# AWS Certified Solutions Architect - Associate (SAA-C03) El examen AWS Certified Solutions Architect - Associate (SAA-C03) está dirigido a personas que desempeñan un rol en la arquitectura de soluciones. En el examen, se certifica la capacidad del candidato para diseñar soluciones basadas en el Marco de AWS Well-Architected. **Topics** + [Introducción](#solutions-architect-associate-03-intro) + [Descripción del candidato objetivo](#solutions-architect-associate-03-target) + [Contenido del examen](#solutions-architect-associate-03-exam-content) + [Descripción del contenido](#solutions-architect-associate-03-domains) + [Referencias de servicios](#saa-service-references) + [Dominio de contenido 1: Diseño de arquitecturas seguras](solutions-architect-associate-03-domain1.md) + [Dominio de contenido 2: Diseño de arquitecturas resistentes](solutions-architect-associate-03-domain2.md) + [Dominio de contenido 3: Diseño de arquitecturas de alto rendimiento](solutions-architect-associate-03-domain3.md) + [Dominio de contenido 4: Diseño de arquitecturas con optimización de costos](solutions-architect-associate-03-domain4.md) + [Tecnologías y conceptos](saa-technologies-concepts.md) + [Menciones de los servicios de AWS en el examen](saa-service-mentions.md) + [Servicios de AWS dentro del alcance](saa-03-in-scope-services.md) + [Servicios de AWS fuera del alcance](saa-03-out-of-scope-services.md) + [Encuesta](#solutions-architect-associate-03-survey) ## Introducción El examen [AWS Certified Solutions Architect - Associate (SAA-C03)](https://aws.amazon.com/certification/certified-solutions-architect-associate/) está dirigido a personas que desempeñan una función en la arquitectura de soluciones. En el examen, se certifica la capacidad del candidato para diseñar soluciones basadas en el Marco de AWS Well-Architected. En este examen, también se certifica la capacidad del candidato para completar las siguientes tareas: + Diseñar soluciones que incorporan servicios de AWS para satisfacer los requisitos empresariales actuales y las futuras necesidades proyectadas. + Diseñar arquitecturas seguras, resistentes, de alto rendimiento y rentables. + Revisar las soluciones actuales y elaborar mejoras. ## Descripción del candidato objetivo El candidato objetivo debe tener, al menos, 1 año de experiencia comprobable en el diseño de soluciones en la nube que utilizan servicios de AWS. ## Contenido del examen ### Tipos de respuesta En el examen, hay dos tipos de preguntas: + **Opciones múltiples:** hay una respuesta correcta y tres incorrectas (distractoras) + **Respuesta múltiple:** hay dos o más respuestas correctas entre cinco o más opciones Seleccione una o más respuestas que completen el enunciado o respondan a la pregunta de la mejor manera. Las distractoras, o respuestas incorrectas, son opciones que podría elegir un candidato que no tenga un buen nivel de conocimientos o habilidades. Por lo general, las distractoras son respuestas verosímiles que coinciden con el área de contenido. Las preguntas sin respuesta se califican como incorrectas. No hay penalización por adivinar. El examen incluye 50 preguntas que afectarán el puntaje. ### Contenido sin puntaje El examen incluye 15 preguntas sin puntaje que no afectan su puntaje. AWS recopila información sobre el desempeño en estas preguntas sin puntaje a fin de evaluarlas para su uso como preguntas con puntaje en el futuro. Estas preguntas sin puntaje no están identificadas en el examen. ### Resultados del examen El examen AWS Certified Solutions Architect - Associate (SAA-C03) tiene una calificación de aprobado o reprobado. El puntaje del examen se obtiene según un estándar mínimo que establecen los profesionales de AWS en función de las prácticas recomendadas y las pautas del sector de la certificación. El informe de los resultados del examen es un puntaje en la escala del 100 al 1000. El puntaje mínimo para aprobar es 720. El puntaje muestra cómo le fue en el examen en general y si lo aprobó o no. Los modelos de puntaje en escala ayudan a equiparar los puntajes de varios formularios de examen que pueden tener niveles de dificultad un poco diferentes. En el informe de puntaje, podría haber una tabla de clasificación de su desempeño en cada nivel de sección. En el examen, se usa un modelo de puntaje compensatorio, lo que significa que no es necesario aprobar cada sección. Solo necesita aprobar el examen general. Cada sección del examen tiene una ponderación específica, por lo que algunas contienen más preguntas que otras. En la tabla de clasificaciones, se