Examen SAA-C03 : format, domaines et préparation
À qui s'adresse l'examen
SAA-C03 est le code de l'examen de la certification AWS Certified Solutions Architect – Associate. Il vise les personnes qui conçoivent des architectures sur AWS : choisir les bons services, organiser les comptes et le réseau, et arbitrer entre sécurité, résilience, performance et coût. Le guide officiel construit tout le périmètre autour de décisions de conception, pas autour de l'exploitation courante d'un service isolé.
Le guide publie une liste de services dans le périmètre et une liste de services hors périmètre. La première est présentée par le guide lui-même comme non exhaustive et susceptible d'évoluer : c'est une carte de révision, pas une liste fermée.
Format de l'examen
| Paramètre | Valeur |
|---|---|
| Code | SAA-C03 |
| Durée | 130 minutes |
| Nombre de questions | 65, dont 50 notées et 15 non notées (impossibles à distinguer des autres) |
| Types de questions | Choix multiple (une bonne réponse, trois distracteurs) et réponse multiple (au moins deux bonnes réponses parmi au moins cinq options) |
| Notation | Score de 100 à 1 000, modèle compensatoire |
| Score de réussite | 720 |
| Passage | En centre Pearson VUE ou en ligne sous surveillance |
Avec un modèle compensatoire, il n'y a pas de seuil à atteindre domaine par domaine : seul le score global compte. L'examen emploie les noms courts des services (par exemple Amazon SNS) ; mieux vaut reconnaître la forme longue comme la forme courte.
Domaines et pondération
Le plan officiel (content outline) compte quatre domaines, chacun découpé en tâches (task statements). Les intitulés restent en anglais, avec leur sens en français.
| Domaine | Poids | Tâches |
|---|---|---|
| 1. Design Secure Architectures (concevoir des architectures sécurisées) | 30 % | 1.1 accès sécurisé aux ressources AWS ; 1.2 workloads et applications sécurisés ; 1.3 contrôles de sécurité des données |
| 2. Design Resilient Architectures (architectures résilientes) | 26 % | 2.1 architectures scalables et faiblement couplées ; 2.2 architectures hautement disponibles et/ou tolérantes aux pannes |
| 3. Design High-Performing Architectures (architectures performantes) | 24 % | 3.1 stockage ; 3.2 calcul élastique ; 3.3 bases de données ; 3.4 réseau ; 3.5 ingestion et transformation de données |
| 4. Design Cost-Optimized Architectures (architectures optimisées en coût) | 20 % | 4.1 stockage ; 4.2 calcul ; 4.3 bases de données ; 4.4 réseau |
Quelques thèmes tirés des tâches, pour situer l'étendue du programme :
- Sécurité : comptes multiples et fédération (IAM, IAM Identity Center), moindre privilège, modèle de responsabilité partagée, security groups et NACL, chiffrement au repos avec KMS et en transit avec ACM/TLS.
- Résilience : découplage avec SQS, SNS et Step Functions, zones de disponibilité et Régions, Route 53, stratégies de reprise (backup and restore, pilot light, warm standby, active-active) avec RPO et RTO.
- Performance : stockage objet, fichier et bloc (S3, EFS, EBS), Auto Scaling et Lambda, ElastiCache, Aurora et DynamoDB, CloudFront et Global Accelerator, ingestion avec Kinesis, Glue et Athena.
- Coût : Spot, Reserved Instances et Savings Plans, cycle de vie et classes de stockage S3, Cost Explorer et Budgets, choix des passerelles NAT, VPC endpoints, transferts entre zones et entre Régions.
Services en évolution
Plusieurs services ou fonctions cités dans le périmètre ont été renommés, fermés aux nouveaux clients ou classés « legacy » dans la documentation produit. En révisant, lisez la page actuelle plutôt qu'un ancien résumé.
- Amazon QuickSight est devenu Amazon Quick, nom repris par le guide d'examen. Documentation Amazon Quick
- Le service Amazon Glacier d'origine, fondé sur des coffres (vaults), n'accepte plus de nouveaux clients ; les classes de stockage S3 Glacier sont recommandées. Documentation Amazon Glacier
- AWS Snowball Edge n'est plus proposé aux nouveaux clients ; la page renvoie vers DataSync et Data Transfer Terminal. Documentation Snowball Edge
- Le mode EFS Max I/O est une génération précédente ; General Purpose est recommandé. Performance EFS
- Les launch configurations d'EC2 Auto Scaling ne prennent pas en charge les types d'instances sortis depuis le 1er janvier 2023 ; les launch templates les remplacent. Launch configurations
- L'origin access identity (OAI) de CloudFront est marquée legacy ; l'origin access control (OAC) est recommandé. Restreindre l'accès à une origine S3
- Les ACL S3 sont désactivées par défaut (bucket owner enforced) et il est recommandé de les laisser ainsi. S3 Object Ownership
Comment se préparer
- Lire la page officielle de la certification pour les modalités à jour et l'inscription.
- Parcourir le guide officiel de l'examen domaine par domaine. Pour chaque tâche, noter les services cités et vérifier que vous savez expliquer quand préférer l'un à l'autre.
- Relire les listes de services dans le périmètre et hors périmètre. Un service hors périmètre peut servir de mauvaise réponse : savoir à quoi il sert aide à l'écarter.
- Répartir le temps selon les poids : sécurité et résilience pèsent à elles deux plus de la moitié du plan.
- Pour chaque service, lire la documentation produit actuelle, en particulier pour les services en évolution listés plus haut.
- AWS propose aussi une préparation sur AWS Skill Builder, accessible après connexion.
- S'entraîner en temps limité avec notre examen blanc SAA-C03, puis reprendre les points faibles question par question dans le mode révision gratuit.
Nos questions d'entraînement sont toutes à réponse unique ; l'examen comporte aussi des questions à réponses multiples. Prenez l'habitude de lire toutes les options avant de trancher, y compris pendant un examen blanc.
Examen blanc SAA-C03 : AWS Certified Solutions Architect – Associate
25 questions gratuites corrigées et expliquées, sans compte.