AWS Certified Solutions Architect - Associate (SAA-C03) es la certificación de nivel Associate de referencia para el diseño de arquitecturas en AWS. Más que preguntar qué hace cada servicio, pregunta qué servicios conviene combinar, y cómo, ante unos requisitos y restricciones dados. La respuesta correcta suele ser la opción que, entre varias técnicamente viables, mejor encaja con los requisitos.
Este artículo es la guía de nuestra serie de 14 análisis en profundidad por dominio de SAA-C03. Antes de entrar en cada tema, traza el mapa completo: la estructura del examen, a quién va dirigido y qué lugar ocupa esta certificación en una carrera profesional en AWS.
---
¿Para quién es SAA-C03?
SAA-C03 se parece a un examen de diseño arquitectónico. No evalúa si sabes poner ladrillos, sino si sabes decidir qué estructura construir dados un presupuesto, un terreno y unas normas de seguridad. Cada pregunta trae una condición como "la más rentable" o "con la menor carga operativa", y esa condición es la que decide la respuesta.
Esta certificación encaja especialmente bien con los siguientes perfiles.
| Público objetivo | Por qué encaja | |------|------| | Ingenieros de nube e infraestructura | Validar la capacidad de convertir requisitos en un diseño combinando servicios de AWS | | Desarrolladores back-end | Entender la disponibilidad, la seguridad y la estructura de costos de la infraestructura donde corre tu aplicación | | Ingenieros de sistemas y redes on-premises | Trasladar la experiencia de diseño existente a patrones de arquitectura de AWS | | Quienes ya tienen CLF-C02 | El siguiente paso: de conocer los servicios a tomar decisiones de arquitectura | | Futuros arquitectos de soluciones e ingenieros de preventa | Contar con criterios para proponer una configuración acorde con los requisitos del cliente |
No hay certificación previa, así que puedes presentarte sin tener Cloud Practitioner. AWS recomienda al menos un año de experiencia práctica diseñando soluciones en la nube con servicios de AWS, pero no es obligatoria. El examen está disponible en español (Latinoamérica y España).
---
Información General del Examen
| Elemento | Detalle | |------|------| | Código del examen | SAA-C03 | | Nombre completo | AWS Certified Solutions Architect - Associate | | Nivel | Associate | | Puntuación aprobatoria | 720 (escala 100–1,000) | | Preguntas | 65 (50 calificadas + 15 no calificadas) | | Duración | 130 minutos | | Costo | 150 USD | | Vigencia | 3 años | | Tipos de preguntas | Opción múltiple, respuesta múltiple | | Idiomas | Disponible en español (Latinoamérica y España), entre otros idiomas | | Modalidad | Centro de exámenes Pearson VUE o examen supervisado en línea | | Experiencia recomendada | Al menos 1 año diseñando soluciones en la nube con AWS (no obligatoria) |
Las 15 preguntas no calificadas sirven para que AWS las evalúe de cara a futuros exámenes, y no están identificadas. Las preguntas sin responder cuentan como incorrectas y no hay penalización por adivinar, así que responde todas. La puntuación es compensatoria: no necesitas aprobar cada dominio, solo alcanzar 720 en el total.
---
Distribución de Dominios
SAA-C03 se compone de cuatro dominios. Los pesos siguientes son las cifras oficiales sobre el contenido calificado.
| Dominio | Tema | Peso | Artículos | |------|------|------|------| | Dominio 1 | Diseño de arquitecturas seguras | 30% | 3 artículos | | Dominio 2 | Diseño de arquitecturas resilientes | 26% | 2 artículos | | Dominio 3 | Diseño de arquitecturas de alto rendimiento | 24% | 5 artículos | | Dominio 4 | Diseño de arquitecturas optimizadas en costos | 20% | 4 artículos |
El Dominio 1 (Diseño de arquitecturas seguras) es el de mayor peso, con un 30%. Sin embargo, los cuatro dominios no preguntan por servicios distintos, sino por los mismos servicios desde cuatro ángulos: seguridad, resiliencia, rendimiento y costo. Solo S3 aparece en los cuatro: políticas de bucket (seguridad), replicación entre regiones (resiliencia), aceleración de transferencias (rendimiento) y clases de almacenamiento (costo). Funciona mejor organizar tus apuntes por ángulo que por servicio.
!Ponderación de los 4 dominios del examen SAA-C03
Dominio 1: Diseño de arquitecturas seguras (30%)
Este dominio trata de diseñar quién puede acceder a qué y cómo se protegen las cargas de trabajo y los datos.
Temas clave: Usuarios, grupos, roles y políticas de IAM; estrategia multicuenta y AWS Organizations; políticas de control de servicios (SCP); grupos de seguridad y ACL de red; AWS WAF y Shield; cifrado en reposo con KMS; cifrado en tránsito; Secrets Manager; políticas de bucket de S3.
Consejo: "Una instancia EC2 necesita acceder a S3" → asocia un rol de IAM a la instancia en lugar de incrustar claves de acceso. Los grupos de seguridad son con estado y solo tienen reglas de permiso; las ACL de red son sin estado y tienen reglas de permiso y de denegación.