presenta información general que resalta sus fortalezas y debilidades. Interprete los comentarios de cada sección con prudencia. ## Descripción del contenido Esta guía de examen incluye ponderaciones, dominios de contenido y enunciados de tareas para el examen. En esta guía, no se proporciona una lista completa del contenido del examen. Sin embargo, hay contexto adicional disponible de cada enunciado de tareas como ayuda en la preparación para el examen. El examen tiene los siguientes dominios de contenido y ponderaciones: + [Dominio de contenido 1: Diseño de arquitecturas seguras (30 % del contenido con puntaje)](solutions-architect-associate-03-domain1.md) + [Dominio de contenido 2: Diseño de arquitecturas resistentes (26 % del contenido con puntaje)](solutions-architect-associate-03-domain2.md) + [Dominio de contenido 3: Diseño de arquitecturas de alto rendimiento (24 % del contenido con puntaje)](solutions-architect-associate-03-domain3.md) + [Dominio de contenido 4: Diseño de arquitecturas con optimización de costos (20 % del contenido con puntaje)](solutions-architect-associate-03-domain4.md) ## Referencias de servicios Las siguientes secciones proporcionan información detallada sobre los servicios de AWS, las tecnologías y los conceptos relevantes para este examen de certificación: + [Tecnologías y conceptos](saa-technologies-concepts.md) + [Menciones de los servicios de AWS en el examen](saa-service-mentions.md) + [Servicios de AWS dentro del alcance](saa-03-in-scope-services.md) + [Servicios de AWS fuera del alcance](saa-03-out-of-scope-services.md) # Dominio de contenido 1: Diseño de arquitecturas seguras **Topics** + [Tarea 1.1: Diseñar un acceso seguro a los recursos de AWS.](#solutions-architect-associate-03-domain1-task1) + [Tarea 1.2: Diseñar cargas de trabajo y aplicaciones seguras.](#solutions-architect-associate-03-domain1-task2) + [Tarea 1.3: Determinar los controles de seguridad de datos adecuados.](#solutions-architect-associate-03-domain1-task3) ## Tarea 1.1: Diseñar un acceso seguro a los recursos de AWS. Conocimientos de: + Controles y administración de acceso en varias cuentas + Servicios de identidad y acceso federados de AWS (por ejemplo, IAM, AWS IAM Identity Center) + Infraestructura global de AWS (por ejemplo, zonas de disponibilidad, regiones de AWS) + Prácticas recomendadas de seguridad de AWS (por ejemplo, el principio de mínimo privilegio) + El modelo de responsabilidad compartida de AWS Habilidades para: + Aplicar las prácticas recomendadas de seguridad de AWS a los usuarios de IAM y a los usuarios raíz (por ejemplo, autenticación multifactor [MFA]). + Diseñar un modelo de autorización flexible que incluya usuarios, grupos, roles y políticas de IAM. + Diseñar una estrategia de control de acceso basada en roles (por ejemplo, AWS STS, cambio de roles, acceso entre cuentas). + Diseñar una estrategia de seguridad para varias cuentas de AWS (por ejemplo, AWS Control Tower, políticas de control de servicios [SCP]). + Determinar el uso adecuado de las políticas de recursos para los servicios de AWS. + Determinar cuándo federar un servicio de directorio con roles de IAM. ## Tarea 1.2: Diseñar cargas de trabajo y aplicaciones seguras. Conocimientos de: + Configuración de aplicaciones y seguridad de credenciales + Puntos de enlace de servicios de AWS + Puertos de control, protocolos y tráfico de red en AWS + Acceso seguro a las aplicaciones + Servicios de seguridad con casos de uso adecuados (por ejemplo, AWS Cognito, AWS GuardDuty, AWS Macie) + Vectores de amenazas externas a AWS (por ejemplo, denegación de servicio distribuido [DDoS], inyección de código SQL) Habilidades para: + Diseñar arquitecturas de VPC con componentes de seguridad (por ejemplo, grupos de seguridad, tablas de enrutamiento, ACL de red, gateways NAT). + Determinar las estrategias de segmentación de red (por ejemplo, el uso de subredes públicas y subredes privadas). + Integrar a los servicios de AWS para proteger las aplicaciones (por ejemplo, AWS Shield, AWS WAF, IAM Identity Center, AWS Secrets Manager). + Proteger las conexiones de red externas desde la nube de AWS y hacia ella (por ejemplo, VPN, AWS Direct Connect). ## Tarea 1.3: Determinar los controles de seguridad de datos adecuados. Conocimientos de: + Acceso a los datos y gobernanza + Recuperación de datos + Retención y clasificación de datos + Cifrado y administración adecuada de claves Habilidades para: + Alinear las tecnologías de AWS para satisfacer los requisitos de cumplimiento. + Cifrar datos en reposo (por ejemplo, AWS