O AWS Certified Solutions Architect - Associate (SAA-C03) é a certificação de nível Associate de referência para design de arquiteturas na AWS. Mais do que perguntar o que cada serviço faz, ele pergunta quais serviços combinar, e como, diante de um conjunto de requisitos e restrições. A resposta certa costuma ser a opção que, entre várias tecnicamente viáveis, melhor se encaixa nos requisitos.
Este artigo é o guia da nossa série de 14 análises aprofundadas por domínio do SAA-C03. Antes de entrar em cada tema, ele traça o mapa completo: a estrutura do exame, para quem ele é indicado e onde esta certificação se encaixa em uma carreira em AWS.
---
Para quem é o SAA-C03?
O SAA-C03 se parece com uma prova de projeto arquitetônico. Ele não avalia se você sabe assentar tijolos, e sim se sabe decidir que estrutura construir dados um orçamento, um terreno e normas de segurança. Cada questão traz uma condição como "a mais econômica" ou "com a menor sobrecarga operacional", e é essa condição que decide a resposta.
Esta certificação é especialmente indicada para os seguintes perfis.
| Público-alvo | Por que faz sentido | |------|------| | Engenheiros de nuvem e infraestrutura | Validar a capacidade de transformar requisitos em um design combinando serviços da AWS | | Desenvolvedores back-end | Entender a disponibilidade, a segurança e a estrutura de custos da infraestrutura em que seu aplicativo roda | | Engenheiros de sistemas e redes on-premises | Traduzir a experiência de design existente em padrões de arquitetura da AWS | | Quem já tem o CLF-C02 | O próximo passo: de conhecer os serviços a tomar decisões de arquitetura | | Futuros arquitetos de soluções e engenheiros de pré-vendas | Ter critérios para propor uma configuração de acordo com os requisitos do cliente |
Não há certificação prévia, então você pode fazer o exame sem ter o Cloud Practitioner. A AWS recomenda pelo menos um ano de experiência prática projetando soluções em nuvem com serviços da AWS, mas isso não é obrigatório. O exame está disponível em português (Brasil).
---
Informações Gerais do Exame
| Item | Detalhe | |------|------| | Código do exame | SAA-C03 | | Nome completo | AWS Certified Solutions Architect - Associate | | Nível | Associate | | Pontuação de aprovação | 720 (escala 100–1.000) | | Questões | 65 (50 pontuadas + 15 não pontuadas) | | Duração | 130 minutos | | Taxa | US$ 150 | | Validade | 3 anos | | Tipos de questões | Múltipla escolha, múltipla resposta | | Idiomas | Disponível em português (Brasil), entre outros idiomas | | Modalidade | Centro de testes Pearson VUE ou exame supervisionado online | | Experiência recomendada | Pelo menos 1 ano projetando soluções em nuvem na AWS (não obrigatória) |
As 15 questões não pontuadas servem para a AWS avaliá-las para exames futuros, e não são identificadas. Questões sem resposta contam como erradas e não há penalidade por chute, então responda todas. A pontuação é compensatória: não é preciso passar em cada domínio, apenas atingir 720 no total.
---
Distribuição de Domínios
O SAA-C03 é composto por quatro domínios. Os pesos abaixo são os números oficiais sobre o conteúdo pontuado.
| Domínio | Tópico | Peso | Artigos | |------|------|------|------| | Domínio 1 | Design de arquiteturas seguras | 30% | 3 artigos | | Domínio 2 | Design de arquiteturas resilientes | 26% | 2 artigos | | Domínio 3 | Design de arquiteturas de alto desempenho | 24% | 5 artigos | | Domínio 4 | Design de arquiteturas otimizadas em custos | 20% | 4 artigos |
O Domínio 1 (Design de arquiteturas seguras) é o de maior peso, com 30%. No entanto, os quatro domínios não perguntam sobre serviços diferentes, e sim sobre os mesmos serviços a partir de quatro ângulos: segurança, resiliência, desempenho e custo. Só o S3 aparece nos quatro: políticas de bucket (segurança), replicação entre regiões (resiliência), aceleração de transferência (desempenho) e classes de armazenamento (custo). Funciona melhor organizar suas anotações por ângulo do que por serviço.
!Peso dos 4 domínios do exame SAA-C03
Domínio 1: Design de arquiteturas seguras (30%)
Este domínio trata de projetar quem pode acessar o quê e como as cargas de trabalho e os dados são protegidos.
Tópicos principais: Usuários, grupos, funções e políticas do IAM; estratégia de várias contas e AWS Organizations; políticas de controle de serviço (SCPs); grupos de segurança e ACLs de rede; AWS WAF e Shield; criptografia em repouso com o KMS; criptografia em trânsito; Secrets Manager; políticas de bucket do S3.
Dica: "Uma instância EC2 precisa acessar o S3" → associe uma função do IAM à instância em vez de embutir chaves de acesso. Os grupos de segurança são com estado e têm apenas regras de permissão; as ACLs de rede são sem estado e têm regras de permissão e de negação.
Posts relacionados: Design de acesso seguro a recursos AWS, Design de cargas seguras, Design de controles de segurança de dados
Domínio 2: Design de arquiteturas resilientes (26%)
Este domínio cobre os designs que mantêm todo o sistema funcionando quando uma parte falha, acoplando os componentes de forma flexível e distribuindo-os entre zonas de disponibilidade.
