AWS Certified Solutions Architect - Professional (SAP-C02) es una de las certificaciones mas exigentes del ecosistema AWS. Mientras el nivel Associate evalua tu conocimiento de servicios individuales, el nivel Professional evalua tu capacidad para combinar multiples servicios y resolver requisitos de negocio complejos.
Piensalo asi. El examen Associate pregunta "Cuales son las propiedades de este material de construccion?" El examen Professional pide "Disena un rascacielos de 50 pisos con seguridad estructural, sistemas electricos, infraestructura de seguridad y un plan de renovacion, todo al mismo tiempo." Cada pregunta entrelaza multiples servicios, y los requisitos abarcan rendimiento, costo, seguridad y disponibilidad simultaneamente.
¿Para quién es el SAP-C02?
La certificación de arquitectura más exigente que ofrece AWS, que valida a profesionales senior que diseñan cargas de trabajo híbridas y multicuenta complejas.
| Público objetivo | Por qué encaja | |--------------------|-----------------| | Arquitectos de soluciones senior | Valida la toma de decisiones en escenarios complejos de migración y rediseño | | Consultores de nube | Desarrolla la habilidad de asesorar a clientes en gobernanza multicuenta y optimización de costos | | Titulares de SAA-C03 | El siguiente paso natural de Associate a Professional | | Arquitectos empresariales | Te prepara para liderar el diseño de recuperación ante desastres y políticas de seguridad a nivel organizacional |
AWS recomienda 2 o más años de experiencia práctica en arquitectura. A diferencia del examen Associate, no hay preguntas de tipo Lab, pero los enunciados son mucho más largos y exigen sopesar múltiples restricciones a la vez.
---
Resumen del examen
Antes de empezar a estudiar, conoce las especificaciones basicas para planificar tu tiempo de forma inteligente.
| Elemento | Detalles | |----------|---------| | Codigo del examen | SAP-C02 | | Numero de preguntas | 75 | | Tiempo limite | 180 minutos | | Puntuacion para aprobar | 750 / 1000 | | Tipos de preguntas | Opcion multiple + Seleccion multiple | | Costo | $300 USD | | Prerequisitos | Ninguno (se recomienda tener el Associate) |
Eso equivale a unos 2 minutos y 24 segundos por pregunta. Los enunciados son largos y estan basados en escenarios, por lo que la gestion del tiempo es critica. Marca las preguntas de las que no estes seguro y vuelve a ellas despues.
A diferencia de los examenes Associate, no hay preguntas de laboratorio practico. En cambio, casi todas las preguntas estan basadas en escenarios que piden encontrar la solucion optima bajo restricciones especificas como "mas rentable", "menor sobrecarga operativa" o "menor RTO."
Los 4 dominios y sus pesos
SAP-C02 se divide en 4 dominios. Conocer el peso de cada dominio te ayuda a invertir el tiempo de estudio donde mas importa.
| Dominio | Peso | Lo que cubre | |---------|------|-------------| | D1: Disenar soluciones para complejidad organizacional | 26% | Redes, seguridad, multicuenta, DR, visibilidad de costos | | D2: Disenar nuevas soluciones | 29% | Despliegue, continuidad, seguridad, confiabilidad, rendimiento, costos | | D3: Mejora continua de soluciones existentes | 25% | Operaciones, seguridad, rendimiento, confiabilidad, optimizacion de costos | | D4: Acelerar migracion y modernizacion | 20% | Planificacion de migracion, ejecucion, rediseno de arquitectura |
D2 tiene el mayor peso con 29%. Esto significa que el examen prioriza tu capacidad para disenar sistemas nuevos desde cero. D1 (26%) evalua como gestionas infraestructura en entornos organizacionales complejos, D3 (25%) evalua como mejoras sistemas ya en produccion, y D4 (20%) evalua tus habilidades de migracion y modernizacion.
Continuando con la analogia del diseno de edificios: D1 es gestionar un complejo existente: pasillos entre edificios (redes), control de acceso (seguridad), preparacion ante desastres (DR) D2 es disenar un edificio nuevo: trazar la estructura, instalaciones y presupuesto desde cero D3 es renovar: mejorar aislamiento, plomeria y seguridad en edificios ocupados D4 es la reubicacion: mudarse de un edificio viejo a uno nuevo mientras se actualizan las instalaciones
!Ponderación de dominios del examen SAP-C02
Servicios clave por dominio
Estos son los servicios AWS que aparecen con mas frecuencia en cada dominio.
D1: Disenar soluciones para complejidad organizacional (26%)
Las redes tienen el mayor peso. Debes entender Transit Gateway (topologia hub-spoke), Direct Connect (conexiones dedicadas), VPN, PrivateLink y Route 53 Resolver (DNS hibrido). Para seguridad, los servicios clave son IAM Identity Center (SSO), SCP (Service Control Policies) y KMS. Para gestion multicuenta, AWS Organizations, Control Tower y RAM aparecen frecuentemente.