KMS). + Cifrar datos en tránsito (por ejemplo, AWS Certificate Manager [ACM] mediante TLS). + Implementar políticas de acceso para claves de cifrado. + Implementar copias de respaldo y replicaciones de datos. + Implementar políticas de acceso, ciclo de vida y protección de datos. + Rotar claves de cifrado y renovar certificados. # Dominio de contenido 2: Diseño de arquitecturas resistentes **Topics** + [Tarea 2.1: Diseñar arquitecturas escalables y con acoplamiento débil.](#solutions-architect-associate-03-domain2-task1) + [Tarea 2.2: Diseñar arquitecturas de alta disponibilidad y/o tolerantes a errores.](#solutions-architect-associate-03-domain2-task2) ## Tarea 2.1: Diseñar arquitecturas escalables y con acoplamiento débil. Conocimientos de: + Creación y administración de API (por ejemplo, Amazon API Gateway, API de REST) + AWS Managed Services con casos de uso adecuados (por ejemplo, AWS Transfer Family, Amazon SQS, AWS Secrets Manager) + Estrategias de almacenamiento en caché + Principios de diseño para microservicios (por ejemplo, cargas de trabajo sin estado en comparación con cargas de trabajo con estado) + Arquitecturas basadas en eventos + Escalado horizontal y escalado vertical + Cómo utilizar correctamente los aceleradores periféricos (por ejemplo, red de entrega de contenido [CDN]) + Cómo migrar aplicaciones a contenedores + Conceptos de equilibrio de carga (por ejemplo, equilibrador de carga de aplicación [ALB]) + Arquitecturas de varios niveles + Conceptos de cola y mensajería (por ejemplo, publicación/suscripción) + Tecnologías y patrones sin servidor (por ejemplo, AWS Lambda, AWS Fargate) + Tipos de almacenamiento con características asociadas (por ejemplo, objeto, archivo, bloque) + Orquestación de contenedores (por ejemplo, Amazon ECS, Amazon EKS) + Cuándo usar réplicas de lectura + Orquestación del flujo de trabajo (por ejemplo, AWS Step Functions) Habilidades para: + Diseñar arquitecturas basadas en eventos, de microservicios o de varios niveles en función de los requisitos. + Determinar estrategias de escalado para componentes utilizados en un diseño de arquitectura. + Determinar los servicios de AWS necesarios para lograr un acoplamiento débil en función de los requisitos. + Determinar cuándo usar contenedores. + Determinar cuándo usar tecnologías y patrones sin servidor. + Recomendar tecnologías de computación, almacenamiento, redes y bases de datos adecuadas en función de los requisitos. + Usar servicios de AWS diseñados específicamente para cargas de trabajo. ## Tarea 2.2: Diseñar arquitecturas de alta disponibilidad y/o tolerantes a errores. Conocimientos de: + Infraestructura global de AWS (por ejemplo, zonas de disponibilidad, regiones de AWS, Amazon Route 53) + AWS Managed Services (AMS) con casos de uso adecuados (por ejemplo, Amazon Comprehend, Amazon Polly) + Conceptos básicos de redes (por ejemplo, tablas de enrutamiento) + Estrategias de recuperación de desastres (DR) (por ejemplo, copia de seguridad y restauración, llama piloto, espera activa, activo-activo, conmutación por error, objetivo de punto de recuperación [RPO], objetivo de tiempo de recuperación [RTO]) + Patrones de diseño distribuidos + Estrategias de conmutación por error + Infraestructura inmutable + Conceptos de equilibrio de carga (por ejemplo, ALB) + Conceptos de proxy (por ejemplo, Amazon RDS Proxy) + Service Quotas y limitación controlada (por ejemplo, cómo configurar Service Quotas para una carga de trabajo en un entorno en espera) + Opciones y características de almacenamiento (por ejemplo, durabilidad, replicación) + Visibilidad de las cargas de trabajo (por ejemplo, AWS X-Ray) Habilidades para: + Determinar estrategias de automatización para garantizar la integridad de la infraestructura. + Determinar los servicios de AWS necesarios para brindar una arquitectura de alta disponibilidad o tolerante a errores en todas las zonas de disponibilidad o regiones de AWS. + Identificar métricas en función de los requisitos empresariales para ofrecer una solución de alta disponibilidad. + Implementar diseños para mitigar puntos únicos de error. + Implementar estrategias para garantizar la durabilidad y disponibilidad de los datos (por ejemplo, copias de seguridad). + Seleccionar una estrategia de DR adecuada para cumplir con los requisitos empresariales. + Usar servicios de AWS que mejoren la fiabilidad de las aplicaciones heredadas y las que no son creadas para la nube (por ejemplo, cuando no es posible realizar cambios en las aplicaciones). + Usar servicios de AWS diseñados específicamente para