köküne ekleyin. SCP'ler, tüm üye hesaplarda kök kullanıcılar da dahil olmak üzere tüm IAM varlıklarına aynı anda uygulanır.

S10 (Karma): Bir girişim, kullanıcıların kimliğini doğrulaması, veri depolaması ve günde 1 milyon isteği işlemesi gereken, altyapı yönetimi gerektirmeyen bir REST API geliştirmektedir. Yanıt: API Gateway HTTP API + Lambda + Cognito User Pool + DynamoDB On-Demand. Bu, kapasite planlaması veya yönetilecek sunucular olmadan tamamen sunucusuz ve en düşük maliyetli yığındır.

En sık karıştırılan SAA-C03 hizmet seçimleri için hızlı başvuru:

• VPC'den S3'e özel ve ücretsiz erişim → S3 Gateway Endpoint
• Paylaşımlı POSIX dosya sistemi, Linux → Amazon EFS
• Windows SMB paylaşımları → FSx for Windows File Server
• Birden çok tüketici, aynı akış, yeniden oynatma → Kinesis Data Streams
• Exactly-once sıralı kuyruk → SQS FIFO
• Birçok aboneye fan-out → SNS
• İçeriğe dayalı olay yönlendirme → EventBridge
• Hata işleme içeren çok adımlı iş akışı → Step Functions
• Sunucusuz ETL → AWS Glue
• S3 üzerinde geçici SQL → Athena

Sınav için veritabanı seçim çerçevesinin özeti:

• ACID uyumlu, yönetilen ilişkisel veritabanı → Amazon RDS veya Aurora
• Büyük ölçekte tek haneli ms anahtar-değer işlemleri → DynamoDB
• Bellek içi önbellek, oturum deposu → ElastiCache Redis veya Memcached
• Petabaytlar üzerinde karmaşık SQL analizleri → Amazon Redshift
• Graf ilişkileri, sahtekârlık tespiti → Amazon Neptune
• IoT zaman serisi verileri → Amazon Timestream
• Arama ve tam metin sorguları → Amazon OpenSearch Service
• Belge / JSON, MongoDB uyumlu → Amazon DocumentDB

Kararsız kaldığınızda, birincil tasarım amacı belirtilen iş yükü requirement'ıyla tam olarak örtüşen hizmeti seçin.

Sınav için DR stratejisi seçiminin özeti:

• Katlanılabilir en yüksek RTO/RPO, en düşük maliyet → Backup and Restore (S3 snapshot'ları + AWS Backup)
• Orta düzey RTO (saatler), düşük maliyet → Pilot Light (DR Region'ında yalnızca çoğaltılmış veritabanı; felaket sırasında sunucuları başlatma)
• Daha düşük RTO (dakikalar), küçültülmüş kopya → Warm Standby (DR Region'ında çalışan azaltılmış filo)
• Sıfıra yakın RTO, en yüksek maliyet → Multi-Site Active-Active (2+ Region'da tam üretim kapasitesi, Route 53 gecikme yönlendirmesi)

Sınav ipucu: RTO ve RPO ne kadar kısa olursa DR stratejisi o kadar pahalıdır. Sorular RTO/RPO hedeflerini verir; bunları uygun katmanla eşleştirin.

Şifreleme ve uyumluluk soruları için hızlı başvuru:

• S3 nesnelerini AWS tarafından yönetilen anahtarla şifreleme → SSE-S3 (AES-256, ücretsiz)
• S3'ü müşteri denetimi ve denetim kaydıyla şifreleme → SSE-KMS (CMK, KMS API çağrıları CloudTrail'de kaydedilir)
• EBS/RDS/EFS verilerini beklemede şifreleme → KMS CMK (RDS için oluşturma sırasında Enabled olmalıdır)
• ALB/CloudFront için TLS sertifikaları → AWS Certificate Manager (ACM, herkese açık sertifikalar için ücretsiz)
• Veritabanı kimlik bilgilerini otomatik olarak döndürme → AWS Secrets Manager
• Hesaptaki tüm API çağrılarını denetleme → AWS CloudTrail
• Tehditleri gerçek zamanlı olarak tespit etme → Amazon GuardDuty
• S3'te PII bulma → Amazon Macie
• OWASP ilk 10 saldırısını engelleme → AWS WAF
• DDoS koruması → AWS Shield (Standard ücretsiz, Advanced ücretli)

Geçiş için 7 R hızlı başvuru:

• Yeniden barındırma (Lift-and-Shift) → AWS MGN, en hızlı geçiş
• Yeniden platformlama → EC2 üzerinde MySQL yerine RDS, en düşük operasyonel yük
• Yeniden düzenleme → Lambda + DynamoDB, buluttan en yüksek fayda
• Yeniden satın alma → eski uygulamanın yerine SaaS
• Sonlandırma → kullanılmayan uygulamaların hizmetten kaldırılması
• Koruma → şimdilik şirket içi ortamda tutma
• Taşıma → AWS üzerinde VMware Cloud

Sunucusuz hizmetler: Lambda, API Gateway, DynamoDB On-Demand, Aurora Serverless v2, Fargate, Athena, Glue, Step Functions Express, SQS/SNS, EventBridge, S3 — “yönetilecek sunucu yok” ifadesi geçtiğinde bu listeden yanıt verin.

Bu derste işlenen AWS Solutions Architect (SAA-C03) kavramlarını anlayıp anlamadığınızı test edin.

AWS Solutions Architect (SAA-C03) kursunun tamamını bitirdiğiniz için tebrikler. Dört sınav alanının tümünü ele aldınız: Güvenli Mimariler (%30), Dayanıklı Mimariler (%26), Yüksek Performanslı Mimariler (%24) ve Maliyet Açısından Optimize Edilmiş Mimariler (%20). Temel çıkarımlar: hizmetleri belirlemek için anahtar kelime işaretlerini tanıyın, iki geçişli eleme yöntemini kullanın, her soru için 2 dakika ayırıp zamanlama kontrol noktalarını kullanın ve DR stratejilerini her zaman belirtilen RTO/RPO hedefleriyle eşleştirin. Sınavınızı planlayın, zayıf olduğunuz alanları deneme testleriyle gözden geçirin ve öğrendiğiniz teknikleri uygulayın. SAA-C03 sınavında başarılar!