Tópicos principais: Acoplamento flexível com SQS, SNS e EventBridge; implantações Multi-AZ; Elastic Load Balancing e Auto Scaling; políticas de roteamento e verificações de integridade do Route 53; RDS Multi-AZ e réplicas de leitura; estratégias de recuperação de desastres (backup e restauração, luz piloto, espera ativa, multissite); RPO e RTO.
Dica: "As solicitações não podem se perder mesmo com picos de tráfego" → coloque uma fila do SQS entre o front-end e a camada de processamento. O RDS Multi-AZ serve para alta disponibilidade por failover, enquanto as réplicas de leitura servem para distribuir a carga de leitura; os propósitos são diferentes.
Posts relacionados: Arquiteturas escaláveis e fracamente acopladas, Arquiteturas de alta disponibilidade
Domínio 3: Design de arquiteturas de alto desempenho (24%)
Este domínio trata de escolher as opções de armazenamento, computação, banco de dados e rede que combinam com as características de uma carga de trabalho.
Tópicos principais: Tipos de volumes do EBS, EFS e FSx; tipos de instâncias EC2, Lambda e contêineres (ECS, EKS, Fargate); escolha entre RDS, Aurora e DynamoDB; cache com ElastiCache e DAX; CloudFront e Global Accelerator; ingestão e transformação de dados (Kinesis, Glue, Athena).
Dica: "Consultas chave-valor que exigem respostas em milissegundos" → DynamoDB. "Uma carga de trabalho relacional com muitas junções complexas" → RDS ou Aurora. "Entregar conteúdo estático rapidamente a usuários do mundo todo" → CloudFront. "Endereços IP estáticos e aceleração de TCP e UDP" → Global Accelerator.
Posts relacionados: Armazenamento de alto desempenho, Computação de alto desempenho, Soluções de BD de alto desempenho, Arquiteturas de rede de alto desempenho, Ingestão de dados de alto desempenho
Domínio 4: Design de arquiteturas otimizadas em custos (20%)
Este domínio trata de escolher a configuração que atende aos mesmos requisitos com o menor custo.
Tópicos principais: Classes de armazenamento do S3 e políticas de ciclo de vida; opções de compra do EC2 (sob demanda, instâncias reservadas, Savings Plans, spot); dimensionamento correto; otimização de custos de bancos de dados; custos de gateway NAT e de transferência de dados; endpoints da VPC; Cost Explorer e AWS Budgets.
Dica: "Um job em lote que tolera interrupções" → instâncias spot. "Uma carga de trabalho estável por um a três anos" → Savings Plans ou instâncias reservadas. "Objetos com padrões de acesso imprevisíveis" → S3 Intelligent-Tiering.
Posts relacionados: Armazenamento otimizado em custos, Computação otimizada em custos, BD otimizado em custos, Rede otimizada em custos
---
Onde o SAA-C03 se encaixa na trilha de certificação da AWS
A trilha de arquiteto da AWS sobe de Foundational para Associate e depois para Professional. O SAA-C03 fica no meio.
| Aspecto | CLF-C02 | SAA-C03 | SAP-C02 | |------|------|------|------| | Nível | Foundational | Associate | Professional | | Nome completo | Cloud Practitioner | Solutions Architect - Associate | Solutions Architect - Professional | | Público principal | Qualquer função, incluindo as não técnicas | Engenheiros que projetam soluções na AWS | Arquitetos que projetam ambientes complexos de várias contas e híbridos | | Duração | 90 minutos | 130 minutos | 180 minutos | | Questões | 65 | 65 | 75 | | Taxa | US$ 100 | US$ 150 | US$ 300 |
O critério de design que você desenvolve para o SAA-C03 se estende a ambientes maiores e mais complexos nas certificações superiores. Para continuar na trilha de arquiteto, siga para o guia do SAP-C02; para ampliar rumo a desenvolvimento ou operações, veja o guia do DVA-C02 e o guia do SOA-C03. Se, por outro lado, os próprios nomes dos serviços da AWS ainda são estranhos, construa primeiro a base com o guia do Cloud Practitioner.
---
Roteiro de Estudos para Iniciantes
Uma ordem de estudo passo a passo para quem está estudando arquitetura na AWS pela primeira vez.
Etapa 1 (Semanas 1–2): Aprenda os serviços principais. Comece por IAM, VPC, EC2, S3 e RDS. Em uma conta de prática, crie você mesmo uma VPC e inicie instâncias em sub-redes públicas e privadas.
Etapa 2 (Semanas 3–4): Resiliência e acoplamento flexível. Combine Multi-AZ, balanceadores de carga, Auto Scaling e SQS e SNS, e desenhe uma estrutura em que o serviço sobreviva à queda de um componente.
Etapa 3 (Semanas 5–6): Desempenho e custo. Organize as opções de armazenamento, banco de dados e computação em uma tabela com dois eixos: "a qual carga de trabalho se ajusta?" e "como o custo muda?"
Etapa 4 (Semanas 7–8): Prática e análise de erros. Comece pelo conjunto oficial de questões de prática do AWS Skill Builder e, a cada erro, anote por que as outras alternativas se encaixam pior nos requisitos.
O erro mais comum é passar batido pela c