cargas de trabajo. # Dominio de contenido 3: Diseño de arquitecturas de alto rendimiento **Topics** + [Tarea 3.1: Determinar soluciones de almacenamiento escalables o de alto rendimiento.](#solutions-architect-associate-03-domain3-task1) + [Tarea 3.2: Diseñar soluciones de computación elásticas y de alto rendimiento.](#solutions-architect-associate-03-domain3-task2) + [Tarea 3.3: Determinar soluciones de bases de datos de alto rendimiento.](#solutions-architect-associate-03-domain3-task3) + [Tarea 3.4: Determinar arquitecturas de red escalables o de alto rendimiento.](#solutions-architect-associate-03-domain3-task4) + [Tarea 3.5: Determinar soluciones de transformación e ingesta de datos de alto rendimiento.](#solutions-architect-associate-03-domain3-task5) ## Tarea 3.1: Determinar soluciones de almacenamiento escalables o de alto rendimiento. Conocimientos de: + Soluciones de almacenamiento híbrido para cumplir con los requisitos de la empresa + Servicios de almacenamiento con casos de uso adecuados (por ejemplo, Amazon S3, Amazon EFS, Amazon EBS) + Tipos de almacenamiento con características asociadas (por ejemplo, objeto, archivo, bloque) Habilidades para: + Determinar los servicios y configuraciones de almacenamiento que cumplen con las demandas de rendimiento. + Determinar los servicios de almacenamiento que pueden escalar para adaptarse a necesidades futuras. ## Tarea 3.2: Diseñar soluciones de computación elásticas y de alto rendimiento. Conocimientos de: + Servicios de computación de AWS con casos de uso adecuados (por ejemplo, AWS Batch, Amazon EMR, AWS Fargate) + Conceptos de computación distribuida compatibles con la infraestructura global y los servicios periféricos de AWS + Conceptos de cola y mensajería (por ejemplo, publicación/suscripción) + Capacidades de escalabilidad con casos de uso adecuados (por ejemplo, Amazon EC2 Auto Scaling, AWS Auto Scaling) + Tecnologías y patrones sin servidor (por ejemplo, AWS Lambda, Fargate) + Orquestación de contenedores (por ejemplo, Amazon ECS, Amazon EKS) Habilidades para: + Desacoplar cargas de trabajo para que los componentes puedan escalar de forma independiente. + Identificar métricas y condiciones para realizar acciones de escalado. + Seleccionar opciones y características de computación adecuadas (por ejemplo, tipos de instancias de EC2) para cumplir con los requisitos de la empresa. + Seleccionar el tipo y el tamaño de recursos adecuados (por ejemplo, la cantidad de memoria Lambda) para cumplir con los requisitos empresariales. ## Tarea 3.3: Determinar soluciones de bases de datos de alto rendimiento. Conocimientos de: + Infraestructura global de AWS (por ejemplo, zonas de disponibilidad, regiones de AWS) + Estrategias y servicios de almacenamiento en caché (por ejemplo, Amazon ElastiCache) + Patrones de acceso a datos (por ejemplo, de lectura intensiva en comparación con escritura intensiva) + Planificación de la capacidad de la base de datos (por ejemplo, unidades de capacidad, tipos de instancias, IOPS aprovisionadas) + Conexiones y proxies de bases de datos + Motores de bases de datos con casos de uso adecuados (por ejemplo, migraciones heterogéneas, migraciones homogéneas) + Replicación de bases de datos (por ejemplo, réplicas de lectura) + Tipos y servicios de bases de datos (por ejemplo, sin servidor, relacionales en comparación con no relacionales, en memoria) Habilidades para: + Configurar réplicas de lectura para cumplir con los requisitos empresariales. + Diseñar arquitecturas de bases de datos. + Determinar un motor de base de datos adecuado (por ejemplo, MySQL en comparación con PostgreSQL). + Determinar un tipo de base de datos adecuado (por ejemplo, Amazon Aurora, Amazon DynamoDB). + Integrar el almacenamiento en caché para cumplir con los requisitos empresariales. ## Tarea 3.4: Determinar arquitecturas de red escalables o de alto rendimiento. Conocimientos de: + Servicios de redes de periferia con casos de uso adecuados (por ejemplo, Amazon CloudFront, AWS Global Accelerator) + Cómo diseñar una arquitectura de red (por ejemplo, niveles de subred, enrutamiento, direccionamiento IP) + Conceptos de equilibrio de carga (por ejemplo, equilibrador de carga de aplicación) + Opciones de conexión de red (por ejemplo, AWS VPN, AWS Direct Connect, AWS PrivateLink) Habilidades para: + Crear una topología de red para varias arquitecturas (por ejemplo, global, híbrida o de varios niveles). + Determinar las configuraciones de red que pueden escalar para adaptarse a necesidades futuras. + Determinar la ubicación adecuada de