Clause de non-responsabilité: Toutes les vues et opinions exprimées dans le blog appartiennent uniquement à l’auteur et pas nécessairement à l’employeur de l’auteur ou à tout autre groupe ou individu. Cet article n’est pas une promotion pour un cours ou une plateforme de formation. Le seul objectif de cet article est d’aider la communauté AWS à réussir cet examen difficile. De plus, cet article est basé sur mon expérience d’examen, qui peut différer de l’expérience d’examen de toute autre personne.
Je suis un architecte professionnel AWS certifié, et avec cet article, je voudrais partager mon expérience et les préparatifs que j’ai suivis pour réussir cet examen de certification. Je ne souhaite pas partager les détails que vous pouvez obtenir sur la page AWS Professional Architect Certification ; je partagerais plutôt les sujets que vous auriez besoin de connaître pour réussir l’examen et le type de questions auxquelles vous pouvez vous attendre pendant l’examen.
Mon expérience à l’examen
- Toutes les questions de l’examen étaient basées sur des scénarios.
- Cet examen couvre de nombreux services et vous pouvez obtenir la question sur l’un des services d’AWS qui est généralement disponible pendant 6 mois. Il y a donc beaucoup de chemin à parcourir, surtout compte tenu du nombre de services de la plate-forme AWS. D’après mon expérience, l’examen s’attend à ce que vous connaissiez de nombreux services à un niveau élevé, mais ne va pas très loin, à l’exception de quelques services de base tels que VPC, EC2, S3, DynamoDB, etc.
-
La plupart des questions et des réponses étaient complexes, verbeuses et verbeuses. Vous avez environ 2 minutes pour répondre à chaque question. La gestion du temps est le plus grand défi de cet examen. Ayez donc une stratégie claire et complétez au moins quelques examens blancs avant de passer l’examen.
-
J’ai construit une stratégie pour ces questions qui a beaucoup de mots dans la question et la réponse. J’ai répondu à de très grandes questions verbeuses à la fin de mon examen. De plus, une fois que je suis sûr d’une réponse, j’ai sauté la lecture d’autres choix.
- Vous devez apprendre à choisir les mots clés (par exemple, haute disponibilité/rentabilité/fiabilité/évolutivité/sécurité, etc.) dans une question et essayer de les faire correspondre dans une réponse. Si vous manquez de temps, lisez simplement les dernières phrases de la question et essayez de comprendre quelle est la demande, puis allez directement aux réponses et essayez de trouver celle qui correspond à la demande dans la question.
- Je recommande fortement de demander une prolongation d’examen de 30 minutes pour les anglophones non natifs lors d’un examen en anglais. Veuillez consulter la section Demande d’hébergement sur la page.
Ma préparation à l’examen
- J’ai suivi le cours A Cloud Guru pour l’examen.
- Le cours était bon. Il y avait 8 heures de vidéos de formation, des exemples de questions et des conseils de pro.
- Le cours était un peu de haut niveau; cela suppose que vous savez déjà beaucoup de choses qui se trouvent dans les examens de niveau associé. Si vous ne faites que suivre cette formation, cela pourrait ne pas suffire pour réussir l’examen.
- Un Cloud Guru dispose également d’un simulateur d’examen. Les questions étaient extrêmement difficiles dans le simulateur, mais c’était une bonne indication des questions que vous pourriez avoir dans le vrai examen. Bien que les questions d’examen que j’ai eues étaient moins difficiles que celles du simulateur A Cloud Guru.
- J’ai passé le test de pratique professionnelle d’AWS Solutions Architect par Jon Bonso sur Udemy the Practice Tests.
- Il y avait 4 examens de pratique.
- Les questions de ce cours sont bonnes et des explications très détaillées sont fournies. En outre, cela vous aide à acquérir des connaissances et une compréhension globale de la plate-forme AWS. Mais les questions qui viendront dans l’examen proprement dit sont beaucoup plus complexes et plus difficiles.
- Si vous achetez ce test pratique, essayez de passer ces examens entre 2 et 2,5 heures et essayez d’obtenir plus de 90 % de notes.
