Examen SOA-C03 : format, domaines et préparation

À qui s'adresse l'examen

SOA-C03 est le code de l'examen de la certification AWS Certified CloudOps Engineer – Associate, anciennement AWS Certified SysOps Administrator – Associate. La page de la certification précise que le nouveau nom ne s'applique qu'à ceux qui réussissent SOA-C03 ; il n'est pas changé rétroactivement pour les titulaires actuels de SysOps Administrator.

L'examen vise les personnes qui déploient, gèrent et exploitent des charges de travail sur AWS : supervision et remédiation, fiabilité et sauvegardes, automatisation, contrôles de sécurité et réseau. Le guide officiel décrit un candidat qui a 1 an d'expérience du déploiement, de la gestion, du dépannage, du réseau et de la sécurité sur AWS, et au moins 1 an dans un poste d'exploitation comme administrateur système. Concevoir des architectures distribuées, des chaînes CI/CD ou des réseaux hybrides et multi-VPC est indiqué comme hors du rôle.

Format de l'examen

Le modèle compensatoire signifie qu'il n'est pas nécessaire de réussir chaque domaine séparément : c'est le score global qui compte. Comme une mauvaise réponse ne coûte rien, ne laissez aucune question sans réponse.

Domaines et pondération

Le programme officiel compte cinq domaines, chacun découpé en tâches (task statements).

Quelques thèmes tirés des tâches, pour donner une idée de l'étendue :

• Supervision et remédiation : métriques, alarmes et tableaux de bord CloudWatch, CloudTrail, règles EventBridge, runbooks Systems Manager Automation, optimisation des performances d'EC2, EBS, S3, EFS et RDS.
• Fiabilité : Auto Scaling, cache avec CloudFront et ElastiCache, contrôles de santé ELB et Route 53, Multi-AZ, AWS Backup, restauration à un instant donné selon le RTO et le RPO, et les stratégies de reprise backup and restore, pilot light, warm standby et active/active.
• Déploiement et automatisation : AMI et EC2 Image Builder, CloudFormation et AWS CDK, partage entre comptes et Régions avec AWS RAM et StackSets, Systems Manager pour gérer les ressources existantes.
• Sécurité : politiques, rôles et fédération IAM, IAM Access Analyzer, Organizations et SCP, IAM Identity Center, AWS Config, chiffrement avec KMS et ACM, Secrets Manager, et résultats (findings) de Security Hub, GuardDuty et Inspector.
• Réseau : sous-réseaux VPC, tables de routage, ACL réseau, groupes de sécurité, passerelles NAT, points de terminaison VPC et PrivateLink, politiques de routage Route 53, CloudFront, et dépannage avec VPC Flow Logs.

Ce qui a changé récemment

Le guide d'examen tient un historique des révisions ; AWS indique que les révisions sont publiées au moins 1 mois avant d'être appliquées à l'examen. Lisez la version actuelle plutôt qu'un ancien résumé.

• La version 1.1 (1er juin 2026) a ajouté des exemples comme Kiro, AWS DevOps Agent et AWS Security Agent à plusieurs compétences. Révisions du guide
• Par rapport à SOA-C02, « Configure S3 static website hosting » a été retiré de la tâche 5.2, et le contenu VPN est passé de la tâche 4.2 à la tâche 5.1. Comparaison SOA-C02 et SOA-C03
• Route 53 VPC Resolver s'appelait auparavant Route 53 Resolver ; il a été renommé à l'arrivée de Route 53 Global Resolver. Route 53 VPC Resolver
• La documentation RDS présente désormais la supervision de la charge des bases sous Amazon CloudWatch Database Insights. Database Insights sur Amazon RDS
• Systems Manager Change Manager n'est plus ouvert aux nouveaux clients depuis le 7 novembre 2025, et Incident Manager n'est plus ouvert aux nouveaux clients. Change Manager · Incident Manager
• Le support d'AWS CDK v1 a pris fin le 1er juin 2023 ; travaillez sur des supports CDK v2. CDK bootstrapping

Comment se préparer

1. Lisez la page officielle de la certification pour l'organisation, les langues et l'inscription.
2. Parcourez le guide officiel de l'examen domaine par domaine. Pour chaque compétence, listez les services cités et vérifiez que vous savez les configurer, les superviser et les dépanner.
3. Relisez les listes de services dans et hors programme du guide. Un service hors programme peut apparaître comme mauvaise réponse : savoir ce qu'il fait aide à l'écarter.
4. Les trois premiers domaines pèsent autant (22 % chacun) : répartissez votre temps à parts égales entre supervision, fiabilité et automatisation, puis réseau et sécurité.
5. Pour chaque service, lisez la documentation actuelle du produit, en tenant compte des changements ci-dessus.
6. AWS propose aussi une préparation à cet examen sur AWS Skill Builder.
7. Entraînez-vous en temps limité avec notre examen blanc SOA-C03, puis revoyez vos points faibles question par question dans le mode étude gratuit.

Nos questions sont des QCM à une seule bonne réponse ; l'examen comporte aussi des questions à réponses multiples, donc prenez l'habitude de lire toutes les options avant de choisir.