los recursos para cumplir con los requisitos de la empresa. + Seleccionar la estrategia de equilibrio de carga adecuada. ## Tarea 3.5: Determinar soluciones de transformación e ingesta de datos de alto rendimiento. Conocimientos de: + Servicios de análisis y visualización de datos con casos de uso adecuados (por ejemplo, Amazon Athena, AWS Lake Formation, Amazon Quick Suite) + Patrones de ingesta de datos (por ejemplo, frecuencia) + Servicios de transferencia de datos con casos de uso adecuados (por ejemplo, AWS DataSync, AWS Storage Gateway) + Servicios de transformación de datos con casos de uso adecuados (por ejemplo, AWS Glue) + Acceso seguro a los puntos de acceso de ingesta + Tamaños y velocidades necesarios para cumplir con los requisitos empresariales + Servicios de datos de streaming con casos de uso adecuados (por ejemplo, Amazon Kinesis) Habilidades para: + Crear y proteger lagos de datos. + Diseñar arquitecturas de streaming de datos. + Diseñar soluciones de transferencia de datos. + Implementar estrategias de visualización. + Seleccionar las opciones de computación adecuadas para el procesamiento de datos (por ejemplo, Amazon EMR). + Seleccionar configuraciones adecuadas para la ingesta. + Transformar datos entre formatos (por ejemplo, de .csv a .parquet). # Dominio de contenido 4: Diseño de arquitecturas con optimización de costos **Topics** + [Tarea 4.1: Diseñar soluciones de almacenamiento rentables.](#solutions-architect-associate-03-domain4-task1) + [Tarea 4.2: Diseñar soluciones de computación rentables.](#solutions-architect-associate-03-domain4-task2) + [Tarea 4.3: Diseñar soluciones de bases de datos rentables.](#solutions-architect-associate-03-domain4-task3) + [Tarea 4.4: Diseñar arquitecturas de redes con optimización de costos.](#solutions-architect-associate-03-domain4-task4) ## Tarea 4.1: Diseñar soluciones de almacenamiento rentables. Conocimientos de: + Opciones de acceso (por ejemplo, un bucket de S3 con almacenamiento de objetos con pago a cargo del solicitante) + Características del servicio de administración de costos de AWS (por ejemplo, etiquetas de asignación de costos, facturación en varias cuentas) + Herramientas de administración de costos de AWS con casos de uso adecuados (por ejemplo, Explorador de costos de AWS, AWS Budgets, Informe de costo y uso de AWS) + Servicios de almacenamiento de AWS con casos de uso adecuados (por ejemplo, Amazon FSx, Amazon EFS, Amazon S3, Amazon EBS) + Estrategias de copia de seguridad + Opciones de almacenamiento en bloque (por ejemplo, tipos de volumen de unidad de disco duro [HDD], tipos de volumen de unidad de estado sólido [SSD]) + Ciclos de vida de los datos + Opciones de almacenamiento híbrido (por ejemplo, AWS DataSync, AWS Transfer Family, AWS Storage Gateway) + Patrones de acceso al almacenamiento + Clasificación del almacenamiento (por ejemplo, clasificación en frío para el almacenamiento de objetos) + Tipos de almacenamiento con características asociadas (por ejemplo, objeto, archivo, bloque) Habilidades para: + Diseñar estrategias de almacenamiento adecuadas (por ejemplo, cargas por lotes a Amazon S3 en comparación con cargas individuales). + Determinar el tamaño de almacenamiento correcto para una carga de trabajo. + Determinar el método de menor costo de transferencia de datos para una carga de trabajo al almacenamiento de AWS. + Determinar cuándo se requiere el escalado automático del almacenamiento. + Administrar los ciclos de vida de objetos S3. + Seleccionar la solución de copia de seguridad o archivado adecuada. + Seleccionar el servicio adecuado para la migración de datos a los servicios de almacenamiento. + Seleccionar el nivel de almacenamiento adecuado. + Seleccionar el ciclo de vida de datos correcto para el almacenamiento. + Seleccionar el servicio de almacenamiento más rentable para una carga de trabajo. ## Tarea 4.2: Diseñar soluciones de computación rentables. Conocimientos de: + Características del servicio de administración de costos de AWS (por ejemplo, etiquetas de asignación de costos, facturación en varias cuentas) + Herramientas de administración de costos de AWS con casos de uso adecuados (por ejemplo, Explorador de costos de AWS, AWS Budgets, Informe de costo y uso de AWS) + Infraestructura global de AWS (por ejemplo, zonas de disponibilidad, regiones de AWS) + Opciones de compra de AWS (por ejemplo, instancias de spot, instancias reservadas, Savings Plans) + Estrategias de computación distribuida (por ejemplo, procesamiento periférico) + Opciones de computación híbridas (por