- Je me suis assis dans autant de tests pratiques basés sur le temps que possible. De nombreux tests pratiques sont disponibles gratuitement sur Internet.
- J’ai parcouru tous les livres blancs AWS suggérés par un formateur Cloud Guru.
- J’ai regardé quotidiennement de nombreuses vidéos « This is my Architecture » sur YouTube dans la chaîne AWS. Cela m’a aidé à comprendre comment vous pouvez résoudre des problèmes commerciaux complexes à l’aide des services AWS.
Connaissances requises en matière de service AWS
Vous devez connaître les sujets ci-dessous pour réussir l’examen.
Cloud privé virtuel (VPC)
Le VPC est essentiel pour réussir n’importe quel examen AWS. Vous devez connaître tous les composants, le routage, la sécurité et le fonctionnement interne d’un VPC. Vous trouverez ci-dessous quelques-uns des sujets clés que vous devez absolument couvrir pour l’examen.
- Points de terminaison de passerelle et d’interface, journaux de flux VPC, IPV4 vs IPV6
- Passerelle Internet et passerelle Internet de sortie uniquement
- Passerelle NAT contre instances NAT
- NACL et groupes de sécurité
- Sous-réseaux privés ou publics
- Tables de routage et fonctionnement des routes dans un AWS VPC. Quelle est la route par défaut ? Comment les différentes configurations de route peuvent avoir un impact sur le chemin du réseau.
- Comment créer une infrastructure rentable et hautement disponible à l’aide d’un VPC et de sous-réseaux.
Service de stockage simple d’Amazon (S3)
S3 apparaîtra dans la plupart des questions. Donc, vous devez comprendre S3 et toutes les fonctionnalités
lié à S3 très bien.
- Comprendre le cas d’utilisation du stockage S3 et les anti-modèles. En outre, différentes classes de stockage et gestion du cycle de vie.
- Différents niveaux de cryptage (SSE-S3 vs. SSE-KMS vs. SSE-C vs. cryptage côté client)
- Stratégie IAM, stratégie de compartiment et liste ACL d’objet
- D’autres fonctionnalités S3 telles que la gestion des versions, la réplication, l’hébergement de sites Web statiques, l’accélération des transferts,
Événements S3, demandeur paie, partage de ressources cross-origin (CORS).
Cloud de calcul élastique Amazon (EC2)
Identique à S3, EC2 apparaîtra dans de nombreuses questions. Comprendre EC2 est essentiel pour réussir l’examen.
- Différents types d’instances et leurs cas d’utilisation (à la demande contre les instances de réserve (RI) contre les instances ponctuelles). Hôte dédié vs instance dédiée
- Flotte spot et stratégie d’allocation diversifiée spot
- IR régionale vs IR zonale. Standard vs convertible vs programmé RI
- Authentification EC2 et régénération d’une nouvelle paire de clés et association à une instance existante.
- Comment pouvez-vous garantir la réservation de capacité dans les scénarios DR ou scale-out
- Qu’est-ce qu’Elastic IP et à quoi sert-il ?
- Comment l’instance EC2 peut servir plusieurs domaines sur Secure Sockets Layer (SSL)
- Différents types d’équilibreurs de charge, leurs différences et leurs cas d’utilisation. Comment Elastic Load Balancer (ELB) prend en charge l’indication de nom de serveur (SNI), la terminaison SSL et l’équilibrage de charge entre zones.
- Comment créer une architecture hautement disponible, évolutive et résiliente à l’aide des groupes d’autoscaling. Différentes politiques de mise à l’échelle et leurs cas d’utilisation. Période de récupération par rapport à la période d’échauffement par rapport à la période de grâce du bilan de santé.
- Lancer la configuration par rapport au modèle de lancement
Gestion des identités et des accès AWS (IAM)
- Différence entre la stratégie basée sur les ressources et la stratégie basée sur l’identité
- Un moyen sécurisé d’effectuer un accès entre comptes et de comprendre l’utilisation du rôle IAM dans le contexte des interactions humaines ou de service.
