SAA-C03Asociado· Amazon Web Services

AWS Solutions Architect – Associate

Diseñar arquitecturas seguras, resilientes, performantes y costo-eficientes en AWS. El paso siguiente después del Cloud Practitioner.

Datos del examen

Valores aproximados. Confirmá siempre en la guía oficial vigente.

Preguntas

Duración

130 min

Aprobás con

720/1000

Costo aprox.

USD 150

Validez

3 años

Formato

Opción múltiple y respuesta múltiple

Recursos recomendados

Materiales seleccionados de alta calidad para dominar la teoría. La mayoría son gratuitos.

freeCodeCamp / Andrew Brown · videoGratis

AWS Certified Solutions Architect Associate - Free Course

Un curso masivo de más de 50 horas de pura teoría arquitectónica y laboratorios prácticos en la consola.

Acceder al recurso→

AWS Docs · guideGratis

AWS Exam Prep Guide (SAA-C03)

La guía de estudio oficial de AWS para arquitectos, con los criterios de evaluación de resiliencia y costos.

Acceder al recurso→

Consejos estratégicos para el examen

▪Dominá las arquitecturas desacopladas basadas en eventos: SQS (colas), SNS (mensajes pub/sub) y EventBridge.
▪Aprendé cuándo usar cada tipo de base de datos (RDS para SQL, DynamoDB para NoSQL rápidos, ElastiCache para caché).
▪Entendé a fondo la diferencia de ruteo y uso de balanceadores (ALB para HTTP/HTTPS en Capa 7 y NLB para protocolos TCP/UDP rápidos en Capa 4).

Qué vas a poder hacer

Lo que valida la certificación una vez que la tenés.

Diseñar arquitecturas seguras, resilientes y eficientes en AWS.
Elegir servicios de cómputo, storage y base de datos bajo criterios técnicos concretos.
Optimizar costos analizando cuotas y patrones de uso de recursos.
Mitigar riesgos mediante redundancia, backups automáticos y Multi-AZ.

Dominios del examen

Cada área ponderada. Completá los labs sugeridos para dominar cada dominio práctico.

Diseño de arquitecturas seguras30%
Labs prácticos recomendados:
IAM: leer una policy antes de que te muerda S3: el bucket que quedó público sin querer CloudTrail: quién hizo qué en AWS
Diseño de arquitecturas resilientes26%
Diseño de arquitecturas de alto rendimiento24%
Labs prácticos recomendados:
VPC y Security Groups: quién puede hablar con quién NATS y JetStream: subjects, streams y consumers sin magia
Diseño de arquitecturas costo-optimizadas20%
Labs prácticos recomendados:
Blast radius y costo: game day con incidente sintético

Rutas de estudio sugeridas

Caminos guiados para organizar tu preparación global.

Cloud y ProducciónCloud no es magia: es identidad, red, APIs, logs, costos y fallos.Backend y ArquitecturaNo hay arquitectura gratis.

Examen de práctica

Respondé las preguntas simuladas y evaluá tu nivel. Cada respuesta tiene feedback inmediato.

Práctica · SAA-C03

10 preguntas · aprobás con 70%

Preguntas propias de práctica, no del examen real.

1. Necesitás almacenamiento de objetos durable y escalable para archivos estáticos. ¿Qué servicio elegís?
S3 es almacenamiento de objetos (11 9's de durabilidad). EBS son discos para EC2; RDS es base de datos relacional.
2. Querés desacoplar un productor de un consumidor para tolerar picos de carga. ¿Qué usás?
Una cola (SQS) desacopla: el productor encola y el consumidor procesa a su ritmo. Absorbe picos y tolera fallos transitorios.
3. En una VPC, ¿qué diferencia a un Security Group de una Network ACL?
Los Security Groups son stateful (la respuesta a una conexión permitida se permite automáticamente). Las NACL son stateless: hay que permitir ida y vuelta por separado.
4. Tu sitio tiene usuarios globales y querés reducir latencia sirviendo contenido cacheado cerca de ellos. ¿Qué servicio?
CloudFront es la CDN de AWS: cachea contenido en edge locations cerca del usuario, bajando latencia.
5. ¿Cómo diseñás para que la caída de una sola zona no tire el servicio?
Resiliencia = multi-AZ: distribuir la carga (ej: detrás de un balanceador) en varias zonas para tolerar la falla de una.
6. Querés dar a una aplicación en EC2 acceso a S3 SIN guardar credenciales en el código. ¿Qué usás?
Un IAM Role da credenciales temporales y rotadas a la instancia, sin claves hardcodeadas. Nunca se ponen claves en el código ni en el repo.
7. Una base de datos de comercio electrónico experimenta una gran cantidad de consultas de lectura repetitivas, lo que ralentiza el rendimiento general. ¿Qué solución arquitectónica reduce la carga de la base de datos?
ElastiCache almacena en memoria los datos consultados con frecuencia, evitando que las lecturas repetitivas lleguen a la base de datos relacional RDS.
8. Tenés archivos confidenciales almacenados en S3 que no deben ser eliminados ni modificados por ningún usuario, incluido el administrador, durante un período de cumplimiento regulatorio de 3 años. ¿Qué característica de S3 usás?
S3 Object Lock en modo Compliance impide de forma estricta que cualquier usuario (incluso el usuario root) elimine o altere un objeto durante el periodo de retención.
9. ¿Qué tipo de volumen Amazon EBS es el más adecuado y de menor costo para cargas de trabajo secuenciales grandes y almacenamiento de logs de acceso poco frecuente?
Los volúmenes HDD (st1 o sc1) son los más rentables para cargas de trabajo de alto rendimiento secuenciales y acceso poco frecuente, a diferencia de los SSD optimizados para IOPS aleatorios.
10. • ¿Qué componente de AWS te permite interconectar VPCs de manera centralizada sin necesidad de crear conexiones peering full-mesh complejas?
AWS Transit Gateway funciona como un router en la nube centralizado, simplificando enormemente la interconexión a escala de múltiples VPCs y redes locales.

Open Security Labs no está afiliado a Amazon Web Services. AWS Solutions Architect – Associate y su código son marcas de su dueño. Verificá siempre los dominios vigentes en la guía oficial del examen antes de rendir.