ejemplo, AWS Outposts) + Tipos, familias y tamaños de instancias (por ejemplo, memoria optimizada, computación optimizada, virtualización) + Optimización de la utilización de computación (por ejemplo, contenedores, computación sin servidor, microservicios) + Estrategias de escalado (por ejemplo, escalado automático, hibernación) Habilidades para: + Determinar una estrategia de equilibrio de carga adecuada (por ejemplo, equilibrador de carga de aplicación [capa 7] en comparación con equilibrador de carga de red [capa 4], en comparación con equilibrador de carga de puerta de enlace). + Determinar métodos y estrategias de escalado adecuados para cargas de trabajo elásticas (por ejemplo, horizontal en comparación con vertical, hibernación EC2). + Determinar servicios de computación de AWS rentables con casos de uso adecuados (por ejemplo, AWS Lambda, Amazon EC2, AWS Fargate). + Determinar la disponibilidad necesaria para diferentes clases de cargas de trabajo (por ejemplo, cargas de trabajo de producción, cargas de trabajo que no son de producción). + Seleccionar la familia de instancias adecuada para una carga de trabajo. + Seleccionar el tamaño de instancia adecuado para una carga de trabajo. ## Tarea 4.3: Diseñar soluciones de bases de datos rentables. Conocimientos de: + Características del servicio de administración de costos de AWS (por ejemplo, etiquetas de asignación de costos, facturación en varias cuentas) + Herramientas de administración de costos de AWS con casos de uso adecuados (por ejemplo, Explorador de costos de AWS, AWS Budgets, Informe de costo y uso de AWS) + Estrategias de almacenamiento en caché + Políticas de retención de datos + Planificación de capacidad de las bases de datos (por ejemplo, unidades de capacidad) + Conexiones y proxies de bases de datos + Motores de bases de datos con casos de uso adecuados (por ejemplo, migraciones heterogéneas, migraciones homogéneas) + Replicación de bases de datos (por ejemplo, réplicas de lectura) + Tipos y servicios de bases de datos (por ejemplo, relacionales en comparación con no relacionales, Aurora o DynamoDB) Habilidades para: + Diseñar políticas de copia de seguridad y retención adecuadas (por ejemplo, frecuencia de instantáneas). + Determinar un motor de base de datos adecuado (por ejemplo, MySQL en comparación con PostgreSQL). + Determinar servicios de bases de datos de AWS rentables con casos de uso adecuados (por ejemplo, DynamoDB en comparación con Amazon RDS, sin servidor). + Determinar tipos de bases de datos de AWS rentables (por ejemplo, formato de serie temporal, formato en columnas). + Migrar esquemas y datos de bases de datos a diferentes ubicaciones y diferentes motores de bases de datos. ## Tarea 4.4: Diseñar arquitecturas de redes con optimización de costos. Conocimientos de: + Características del servicio de administración de costos de AWS (por ejemplo, etiquetas de asignación de costos, facturación en varias cuentas) + Herramientas de administración de costos de AWS con casos de uso adecuados (por ejemplo, Explorador de costos de AWS, AWS Budgets, Informe de costo y uso de AWS) + Conceptos de equilibrio de carga (por ejemplo, equilibrador de carga de aplicación) + Puerta de enlace de NAT (por ejemplo, costos de instancias de NAT en comparación con los costos de puertas de enlace de NAT) + Conectividad de red (por ejemplo, líneas privadas, líneas dedicadas, VPN) + Enrutamiento, topología e interconexión de redes (por ejemplo, AWS Transit Gateway, interconexión de VPC) + Servicios de redes con casos de uso adecuados (por ejemplo, DNS) Habilidades para: + Configurar los tipos de puertas de enlace de NAT adecuados para una red (por ejemplo, una única puerta de enlace de NAT compartida en comparación con las puertas de enlace de NAT para cada zona de disponibilidad). + Configurar las conexiones de red adecuadas (por ejemplo, AWS Direct Connect en comparación con una VPN, en comparación con internet). + Configurar las rutas de red adecuadas para minimizar los costos de transferencia de red (por ejemplo, de región a región, de zona de disponibilidad a zona de disponibilidad, de privada a pública, AWS Global Accelerator, puntos de conexión de VPC). + Determinar las necesidades estratégicas para las redes de entrega de contenido (CDN) y el almacenamiento en caché periférico. + Revisar cargas de trabajo existentes para optimizaciones de red. + Seleccionar una estrategia de limitación adecuada. + Seleccionar la asignación de ancho de banda adecuada para un dispositivo de red (por ejemplo, una sola VPN en comparación