AWS CERTIFICEREDE LØSNINGER ARKITEKTER SAA-C02: SÅDAN BEDS BEDRE I 5 TRIN

For nylig bebudede AWS lanceringen af ​​en ny version af den mest populære certificering i deres program, AWS Certified Solutions Architect Associate. Den nye eksamen har en kode på SAA-C02 og erstatter den forrige SAA-C01-eksamen pr. 23. marts 2020.

I denne artikel leder jeg dig gennem, hvordan du bedst forbereder dig til AWS Certified Solutions Architect Associate SAA-C02-eksamen i 5 trin:

  1. Forstå eksamensplanen
  2. Lær om de nye emner, der er inkluderet i SAA-C02-versionen af ​​eksamen
  3. Brug de mange GRATIS ressourcer til rådighed for at få og uddybe din viden
  4. Tilmeld dig vores hands-on videokursus for at lære AWS i dybden
  5. Brug praksisprøver til fuldt ud at forberede dig til eksamen og vurdere din eksamensberedskab

Jeg leder dig gennem eksamensplanen og nedbryder de forskellige "domæner" i eksamensguiden, så du ved, hvad du kan forvente. Jeg vil også fortælle dig, hvilke AWS-tjenester du har brug for at studere, og hvilken type spørgsmål du får i eksamen. Til sidst vil jeg introducere certificeringstræningskurser fra Digital Cloud Training til AWS Certified Solutions Architect Associate-eksamen, så du har de bedste ressourcer til rådighed for at sikre, at du består din eksamen første gang.

1 - Forstå AWS-eksamensplanen

Denne eksamen ligger inden for associeret niveau i AWS-træningsprogrammet og anbefales til personer med mindst et års praktisk erfaring. Prøven er beregnet til Solutions Arkitekter og kræver, at du demonstrerer viden om, hvordan du definerer en løsning ved hjælp af arkitektoniske designprincipper baseret på kundekrav og leverer implementeringsvejledning baseret på bedste praksis til organisationen gennem projektets livscyklus.

I "AWS Certified Solutions Architect - Associate (SAA-C02) Exam Guide" anbefales følgende AWS-viden:

  • Et års praktisk erfaring med at designe tilgængelige, omkostningseffektive, fejltolerante og skalerbare distribuerede systemer på AWS.
  • Hands-on oplevelse ved hjælp af computere, netværk, opbevaring og database AWS-tjenester.
  • Hands-on erfaring med AWS-implementering og managementtjenester.
  • Evne til at identificere og definere tekniske krav til en AWS-baseret applikation.
  • Mulighed for at identificere, hvilke AWS-tjenester, der opfylder et givet teknisk krav.
  • Kendskab til anbefalede bedste fremgangsmåder til opbygning af sikre og pålidelige applikationer på AWS-platformen.
  • En forståelse af de grundlæggende arkitektoniske principper for bygning i AWS Cloud.
  • En forståelse af AWS globale infrastruktur.
  • En forståelse af netværksteknologier, når de vedrører AWS.
  • En forståelse af sikkerhedsfunktioner og værktøjer, som AWS leverer, og hvordan de forholder sig til traditionelle tjenester.

Prøven inkluderer 65 spørgsmål og har en tidsbegrænsning på 130 minutter. Du skal score mindst 720 ud af 1000 point for at bestå eksamen.

Spørgsmålets format for eksamen er et af følgende:

  • Multiple-choice (en korrekt reaktion fra fire indstillinger).
  • Flere svar (to eller flere korrekte svar fra fem eller flere indstillinger).

De fleste spørgsmål er 1-2 linjer i et scenarie efterfulgt af selve spørgsmålet. De kommer typisk direkte til punktet uden noget fyldstof. Med mange spørgsmål i AWS Solutions Architect Associate-eksamen, vil du opdage, at der er flere korrekte svar, og du skal vælge det svar, der bedst passer til scenariet. For eksempel kan du blive bedt om at vælge den MEST sikre, mest omkostningseffektive eller MEST operationelle effektive indstilling.

Vigtigt: Vær meget omhyggelig med at læse spørgsmålets ordlyd for at sikre, at du vælger det rigtige svar! Nogle gange kan små detaljer let gå glip af, der ændrer svaret - så tag dig god tid, når du sidder på eksamen.

DOMAINS, MÅL OG EKSEMPLER

Den krævede viden er organiseret i fire test "domæner". Inden for hvert testdomæne er der flere mål, der bredt beskriver den viden og erfaring, der forventes at bestå eksamen.

Hvis du har set den gamle SAA-C01 eksamensplan, kan du muligvis bemærke, at et domæne er blevet fjernet: “Definer operationelt fremragende arkitekturer”. Dette er den vigtigste forskel mellem SAA-C01 og SAA-C02 tegninger, som det kan ses på billedet herunder.

