AWS Certified Solutions Architect – Associate

AWS Certified Solutions Architect – Associate (SAA-C03) – TÀI LIỆU ÔN TẬP

1. TỔNG QUAN KỲ THI

• Mã kỳ thi: SAA-C03
• Thời gian: 130 phút
• Số câu: 65 câu
• Câu tính điểm: 50 câu
• Câu không tính điểm: 15 câu
• Điểm đậu: 720/1000 (thang 100–1000)
• Hình thức: Trắc nghiệm một đáp án và chọn nhiều đáp án
• Lệ phí tham khảo: 150 USD
• Kinh nghiệm khuyến nghị: khoảng 1 năm thiết kế giải pháp trên AWS

Mục tiêu: thiết kế hệ thống phân tán trên AWS theo AWS Well-Architected Framework, cân bằng giữa bảo mật, độ bền, hiệu năng và chi phí.

2. NỘI DUNG ÔN TẬP THEO 4 DOMAIN

Domain 1: Design Secure Architectures (30%)

Ba nhóm việc theo Exam Guide:

• 1.1 Thiết kế truy cập an toàn tới tài nguyên AWS
  • IAM User, Group, Role, Policy; phân biệt identity-based và resource-based policy.
  • AWS Organizations, Service Control Policies (SCP), multi-account.
  • IAM Identity Center, federation, cross-account role.
  • Nguyên tắc Least Privilege; vì sao ưu tiên Role thay vì access key dài hạn.
• 1.2 Thiết kế workload và ứng dụng an toàn
  • Security Group (stateful) và Network ACL (stateless).
  • Public/private subnet, bastion host, VPC endpoint.
  • AWS WAF, Shield, Secrets Manager, Cognito.
• 1.3 Chọn đúng biện pháp bảo vệ dữ liệu
  • Mã hoá at rest (KMS, SSE-S3, SSE-KMS, SSE-C) và in transit (TLS, ACM).
  • S3 Block Public Access, bucket policy, Object Lock, versioning.
  • Luân chuyển khoá, phân loại dữ liệu, Macie.

Domain 2: Design Resilient Architectures (26%)

• 2.1 Kiến trúc mở rộng được và ghép lỏng
  • SQS, SNS, EventBridge, Step Functions.
  • Giảm phụ thuộc trực tiếp giữa các thành phần; xử lý bất đồng bộ.
  • Auto Scaling, Launch Template, target tracking.
• 2.2 Kiến trúc sẵn sàng cao và chịu lỗi
  • Multi-AZ so với Multi-Region; đâu là HA, đâu là DR.
  • RDS Multi-AZ (sẵn sàng cao) khác Read Replica (hiệu năng đọc).
  • Route 53 health check và routing policy; ELB.
  • RTO/RPO và bốn chiến lược DR: Backup & Restore, Pilot Light, Warm Standby, Multi-Site.

Domain 3: Design High-Performing Architectures (24%)

• 3.1 Lưu trữ hiệu năng cao: S3 storage class, EBS loại volume (gp3, io2), EFS, FSx.
• 3.2 Compute đàn hồi: EC2 họ instance, Lambda, ECS/EKS, Fargate.
• 3.3 Database hiệu năng cao: RDS, Aurora, DynamoDB (+DAX), ElastiCache, Redshift.
• 3.4 Mạng hiệu năng cao: CloudFront, Global Accelerator, placement group, Direct Connect, VPN.
• 3.5 Thu nạp và biến đổi dữ liệu: Kinesis Data Streams, Firehose, Glue, EMR, Athena.

Domain 4: Design Cost-Optimized Architectures (20%)

• 4.1 Lưu trữ tối ưu chi phí: S3 Lifecycle, Intelligent-Tiering, Glacier, EBS snapshot.
• 4.2 Compute tối ưu chi phí: On-Demand, Reserved Instances, Savings Plans, Spot, right-sizing.
• Công cụ: Cost Explorer, Budgets, Compute Optimizer, Trusted Advisor.

3. KIẾN THỨC TRỌNG TÂM

A. Những cặp dễ nhầm nhất trong đề

B. S3 storage class — chọn theo tần suất truy cập

C. Bốn chiến lược khôi phục thảm hoạ

D. Well-Architected Framework — 6 pillar

Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization, Sustainability.

Đề SAA-C03 hay mô tả một tình huống rồi hỏi thiết kế nào phù hợp nhất; gần như luôn có một pillar bị đánh đổi. Đọc kỹ từ khoá trong câu hỏi: "most cost-effective", "least operational overhead", "highly available", "minimal downtime" — mỗi từ khoá đổi hẳn đáp án đúng.

4. LỘ TRÌNH ÔN TẬP 14 NGÀY

5. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các domain ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

6. TÀI LIỆU HỌC CHÍNH THỨC

• Exam Guide SAA-C03: https://docs.aws.amazon.com/aws-certification/latest/solutions-architect-associate-03/solutions-architect-associate-03.html
• Trang chứng chỉ: https://aws.amazon.com/certification/certified-solutions-architect-associate/
• AWS Skill Builder: https://skillbuilder.aws/
• AWS Well-Architected Framework: https://aws.amazon.com/architecture/well-architected/

Lưu ý: Tỉ lệ 4 domain ở trên lấy từ Exam Guide SAA-C03 chính thức của AWS, tra ngày 03/10/2026. AWS có sửa exam guide định kỳ và công bố trước ít nhất một tháng — nên đối chiếu lại trang Exam Guide trước khi đặt lịch thi.