con varias VPN, velocidad de Direct Connect). # Tecnologías y conceptos La siguiente lista contiene las tecnologías y los conceptos que pueden aparecer en el examen. Esta lista no es exhaustiva y está sujeta a cambios. El orden y la ubicación de los elementos de esta lista no indican su ponderación ni importancia relativos en el examen: + Computación + Administración de costos + Base de datos + Recuperación de desastres + Alto rendimiento + Administración y gobernanza + Entrega de microservicios y componentes + Migración y transferencia de datos + Redes, conectividad y entrega de contenido + Resistencia + Seguridad + Principios de diseño sin servidor y basados en eventos + Almacenamiento # Menciones de los servicios de AWS en el examen AWS Certification reduce la carga de lectura de este examen mediante el uso de nombres abreviados oficiales para los nombres de servicios de AWS conocidos que contienen abreviaturas o información entre paréntesis. Por ejemplo: *Amazon Simple Notification Service (Amazon SNS)* aparece en el examen como *Amazon SNS*. + La característica de ayuda del examen (disponible para todas las preguntas) contiene la lista de los nombres abreviados de los servicios de AWS y sus nombres completos correspondientes. + Puede consultar [los nombres de los servicios de AWS](https://aws.amazon.com/certification/policies/general-information/) en el sitio web de AWS Certification para ver la lista de los servicios que aparecen como nombres abreviados en el examen. Los servicios que figuran en la lista pero que están fuera del alcance del examen no aparecerán en él. **Nota:** No todas las abreviaturas están completamente explicadas en el examen ni están disponibles en la característica de ayuda. El nombre completo oficial de algunos servicios de AWS incluye una abreviatura que nunca se amplía (por ejemplo, Amazon API Gateway, Amazon EMR). El examen también puede contener otras abreviaturas que se espera que el público objetivo conozca. # Servicios de AWS dentro del alcance La siguiente lista contiene los servicios y las características de AWS que están dentro del alcance del examen. Esta lista no es exhaustiva y está sujeta a cambios. Las ofertas de AWS aparecen en categorías que se alinean con las funciones principales de las ofertas. **Topics** + [Análisis](#saa-03-in-scope-analytics) + [Integración de aplicaciones](#saa-03-in-scope-application-integration) + [Administración de costos de AWS](#saa-03-in-scope-cost-management) + [Computación](#saa-03-in-scope-compute) + [Contenedores](#saa-03-in-scope-containers) + [Base de datos](#saa-03-in-scope-database) + [Herramientas para desarrolladores](#saa-03-in-scope-developer-tools) + [Frontend web y móvil](#saa-03-in-scope-frontend-web-mobile) + [Machine learning](#saa-03-in-scope-machine-learning) + [Administración y gobernanza](#saa-03-in-scope-management-governance) + [Servicios multimedia](#saa-03-in-scope-media-services) + [Migración y transferencia](#saa-03-in-scope-migration-transfer) + [Redes y entrega de contenido](#saa-03-in-scope-networking) + [Seguridad, identidad y cumplimiento](#saa-03-in-scope-security) + [Sin servidor](#saa-03-in-scope-serverless) + [Almacenamiento](#saa-03-in-scope-storage) ## Análisis + Amazon Athena + AWS Data Exchange + Amazon Data Firehose + Amazon EMR + AWS Glue + Amazon Kinesis + AWS Lake Formation + Amazon Managed Streaming para Apache Kafka (Amazon MSK) + Amazon OpenSearch Service + Amazon Quick Suite + Amazon Redshift ## Integración de aplicaciones + Amazon AppFlow + AWS AppSync + Amazon EventBridge + Amazon MQ + Amazon SNS + Amazon SQS + AWS Step Functions ## Administración de costos de AWS + AWS Budgets + Informe de costo y uso de AWS + AWS Cost Explorer + Savings Plans ## Computación + AWS Batch + Amazon EC2 + Amazon EC2 Auto Scaling + AWS Elastic Beanstalk + AWS Outposts + Repositorio de aplicaciones sin servidor de AWS + VMware Cloud en AWS + AWS Wavelength ## Contenedores + Amazon ECR + Amazon ECS + Amazon ECS Anywhere + Amazon EKS + Amazon EKS Anywhere + Amazon EKS Distro ## Base de datos + Amazon Aurora + Amazon Aurora sin servidor + Amazon DocumentDB + Amazon DynamoDB + Amazon ElastiCache + Amazon Keyspaces + Amazon Neptune + Amazon RDS + Amazon Redshift ## Herramientas para desarrolladores + AWS X-Ray ## Frontend web y móvil + AWS Amplify + Amazon API Gateway + AWS Device Farm ## Machine learning + Amazon Comprehend + Amazon Kendra + Amazon Lex + Amazon Polly + Amazon Rekognition + Amazon SageMaker AI + Amazon Textract + Amazon Transcribe + Amazon Translate ## Administración y