Testdomæne 1: Design elastiske arkitekturer

Dette domæne udgør 30% af eksamenen og inkluderer følgende 4 mål:

  • 1.1 Design en flerlags arkitekturløsning
  • 1.2 Design meget tilgængelige og / eller fejltolerante arkitekturer
  • 1.3 Design afkoblingsmekanismer ved hjælp af AWS-tjenester
  • 1.4 Vælg passende elastisk opbevaring

Hvad du har brug for at vide

Du er nødt til at forstå de forskellige blok-, fil- og objektlagringsteknologier som Amazon EBS, Instance Store, Amazon EFS og Amazon S3 og kende deres anvendelsessager.

Du skal være i stand til at designe applikationsarkitekturer i flere niveauer og know-how til at afkoble applikationskomponenter ved hjælp af teknologier som Amazon SQS og Amazon SWF.

Arkitekturerne skal også være meget tilgængelige i tilfælde af komponentfejl og være i stand til at gendanne i tilfælde af større strømafbrydelser, så du er nødt til at kende de forskellige måder til implementering af høj tilgængelighed og fejltolerance.

Teknologier, du skal forstå, inkluderer Amazon Elastic Load Balancing, Amazon Route 53, Amazon RDS Read Replicas og Multi-AZ, AWS Global Accelerator og Amazon CloudFront.

Du er også nødt til at forstå AWS Global Infrastructure for at bestemme, hvordan du designe applikationsstacke for bedst at bruge den underliggende infrastrukturarkitektur.

Testdomæne 2: Design højtydende arkitekturer

Dette domæne udgør 28% af eksamenen og inkluderer følgende 4 mål:

  • 2.1 Identificer elastiske og skalerbare beregningsløsninger til en arbejdsbyrde
  • 2.2 Vælg højtydende og skalerbare opbevaringsløsninger til en arbejdsbyrde
  • 2.3 Vælg netværksløsninger, der leverer højtydende arbejdsbelastning
  • 2.4 Vælg databaseløsninger, der fungerer meget godt til en arbejdsbyrde

Hvad du har brug for at vide

Du skal være i stand til at vælge de bedste lagrings- og databasetjenester, der skal bruges til et givet scenario, under hensyntagen til kravene til ydeevne.

Teknologier til at øge ydelsen kan omfatte et cachelag som f.eks. Amazon ElastiCache, Amazon DynamoDB DAX eller Amazon CloudFront, og du skal vælge den bedste service, der skal bruges i den præsenterede situation.

Du skal vide, hvordan du effektivt implementerer elasticitet og skalerbarhed til dine applikationsarkitekturer. Dette betyder forståelse på et arkitektonisk og implementeringsniveau, hvad man skal bruge, og hvordan man bygger det.

Elasticitets- og skalerbarhedstjenester, du har brug for at forstå, inkluderer AWS Auto Scaling, EC2 Auto Scaling, og hvordan du implementerer disse funktioner i applikations-, opbevarings- og databaselagene i din applikation ved hjælp af AWS-teknologi.

Testdomæne 3: Designsikre applikationer og arkitekturer

Dette domæne udgør 24% af eksamenen og inkluderer følgende 3 mål:

  • 3.1 Design sikker adgang til AWS-ressourcer
  • 3.2 Design sikre applikationsniveauer
  • 3.3 Vælg passende datasikkerhedsindstillinger

Hvad du har brug for at vide

Du skal forstå, hvordan du bruger oprindelige AWS-teknologier og løsningsarkitektur til at oprette sikre applikationer. Dette inkluderer konfiguration af sikkerhedskontroller til godkendelse, godkendelse og adgang og anvendelse af kryptering på data.

Du er nødt til at vide, hvordan man designe isolering og adskillelse gennem AWS-servicearkitektur, Amazon EC2-instansinstallationsmuligheder og Amazon VPC-konfiguration.

Det anbefales også at forstå den bedste praksis for implementering af tjenester på den mest sikre måde og bedste praksis til oprettelse af brugere, grupper og roller ved hjælp af AWS IAM. Hvilke tjenester, der kan bruge multifaktor-godkendelse, kræves også viden, og du skal forstå de tilgængelige AWS Directory Services på et højt niveau, og hvornår du skal bruge dem.

Der kommer ofte spørgsmål, der beder dig om at identificere, hvilke teknologier der inkluderer DDoS-begrænsning, og disse inkluderer AWS Auto Scaling, Amazon CloudFront og Amazon Route 53.

Du skal også vide, hvordan du implementerer overvågning og logning ved hjælp af Amazon CloudWatch og AWS CloudTrail, hvornår og hvilken penetrationstest du har lov til at udføre inden for AWS-skyen og hvilke overholdelsesprogrammer AWS overholder.