D2: Disenar nuevas soluciones (29%)
CloudFormation (IaC), CodePipeline (CI/CD) y Route 53 (enrutamiento DNS) son centrales para preguntas de despliegue. Para seguridad, WAF, Shield y GuardDuty son importantes. Para confiabilidad, Auto Scaling, SQS/SNS (acoplamiento debil) y configuraciones Multi-AZ son evaluados. Las preguntas de rendimiento se centran en ElastiCache, CloudFront, DynamoDB DAX y Aurora. Las preguntas de costos comparan Savings Plans, Reserved Instances y Spot Instances.
D3: Mejora continua de soluciones existentes (25%)
CloudWatch (monitoreo), Systems Manager (automatizacion operativa) y AWS Config (cumplimiento) son el nucleo de excelencia operativa. La mejora de seguridad cubre Secrets Manager, Inspector y auto-remediacion con Config Rules. Los temas de rendimiento incluyen Global Accelerator, CloudFront y Placement Groups. La optimizacion de costos presenta Compute Optimizer, Spot Fleet y right-sizing.
D4: Acelerar migracion y modernizacion (20%)
Debes conocer las herramientas de migracion: DMS (bases de datos), DataSync (archivos), MGN (servidores) y Snow Family (gran escala). Las 7 estrategias de migracion (Rehost, Replatform, Refactor, etc.) son esenciales. Para modernizacion, Lambda (serverless), ECS/EKS/Fargate (contenedores), DynamoDB/Aurora Serverless (bases de datos especializadas) y SQS/SNS/EventBridge (eventos) son los servicios clave.
Estrategia de estudio — El enfoque Professional
SAP-C02 premia entender como los servicios trabajan juntos, no el conocimiento profundo de un solo servicio.
Paso 1 — Comienza con la topologia de red. Si no puedes explicar las diferencias entre Transit Gateway, Direct Connect y VPN, perderas el 26% del examen. Deberias poder dibujar diagramas de interconexion VPC de memoria.
Paso 2 — Domina las 4 estrategias de DR. Entiende las diferencias de RTO/RPO y las compensaciones de costo entre Backup-Restore, Pilot Light, Warm Standby y Multi-Site Active-Active. Aparecen en D1 y D2.
Paso 3 — Aprende gobernanza multicuenta. Entender la relacion entre Organizations, SCP, Control Tower e IAM Identity Center resuelve la mitad de las preguntas de seguridad en D1.
Paso 4 — Mapea herramientas de migracion a escenarios. "Migrar una base de datos de 10TB con minimo tiempo de inactividad" corresponde a DMS + CDC. "Transferir 100TB de archivos rapidamente" corresponde a DataSync + Direct Connect. "Escala de petabytes" corresponde a Snow Family.
Paso 5 — Compara opciones de optimizacion de costos. Debes saber cuando usar Savings Plans vs Reserved Instances vs Spot Instances.
Consejo practico: Usa los AWS Well-Architected Labs para experimentar patrones de arquitectura reales. Los laboratorios de recuperacion ante desastres, configuracion multicuenta y conectividad de red son directamente relevantes para el examen.
Puntos clave del examen
"Certificacion de arquitectura AWS mas dificil" -- SAP-C02
"Dominio con mayor peso" -- D2 Disenar nuevas soluciones (29%)
"Tiempo promedio por pregunta" -- aproximadamente 2 minutos 24 segundos (75 preguntas / 180 min)
"Puntuacion para aprobar" -- 750 de 1000
"Costo del examen" -- $300 USD
"Sub-area mas evaluada" -- Estrategias de conectividad de red (D1)
Enfocarse en D1+D2 cubre el 55% del examen
A diferencia del Associate, no hay preguntas de laboratorio, pero los enunciados son mucho mas largos y complejos
---
Serie de Profundización por Dominio y Próximos Pasos
Con el panorama completo de esta guía, continúa con las publicaciones de profundización a continuación para desarrollar el criterio a nivel de servicio en cada dominio.
| | Tema | |---|------| | 2 | Estrategias de conectividad de red y arquitectura hibrida | | 3 | Controles de seguridad y gobernanza multicuenta | | 4 | Arquitectura DR/resiliencia y visibilidad de costos | | 5 | Estrategias de despliegue y continuidad del negocio | | 6 | Seguridad y confiabilidad para nuevas soluciones | | 7 | Objetivos de rendimiento y optimizacion de costos | | 8 | Mejora de la excelencia operativa | | 9 | Mejora de seguridad y confiabilidad | | 10 | Optimizacion de rendimiento y costos | | 11 | Planificacion y ejecucion de la migracion | | 12 | Rediseno de arquitectura y modernizacion |
¿Listo para saber en qué punto estás? Prueba ahora el examen de práctica de SAP-C02.