Artículos relacionados: Diseño de acceso seguro a recursos AWS, Diseño de cargas seguras, Diseño de controles de seguridad de datos
Dominio 2: Diseño de arquitecturas resilientes (26%)
Este dominio cubre los diseños que mantienen todo el sistema en funcionamiento cuando una parte falla, acoplando los componentes de forma flexible y repartiéndolos entre zonas de disponibilidad.
Temas clave: Acoplamiento flexible con SQS, SNS y EventBridge; implementaciones Multi-AZ; Elastic Load Balancing y Auto Scaling; políticas de enrutamiento y comprobaciones de estado de Route 53; RDS Multi-AZ y réplicas de lectura; estrategias de recuperación ante desastres (copia de seguridad y restauración, luz piloto, espera activa, multisitio); RPO y RTO.
Consejo: "No se deben perder solicitudes aunque el tráfico se dispare" → coloca una cola de SQS entre el front-end y la capa de procesamiento. RDS Multi-AZ sirve para la alta disponibilidad mediante conmutación por error, mientras que las réplicas de lectura sirven para repartir la carga de lectura; tienen propósitos distintos.
Artículos relacionados: Arquitecturas escalables y débilmente acopladas, Arquitecturas de alta disponibilidad
Dominio 3: Diseño de arquitecturas de alto rendimiento (24%)
Este dominio trata de elegir las opciones de almacenamiento, cómputo, base de datos y red que se ajustan a las características de una carga de trabajo.
Temas clave: Tipos de volúmenes de EBS, EFS y FSx; tipos de instancias EC2, Lambda y contenedores (ECS, EKS, Fargate); elección entre RDS, Aurora y DynamoDB; almacenamiento en caché con ElastiCache y DAX; CloudFront y Global Accelerator; ingesta y transformación de datos (Kinesis, Glue, Athena).
Consejo: "Consultas clave-valor que requieren respuestas en milisegundos" → DynamoDB. "Una carga de trabajo relacional con muchas uniones complejas" → RDS o Aurora. "Entregar contenido estático con rapidez a usuarios de todo el mundo" → CloudFront. "Direcciones IP estáticas y aceleración de TCP y UDP" → Global Accelerator.
Artículos relacionados: Almacenamiento de alto rendimiento, Computación de alto rendimiento, Soluciones de BD de alto rendimiento, Arquitecturas de red de alto rendimiento, Ingestión de datos de alto rendimiento
Dominio 4: Diseño de arquitecturas optimizadas en costos (20%)
Este dominio trata de elegir la configuración que cumple los mismos requisitos con el menor costo.
Temas clave: Clases de almacenamiento de S3 y políticas de ciclo de vida; opciones de compra de EC2 (bajo demanda, instancias reservadas, Savings Plans, spot); dimensionamiento adecuado; optimización de costos de bases de datos; costos de gateway NAT y de transferencia de datos; puntos de enlace de VPC; Cost Explorer y AWS Budgets.
Consejo: "Un trabajo por lotes que tolera interrupciones" → instancias spot. "Una carga de trabajo estable durante uno a tres años" → Savings Plans o instancias reservadas. "Objetos con patrones de acceso impredecibles" → S3 Intelligent-Tiering.
Artículos relacionados: Almacenamiento optimizado en costos, Computación optimizada en costos, BD optimizada en costos, Red optimizada en costos
---
¿Dónde se ubica SAA-C03 en la ruta de certificación de AWS?
La ruta de arquitecto de AWS asciende de Foundational a Associate y luego a Professional. SAA-C03 está en el medio.
| Aspecto | CLF-C02 | SAA-C03 | SAP-C02 | |------|------|------|------| | Nivel | Foundational | Associate | Professional | | Nombre completo | Cloud Practitioner | Solutions Architect - Associate | Solutions Architect - Professional | | Público principal | Cualquier rol, incluidos los no técnicos | Ingenieros que diseñan soluciones en AWS | Arquitectos que diseñan entornos complejos multicuenta e híbridos | | Duración | 90 minutos | 130 minutos | 180 minutos | | Preguntas | 65 | 65 | 75 | | Costo | 100 USD | 150 USD | 300 USD |
El criterio de diseño que desarrollas para SAA-C03 se extiende a entornos más grandes y complejos en las certificaciones superiores. Para seguir en la ruta de arquitecto, continúa con la guía de SAP-C02; para ampliar hacia desarrollo u operaciones, consulta la guía de DVA-C02 y la guía de SOA-C03. Si, por el contrario, los propios nombres de los servicios de AWS te resultan ajenos, construye primero la base con la guía de Cloud Practitioner.
---
Hoja de Ruta de Estudio para Principiantes
Un orden de estudio paso a paso para quienes estudian arquitectura en AWS por primera vez.
Paso 1 (Semanas 1–2): Aprende los servicios principales. Empieza por IAM, VPC, EC2, S3 y RDS. En una cuenta de práctica, crea tú mismo una VPC y lanza instancias en subredes públicas y privadas.
Paso 2 (Semanas 3–4): Resiliencia y acoplamiento flexible. Combina Multi-AZ, balanceadores de carga, Auto Scaling y SQS y SNS, y dibuja una estructura en la que el servicio sobreviva a la caída de un componente.
Paso 3 (Semanas 5–6): Rendimiento y costo. Ordena las opciones de almacenamiento, bases de datos y cómputo en una tabla con dos ejes: "¿a qué carga de trabajo se ajusta?"