Teknologier, du har brug for at kende til domæne 3, inkluderer Amazon VPC, AWS KMS, AWS CloudHSM, AWS IAM, Amazon Cognito og AWS Directory Services.

Testdomæne 4: Designomkostningsoptimerede arkitekturer

Dette domæne udgør 18% af eksamenen og inkluderer følgende 3 mål:

  • 4.1 Identificer omkostningseffektive opbevaringsløsninger
  • 4.2 Identificere omkostningseffektive computertjenester og databasetjenester
  • 4.3 Design omkostningsoptimerede netværksarkitekturer

Hvad du har brug for at vide

Dette er et vigtigt område i eksamenen, som kræver, at arkitekter overvejer omkostningseffektivitet, når de implementerer applikation på AWS. Du er nødt til at forstå de forskellige omkostningsmodeller ved computere og lagringstjenester, hvad du betaler for, og hvad de bedste valg ville få et specifikt scenario. Du skal også vide, hvilke tjenester der er gratis og være i stand til at sammenligne omkostningerne ved forskellige tjenester, der kan passe til et specifikt scenario. Du bliver bestemt nødt til at forstå serverløse teknologier som AWS Lambda, Amazon Aurora Serverless og Amazon ECS Fargate.

2 - Detaljeret opdeling af nye SAA-C02-emner

Hvis du leder efter en detaljeret oversigt over, hvilke nye emner der er inkluderet i AWS Certified Solutions Architect Associate SAA-C02-eksamen - nedenfor er nogle anbefalinger til specifik viden, du skal opnå, som er specifikt relevant for den nye eksamen. Du kan læse hele artiklen om min beta SAA-C02 eksamensoplevelse her.

Opbevaring

  • Kend dine forskellige Amazon S3 lager lag! Du skal kende brugssager, funktioner og begrænsninger og relative omkostninger; f.eks. genvindingsomkostninger.
  • Amazon S3-livscykluspolitikker er også påkrævet viden - der er minimum lagringstider i visse lag, som du har brug for at vide.
  • For Glacier er du nødt til at forstå, hvad det er, hvad det bruges til, og hvilke muligheder der er for hentningstider og gebyrer.
  • For Amazon Elastic File System (EFS) skal du sørge for, at du er klar over hvilke operativsystemer du kan bruge med det (bare Linux).
  • For Amazon Elastic Block Store (EBS), skal du sørge for at vide, hvornår du skal bruge de forskellige niveauer, herunder forekomstbutikker; hvad ville du f.eks. bruge til en datastore, der kræver den højeste IO, og dataene er distribueret over flere tilfælde? (Brug af tilfælde af god eksempelbutik)
  • Lær mere om Amazon FSx. Du skal vide om FSx til Windows og Luster.
  • Ved, hvordan du forbedrer Amazon S3-ydelse, inklusive brugen af ​​CloudFront og hentning af byte-rækkevidde - tjek denne hvidbog.
  • Sørg for, at du forstår om Amazon S3-objekt sletning af beskyttelsesmuligheder inklusive versionering og MFA-sletning.

Beregn

  • Du skal have en god forståelse af indstillingerne for, hvordan man skalerer en autoskalergruppe ved hjælp af målinger som SQS-kødybde eller antal SNS-meddelelser.
  • Kend dine forskellige politikker for automatisk skalering, herunder målsporingspolitikker.
  • Læs mere om High Performance Computing (HPC) med AWS. Du bliver nødt til at vide om Amazon FSx med HPC-brugssager.
  • Kend dine placeringsgrupper. Sørg for, at du kan skelne mellem spredning, klynge og partition; hvad ville du f.eks. bruge til laveste forsinkelse? Hvad med, hvis du har brug for at støtte en app, der er tæt koblet? Inden for et AZ eller krydse AZ?
  • Sørg for, at du kender forskellen mellem Elastic Network Adapters (ENAs), Elastic Network Interfaces (ENIs) og Elastic Fabric Adapters (EFAs).
  • For Amazon Elastic Container Service (ECS) skal du sørge for at forstå, hvordan du tildeler IAM-politikker til ECS for at give S3-adgang. Hvordan kan du afkoble en ECS-databehandlingsproces - Kinesis Firehose eller SQS?
  • Sørg for, at du er klar over de forskellige EC2-prismodeller, herunder Reserved Instances (RI) og de forskellige RI-indstillinger, såsom planlagte RI'er.
  • Sørg for, at du kender den maksimale udførelsestid for AWS Lambda (det er i øjeblikket 900 sekunder eller 15 minutter).

