AWS Certified Solutions Architect – Professional

AWS Certified Solutions Architect – Professional (SAP-C02) – TÀI LIỆU ÔN TẬP

1. TỔNG QUAN KỲ THI

• Mã kỳ thi: SAP-C02
• Thời gian: 180 phút
• Số câu: 75 câu (65 câu tính điểm, 10 câu không tính điểm)
• Điểm đậu: 750/1000
• Lệ phí tham khảo: 300 USD
• Kinh nghiệm khuyến nghị: 2 năm trở lên thiết kế và vận hành trên AWS

Đề SAP-C02 nổi tiếng vì câu hỏi rất dài — nhiều câu dài nửa trang, có 4 đáp án đều chạy được và chỉ một đáp án thoả toàn bộ ràng buộc. Kỹ năng quan trọng nhất là đọc đề: tìm cho ra ràng buộc quyết định (chi phí, RTO/RPO, không được sửa code, không được downtime).

2. NỘI DUNG ÔN TẬP THEO 4 DOMAIN

Domain 1: Design Solutions for Organizational Complexity (26%)

• Multi-account: AWS Organizations, OU, SCP, Control Tower, landing zone.
• Quản lý danh tính tập trung: IAM Identity Center, SAML federation, cross-account role, permission boundary.
• Mạng phức hợp: Transit Gateway, Direct Connect Gateway, PrivateLink, Route 53 Resolver, centralized egress và inspection.
• Chia sẻ tài nguyên: AWS RAM.
• Quản trị chi phí nhiều tài khoản: consolidated billing, cost allocation tag, Budgets, Cost Categories.
• Giám sát tập trung: CloudTrail organization trail, Config aggregator, Security Hub, log archive account.

Domain 2: Design for New Solutions (29%)

• Thiết kế theo yêu cầu kinh doanh: RTO/RPO, SLA, tuân thủ, chủ quyền dữ liệu.
• Khả năng mở rộng và đàn hồi: Auto Scaling, caching nhiều tầng, chọn database theo mô hình truy cập.
• Business continuity: bốn chiến lược DR, backup đa Region, Aurora Global Database, DynamoDB global table.
• Bảo mật theo chiều sâu: KMS, CloudHSM, ACM Private CA, WAF, Shield Advanced, GuardDuty, Macie.
• Kiến trúc hướng sự kiện và serverless ở quy mô lớn; quota và giới hạn dịch vụ.
• Tối ưu chi phí ngay từ thiết kế: chọn mô hình giá, Graviton, Spot, lưu trữ phân tầng.

Domain 3: Continuous Improvement for Existing Solutions (25%)

• Tìm và khắc phục điểm nghẽn: Compute Optimizer, Trusted Advisor, X-Ray, CloudWatch.
• Cải thiện độ bền và khả năng quan sát của hệ thống đang chạy.
• Hiện đại hoá dần: tách monolith, đưa sang container hoặc serverless, Strangler Fig.
• Cải thiện bảo mật của hệ thống đã triển khai: siết IAM, bật mã hoá, xoay khoá.
• Giảm chi phí hệ thống đang chạy: right-sizing, Savings Plans, S3 Lifecycle, gỡ tài nguyên mồ côi.
• Tự động hoá vận hành: Systems Manager, EventBridge, Lambda remediation, Config rule có auto-remediation.

Domain 4: Accelerate Workload Migration and Modernization (20%)

• Phát hiện và đánh giá: Application Discovery Service, Migration Hub, Migration Evaluator.
• 7R: Retire, Retain, Rehost, Relocate, Replatform, Refactor, Repurchase.
• Công cụ di chuyển: Application Migration Service (MGN), DMS và SCT, DataSync, Transfer Family, Snow Family.
• Di chuyển database: homogeneous so với heterogeneous, CDC để giảm downtime.
• Chiến lược cắt chuyển: big bang so với từng đợt; Route 53 weighted để chuyển dần.
• Hiện đại hoá sau di chuyển: containerize, serverless, managed database.

3. BẢNG QUYẾT ĐỊNH DI CHUYỂN DỮ LIỆU — CHỖ ĐỀ HAY HỎI

4. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các domain ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

5. TÀI LIỆU HỌC CHÍNH THỨC

• Exam Guide SAP-C02: https://docs.aws.amazon.com/aws-certification/latest/solutions-architect-professional-02/solutions-architect-professional-02.html
• Trang chứng chỉ: https://aws.amazon.com/certification/certified-solutions-architect-professional/
• AWS Well-Architected Framework: https://aws.amazon.com/architecture/well-architected/
• AWS Prescriptive Guidance: https://docs.aws.amazon.com/prescriptive-guidance/

Lưu ý: Tỉ lệ 4 domain lấy từ Exam Guide SAP-C02 chính thức của AWS, tra ngày 03/10/2026. AWS sửa exam guide định kỳ và công bố trước ít nhất một tháng — đối chiếu lại trước khi đặt lịch thi.