AWS SAA-C03 : Solutions Architect Associate

L’examen AWS Certified Solutions Architect – Associate (SAA-C03) ne teste pas un catalogue de services. Il juge votre capacité à choisir : frontière de sécurité, pattern de résilience, levier de performance, compromis de coût — sous contraintes métier réalistes.

Cette page est la landing certification SAA-C03 sur DevOps Elastic Hayway. Elle mappe les 4 domaines officiels vers les leçons déjà live du hub AWS, rappelle le format d’examen, et propose un parcours de révision avant le jour J. Le détail service par service reste sur le hub.

Référence officielle AWS : Certified Solutions Architect – Associate.

Pour qui (et pour quoi)

• Candidats SAA-C03 qui veulent la carte des domaines + un ordre de révision FR
• Ops / développeurs déjà sur le hub AWS qui passent du « j’ai fait les labs » au « je vise 720+ »
• Architectes juniors qui doivent justifier Secure / Resilient / Perf / Cost

Vous n’avez pas besoin d’avoir tout mémorisé. Vous avez besoin d’avoir touché IAM, EC2, VPC, S3, ELB, RDS/DynamoDB, et d’avoir une alerte budget active sur le compte de lab.

Les 4 domaines SAA-C03 (poids + leçons live)

Domaine 1 — Design Secure Architectures (30 %)

Identité, frontières réseau, chiffrement, moindre privilège. Domaine le plus lourd : une mauvaise réponse IAM ou un bucket public coûte cher à l’examen comme en prod.

1. AWS – IAM
2. AWS – VPC
3. VPC Peering
4. Transit Gateway
5. AWS – WAF
6. S3 bucket access policy
7. EC2 + security groups
8. Aws Sign Up
9. AWS Fundamentals

Domaine 2 — Design Resilient Architectures (26 %)

Multi-AZ, découplage, reprise, scaling horizontal. L’examen adore les scénarios « une AZ tombe » et « le trafic explose ».

1. Elastic Load Balancer
2. Autoscaling and Launch
3. AWS – RDS
4. SNS
5. S3 cross-region replication
6. CloudWatch alarms and logs
7. EC2
8. EC2 launch template

Domaine 3 — Design High-Performing Architectures (24 %)

Bonne famille d’instance, bon stockage, bon pattern de données, CDN. Performance = latence, débit et adéquation — pas « plus gros = mieux ».

1. EC2 instance family
2. EC2 purchasing options
3. AWS – EBS
4. Simple Storage Service — S3
5. S3 storage classes
6. CloudFront
7. DynamoDB
8. Lambda + API Gateway
9. ECS
10. EKS
11. EKS introduction

Domaine 4 — Design Cost-Optimized Architectures (20 %)

Right-sizing, classes S3, lifecycle, options d’achat EC2, éviter NAT/LB oubliés. Domaine « piège » : la réponse techniquement correcte mais trop chère perd souvent face à l’option Well-Architected Cost.

1. EC2 purchasing options
2. S3 storage
3. S3 storage classes
4. S3 lifecycle
5. AWS – EBS
6. CloudFront
7. CloudWatch
8. Systems Manager (SSM)
9. CloudFormation
10. Elastic Beanstalk

Format de l’examen SAA-C03

L’examen est souvent en anglais (Pearson VUE / online proctoring) : entraînez-vous au vocabulaire des énoncés (least privilege, blast radius, eventually consistent) tout en révisant les concepts sur nos leçons FR.

Vue d’ensemble série : Aws Certified Solutions Architect · Cloud computing with AWS · Aws History.

Parcours de révision cinéma (ordre avant exam)

J-21 → J-14 — Socle Secure + VPC

1. IAM
2. VPC
3. Peering
4. Transit Gateway
5. WAF
6. Security groups example
7. S3 access policy

J-14 → J-7 — Résilience + compute + data

1. EC2
2. Families
3. Launch template
4. Purchasing
5. ELB
6. Auto Scaling
7. RDS
8. DynamoDB
9. SNS
10. Lambda / API GW

J-7 → J-3 — Stockage, perf, coût

1. EBS
2. S3
3. Bucket
4. Static site lab
5. Classes
6. Lifecycle
7. CRR
8. CloudFront
9. CloudWatch
10. SSM
11. CloudFormation
12. Beanstalk

J-3 → J-1 — Conteneurs légers + quiz

Pas besoin d’être expert Kubernetes pour le SAA — sachez quand ECS/EKS apparaît dans un scénario.

1. ECS
2. EKS
3. EKS intro
4. Cluster lab
5. Nodes
6. Autoscaler
7. CW logs EKS
8. Dashboard
9. EBS PV
10. EFS PV
11. Quizzes
12. FAQs

Checklist compétences

1. Secure — MFA root, rôles vs clés longues, SG/NACL, politiques S3, WAF en bordure
2. Resilient — Multi-AZ, ELB + ASG, découplage SNS, réplication S3, alarmes CloudWatch
3. High-Performing — famille d’instance, EBS vs EFS vs S3, CloudFront, DynamoDB vs RDS
4. Cost-Optimized — Spot/Savings/Reserved, classes + lifecycle S3, right-sizing, destroy des labs
5. Well-Architected — nommer le pilier touché par chaque choix d’architecture
6. Ops de base — lire un log, une alarme, un template CloudFormation / Beanstalk

Région de lab recommandée : ca-central-1. Activez toujours une alerte budget le jour 1.

Comment utiliser cette page vs le hub

• Cette page (/aws-saa-c03/) = focus certification : domaines, format, ordre de révision, checklist examen
• Hub /aws/ = parcours d’apprentissage complet + grille menu live
• Overview certif = porte d’entrée série Solutions Architect

Sur mobile, priorisez Domaine 1 + 2 (Secure + Resilient) avant les labs EKS : c’est là que tombent le plus de points SAA-C03.

Continuer après (ou pendant) la certif

• Terraform — IaC déclaratif (VPC, IAM, state S3…)
• Azure DevOps — pipelines côté Microsoft
• Kubernetes · Docker — socle conteneurs hors et sur EKS
• Git — fil rouge de tout pipeline

FAQ

Quelle différence entre /aws/ et cette page SAA-C03 ?
Le hub AWS = parcours d’apprentissage. Cette page = landing certification : domaines, format 65 Q / 130 min / 720, ordre de révision.

Faut-il le Free Tier pour réussir SAA-C03 ?
Fortement recommandé pour ancrer IAM, EC2, VPC, S3. Free Tier + alerte budget ; destroy après chaque lab. Voir Sign up.

L’examen est-il aligné Well-Architected ?
Oui. Chaque question pousse un (ou plusieurs) piliers Well-Architected. Entraînez-vous à nommer le pilier avant de choisir la réponse.

Par où commencer si mon hub n’est pas fini ?
Secure d’abord : IAM → VPC → EC2 + SG. Puis Resilient : ELB + Auto Scaling.

Où s’entraîner juste avant l’exam ?
Quizzes et FAQs. Détail officiel : page certification AWS.

Parcours liés (SAA-C03)

• Hub AWS Solutions Architect
• Familles EC2
• Classes S3
• IaC Terraform
• Socle Linux
• Conteneurs
• Kubernetes
• Options d'achat EC2