- STS (AssumeRole vs AssumeRoleWithWebIdentity vs GetFederationToken)
- IAM contre Amazon Cognito et fournisseur d’identité SAML IAM
Service de base de données relationnelle Amazon (RDS)
- Différentes options RDS sont prises en charge.
- Différence entre multi-AZ et réplica en lecture.
- Vous devez connaître Aurora en détail et en quoi Aurora est différent des autres offres RDS
- Comment et pourquoi utiliser les instantanés de base de données et la migration de base de données à l’aide d’instantanés
- Pourquoi utiliser des instances de réserve pour RDS
- Intégration RDS avec Secrets Manager
BD Dynamo
Les principaux sujets d’examen sont ci-dessous
- Clé primaire et clé de tri, problème de partitionnement et de raccourci clavier, GSI vs LSI, performances d’analyse vs requête
- Mise à l’échelle automatique ou mise à l’échelle à la demande
- Flux DynamoDB et base de données globale Dynamo DB
La mise en réseau
Les principaux sujets d’examen sont ci-dessous :
- Connectivité VPC à VPC, connectivité VPC à sur site
- VPN contre Direct Connect (y compris Direct Connect Gateway) contre Transit VPC contre Cloudhub VPN contre Software VPN contre Transit Gateway
- Comment créer une architecture redondante et performante à l’aide des composants de mise en réseau AWS
- BGP vs route statique
Organisation AWS
- Qu’est-ce qu’AWS Organization et comment l’organisation AWS peut contribuer à la facturation consolidée et au partage des crédits RI
- Stratégie de contrôle des services (stratégie d’autorisation SCP et stratégie de refus SCP) et stratégie IAM
AWS Lambda
- Environnements d’exécution pris en charge, déclencheurs Lambda
- Paramètres de base Lambda et VPC
- Limites de simultanéité et simultanéité des provisions
- SAM dans le contexte de Lambda
- Journalisation Lambda et dépannage à l’aide de X-Ray (toute application sans serveur)
Cloud Trail
- Qu’est-ce que CloudTrail ? Quels détails peuvent être enregistrés par CloudTrail et où les journaux peuvent-ils être stockés ?
- Que sont les fichiers Digest ? Dans quel but résout-il?
- CloudTrail contre CloudWatch contre Config
CloudWatch
Vous devez connaître CloudWatch en détail, qui comprend les journaux, les événements (déclencheurs, actions), les métriques et les alarmes.
Configuration AWS
- Comment fonctionne la configuration ? Quels sont les cas d’utilisation et les déclencheurs ?
- Comment la configuration peut-elle être utilisée avec d’autres services AWS pour identifier, notifier et rectifier tout non-
ressources AWS conformes ? - Comment la configuration AWS peut-elle suivre les modifications de toutes les ressources du cloud AWS ?
Kinésis
- Différents types de services Kinesis et leurs cas d’utilisation
- Kinesis Data Stream vs Delivery Stream (tampon, stockage, ingestion, livraison)
- Kinesis Analytics et sa source et sa cible. Comment Lambda peut-il être utilisé avec Kinesis Analytics ?
Services de migration AWS
Vous devez connaître différents services de migration avec peu de profondeur, comprendre leurs cas d’utilisation et comment vous pouvez les utiliser pour effectuer une migration vers le cloud de manière sécurisée, fiable et rentable sans impact sur l’entreprise.
- Migration de stockage (Snowball, Snowball edge, Storage Gateways, S3 sync, Data sync)
- Migration de serveur (service de migration de serveur, service de découverte d’applications, migration de machines virtuelles VMWare et Hyper-V vers le cloud AWS)
- Migration du réseau
- Migration de base de données (service de migration de base de données et outil de conversion de schéma par rapport aux utilitaires natifs, par exemple mysqldump) en tenant compte de tous les différents scénarios (hétérogène par rapport à homogène et sur site vers RDS, sur site vers DB sur EC2, RDS vers Aurora, EC2 DB vers Aurore, etc.)
- Vous devez connaître le Cloud Adoption Framework et comment il peut vous aider à formuler une stratégie de migration vers le cloud réussie.
- Sachez également qu’il existe un service nommé AWS Migration Hub où vous pouvez découvrir, évaluer,…