gobernanza + AWS Auto Scaling + AWS CLI + AWS CloudFormation + AWS CloudTrail + Amazon CloudWatch + AWS Compute Optimizer + AWS Config + AWS Control Tower + Panel de AWS Health + AWS License Manager + Amazon Managed Grafana + Amazon Managed Service para Prometheus + Consola de administración de AWS + AWS Organizations + AWS Service Catalog + AWS Systems Manager + AWS Trusted Advisor + Herramienta de AWS Well-Architected ## Servicios multimedia + Amazon Elastic Transcoder + Amazon Kinesis Video Streams ## Migración y transferencia + AWS Application Migration Service + AWS DataSync + AWS DMS + AWS Snow Family + AWS Transfer Family ## Redes y entrega de contenido + AWS Client VPN + Amazon CloudFront + AWS Direct Connect + Elastic Load Balancing (ELB) + AWS Global Accelerator + AWS PrivateLink + Amazon Route 53 + AWS Site-to-Site VPN + AWS Transit Gateway + Amazon VPC ## Seguridad, identidad y cumplimiento + AWS Artifact + AWS Audit Manager + AWS Certificate Manager (ACM) + AWS CloudHSM + Amazon Cognito + Amazon Detective + AWS Directory Service + AWS Firewall Manager + Amazon GuardDuty + AWS IAM Identity Center + Amazon Inspector + AWSKMS + Amazon Macie + AWS Network Firewall + AWS Resource Access Manager (AWS RAM) + AWS Secrets Manager + AWS Security Hub + AWS Shield + AWS WAF + IAM ## Sin servidor + AWS AppSync + AWS Fargate + AWS Lambda ## Almacenamiento + AWS Backup + Amazon EBS + Amazon EFS + Amazon FSx (para todos los tipos) + Amazon S3 + Amazon S3 Glacier + AWS Storage Gateway # Servicios de AWS fuera del alcance La siguiente lista contiene los servicios y las características de AWS que están fuera del alcance del examen. Esta lista no es exhaustiva y está sujeta a cambios. Las ofertas de AWS que no tienen ninguna relación con los roles laborales objetivo para el examen se excluyen de esta lista: **Topics** + [Integración de aplicaciones](#saa-03-out-of-scope-application-integration) + [RA y RV](#saa-03-out-of-scope-ar-vr) + [Blockchain](#saa-03-out-of-scope-blockchain) + [Computación](#saa-03-out-of-scope-compute) + [Base de datos](#saa-03-out-of-scope-database) + [Herramientas para desarrolladores](#saa-03-out-of-scope-developer-tools) + [Frontend web y móvil](#saa-03-out-of-scope-front-end-web-mobile) + [Tecnología de juegos](#saa-03-out-of-scope-game-tech) + [Internet de las cosas](#saa-03-out-of-scope-iot) + [Machine learning](#saa-03-out-of-scope-machine-learning) + [Administración y gobernanza](#saa-03-out-of-scope-management-governance) + [Servicios multimedia](#saa-03-out-of-scope-media-services) + [Migración y transferencia](#saa-03-out-of-scope-migration-transfer) + [Redes y entrega de contenido](#saa-03-out-of-scope-networking-content-delivery) + [Tecnologías cuánticas](#saa-03-out-of-scope-quantum-technologies) + [Servicios satelitales](#saa-03-out-of-scope-satellite) ## Integración de aplicaciones + Amazon Managed Workflows para Apache Airflow (Amazon MWAA) ## RA y RV + Amazon Sumerian ## Blockchain + Amazon Managed Blockchain ## Computación + Amazon Lightsail ## Base de datos + Amazon RDS en VMware ## Herramientas para desarrolladores + AWS CDK + AWS CloudShell + AWS CodeArtifact + AWS CodeBuild + AWS CodeCommit + AWS CodeDeploy + Amazon Corretto + AWS Fault Injection Simulator (AWS FIS) + Herramientas y SDK de AWS ## Frontend web y móvil + Amazon Location Service ## Tecnología de juegos + Amazon GameLift ## Internet de las cosas + Todos los servicios ## Machine learning + Apache MXNet en AWS + Amazon Augmented AI (Amazon A2I) + AWS DeepComposer + AWS Deep Learning AMIs (DLAMI) + Contenedores de aprendizaje profundo de AWS + Amazon DevOps Guru + Amazon Elastic Inference + Amazon HealthLake + AWS Inferentia + Amazon Personalize + PyTorch en AWS + Amazon SageMaker Canvas + Amazon SageMaker Ground Truth + TensorFlow en AWS ## Administración y gobernanza + Aplicación móvil de la Consola de AWS + AWS Distro para OpenTelemetry ## Servicios multimedia + Software y dispositivos de AWS Elemental + AWS Elemental MediaConnect + AWS Elemental MediaConvert + AWS Elemental MediaLive + AWS Elemental MediaPackage + AWS Elemental MediaTailor + Amazon Interactive Video Service (Amazon IVS) ## Migración y transferencia + Migration Evaluator ## Redes y entrega de contenido + AWS Cloud Map ## Tecnologías cuánticas + Amazon Braket ## Servicios satelitales + AWS Ground Station ## Encuesta ¿Qué tan útil fue esta guía de examen? Infórmenos [realizando nuestra encuesta](https://amazonmr.au1.qualtrics.com/jfe/form/SV_8vLR1a9uG9zu9Po?course_title=SAA-Associate&course_id=SAA-C03&Q_Language=EN).