Netværk

  • Forstå, hvad AWS Global Accelerator er, og brugen af ​​sager.
  • Forstå, hvornår du skal bruge CloudFront, og hvornår du skal bruge AWS Global Accelerator.
  • Sørg for, at du forstår de forskellige typer VPC-endpoint, og som kræver en Elastic Network Interface (ENI), og som kræver en rutetabellepost.
  • Du skal vide, hvordan du forbinder flere konti; skal du f.eks. bruge VPC-peering eller et VPC-endpoint?
  • Kend forskellen mellem PrivateLink og ClassicLink.
  • Kend mønstre for at udvide et sikkert lokalt miljø til AWS.
  • Ved, hvordan man krypterer AWS Direct Connect (du kan bruge en Virtual Private Gateway / AWS VPN).
  • Forstå, hvornår du skal bruge Direct Connect vs Snowball til at migrere data - ledetid kan være et problem med Direct Connect, hvis du har travlt.
  • Ved, hvordan man forhindrer omgåelse af Amazon CloudFront; f.eks. Origin Access Identity (OAI) eller underskrevne URL'er / underskrevne cookies.

Database

  • Sørg for, at du forstår Amazon Aurora og Amazon Aurora Serverless.
  • Ved, hvilke RDS-databaser der kan have læsereplikater, og om du kan læse fra et Multi-AZ-standby.
  • Kend til mulighederne for at kryptere en eksisterende RDS-database; fx kun på oprettelsestidspunktet, ellers skal du kryptere et snapshot og oprette en ny instans fra snapshot.
  • Vide, hvilke databaser der er nøgleværdibutikker; fx Amazon DynamoDB.

Ledelse og regeringsførelse

  • Du skal vide om AWS-organisationer; f.eks. hvordan man migrerer en konto mellem organisationer. Tjek denne artikel.
  • For AWS-organisationer skal du også vide, hvordan du begrænser handlinger ved hjælp af servicekontrolpolitikker knyttet til OU'er.
  • Forstå, hvad AWS Resource Access Manager er.

Application Integration

  • Sørg for, at du kender brugen af ​​sager til Amazon Simple Queue Service (SQS) og Simple Notification Service (SNS).
  • Forstå forskellene mellem Amazon Kinesis Firehose og SQS, og hvornår du vil bruge hver service.
  • Ved hvordan man bruger Amazon S3-hændelsesmeddelelser til at offentliggøre begivenheder til SQS - her er en god “Sådan” -artikel.

3 - Tjek vores GRATIS træningsressourcer

Klik her for at få adgang til gratis videotutorials, praksisspørgsmål og andre certificeringsuddannelsesressourcer til AWS Solutions Architect-eksamen. Et af disse gode læringsværktøjer er den GRATIS online træningsnotat på webstedet Digital Cloud Training, som giver et dybere detaljeringsniveau for alle testdomæner i Solutions Architect-eksamen. Alle vores træningsressourcer bliver fuldt opdateret med nyt indhold til AWS Solutions Architect SAA-C02 eksamen.

Test din viden med disse gratis AWS Certified Solutions Architect Associate SAA-C02-praksisspørgsmål!

Lær mere om vores populære AWS-praksiseksamen, som vil hjælpe dig med at spore din eksamens succes hurtigt!

4 - Tilmeld dig vores hands-on video træningskursus

Uanset om du lige er kommet i gang med AWS Certification Training, har on-the-job-oplevelse eller fortsætter din uddannelse efter at have taget andre AWS-eksamener, skal du dække både teorien og praktiske aspekter ved Amazon Web Services på din rejse.

Se AWS Certified Solutions Architect Associate Hands-On Labs-kursus fra Digital Cloud Training. Med dette instruktørledede kursus er du fuldt udstyret til at esse din SAA-C02 eksamen til AWS Certified Solutions Architect. Dette er den bedste måde at lære AWS på! Leveret gennem guidede praksislaboratorier, vores Hands-On Labs-kursus lærer dig AWS fra at oprette en Free Tier-konto lige til opbygning af komplekse applikationer. Intet andet kursus giver dig så meget praktisk oplevelse med AWS Cloud. Ikke mere død-efter-powerpoint - det handler om faktisk at bygge arkitekturer på AWS.

5 - Brug praksisprøver til at knuse din AWS-eksamen

AWS Certified Solutions Architect Associate Practice Exams fra Digital Cloud Training er designet til at være repræsentative for spørgsmålets format og vanskeligheder ved den faktiske AWS-eksamen. En god måde ikke kun at vurdere din eksamensberedskab, men også til at lære koncepterne, da vi leverer detaljerede forklaringer og referencelink til hvert spørgsmål. Men lad det ikke være i sidste øjeblik, kom godt i gang med AWS Certified Solutions Architect Associate Practice Exams tidligt, så du kan sikre dig, at du er på banen.