CADERNO DE FASE 4-1 SOLUTIONS ARCHITECT PROFESSIONAL

Domínio 1: Soluções de design de complexidade organizacional 26% do exame

1.1 Arquitetar estratégias de conectividade de rede.

Conhecimentos

• Infraestrutura global da AWS.
• Conceitos de rede da AWS (por exemplo, Amazon Virtual Private Cloud [Amazon VPC], AWS Direct Connect, AWS VPN, roteamento transitivo, serviços de contêiner da AWS).
• Conceitos de DNS híbrido (por exemplo, Amazon Route 53 Resolver, integração de DNS on-premises).
• Segmentação de rede (por exemplo, sub-rede, endereçamento IP, conectividade entre VPCs).
• Monitoramento de tráfego de rede.

Habilidades

• Avaliar as opções de conectividade para várias VPCs.
• Avaliar as opções de conectividade para integração de ambientes on-premises, de colocation e de nuvem.
• Selecionar Zonas de Disponibilidade e Regiões AWS com base nos requisitos de rede e latência.
• Solucionar problemas de fluxos de tráfego com o uso de ferramentas da AWS.
• Usar endpoints de serviço para integrações de serviços.

1.2 Prescrever controles de segurança.

Conhecimentos

• AWS Identity and Access Management (AWS IAM) e Centro de Identidade do AWS IAM
• Tabelas de rotas, grupos de segurança e ACLs de rede.
• Chaves de criptografia e gerenciamento de certificados (por exemplo, AWS Key Management Service [AWS KMS], AWS Certificate Manager [ACM]).
• Ferramentas de segurança, identidade e conformidade da AWS (por exemplo, AWS CloudTrail, AWS Identity and Access Management Access Analyzer, AWS Security Hub, Amazon Inspector).

Habilidades

• Avaliar o gerenciamento de acesso entre contas.
• Integração com provedores de identidade de terceiros.
• Implantar estratégias de criptografia para dados em repouso e dados em trânsito.
• Desenvolver uma estratégia para notificações e auditorias centralizadas de eventos de segurança.

1.3 Projetar arquiteturas confiáveis e resilientes.

Conhecimentos

• Objetivos de tempo de recuperação (RTOs) e objetivos de ponto de recuperação (RPOs).
• Estratégias de recuperação de desastres (por exemplo, usando o AWS Elastic Disaster Recovery, luz piloto, standby passivo e multissite).
• Backup e restauração de dados.

Habilidades

• Projetar soluções de recuperação de desastres com base nos requisitos de RTO e RPO.
• Implementar arquiteturas para recuperação automática de falhas.
• Desenvolver a arquitetura ideal considerando as opções de aumento de escala vertical e de aumento de escala horizontal.
• Criar uma estratégia eficaz de backup e restauração.

1.4 Projetar um ambiente da AWS com várias contas.

Conhecimentos

• AWS Organizations e AWS Control Tower.
• Notificações de eventos multicontas.
• Compartilhamento de recursos da AWS entre ambientes.

Habilidades

• Avaliar a estrutura de conta mais apropriada para os requisitos organizacionais.
• Recomendar uma estratégia para registro central e notificações de eventos.
• Desenvolver um modelo de governança de várias contas.

1.5 Determinar estratégias de otimização de custos e visibilidade.

Conhecimentos

• Ferramentas de monitoramento de uso e custo da AWS (por exemplo, AWS Trusted Advisor, Calculadora de preços da AWS, AWS Cost Explorer, AWS Budgets).
• Opções de compra da AWS (por exemplo, instâncias reservadas, Savings Plans, instâncias spot).
• Ferramentas de visibilidade de dimensionamento correto da AWS (por exemplo, AWS Compute Optimizer, Amazon Simple Storage Service [Amazon S3] Storage Lens).

Habilidades

• Monitorar o custo e o uso com as ferramentas da AWS.
• Desenvolver uma estratégia de marcação eficaz que mapeie os custos para as unidades de negócios.
• Entender como as opções de compra afetam o custo e o desempenho.

Domínio 2: Design de novas soluções 29% do exame

2.1 Criar uma estratégia de implantação para atender aos requisitos de negócios.

Conhecimentos

• Infraestrutura como código (IaC) (por exemplo, AWS CloudFormation).
• Integração e entrega contínuas (CI/CD)
• Processos de gerenciamento de mudanças.
• Ferramentas de gerenciamento de configuração (por exemplo, AWS Systems Manager).

Habilidades

• Determinar uma aplicação ou um caminho de atualização para novos serviços e recursos.
• Selecionar serviços para desenvolver estratégias de implantação e implementar mecanismos apropriados de reversão.
• Adotar serviços gerenciados conforme necessário para reduzir o provisionamento de infraestrutura e a sobrecarga de patches.
• Tornar as tecnologias avançadas acessíveis delegando tarefas complexas de desenvolvimento e implantação à AWS.

2.2 Projetar uma solução para garantir a continuidade dos negócios.

Conhecimentos

• Infraestrutura global da AWS.
• Conceitos de rede da AWS (por exemplo, Route 53, métodos de roteamento).
• RTOs e RPOs.
• Cenários de recuperação de desastres (por exemplo, backup e restauração, luz piloto, standby passivo, multissite)
• Soluções de recuperação de desastres na AWS

Habilidades

• Configurar soluções de recuperação de desastres.
• Configurar dados e replicação de banco de dados.
• Realizar testes de recuperação de desastres.
• Arquitetar uma solução de backup automatizada, econômica e que seja compatível com a continuidade de negócio em várias Zonas de Disponibilidade ou Regiões.
• Projetar uma arquitetura que forneça disponibilidade de aplicações e infraestrutura em caso de interrupção do serviço
• Usar processos e componentes para monitoramento centralizado visando à recuperação proativa de falhas do sistema.

2.3 Determinar os controles de segurança com base nos requisitos.

Conhecimentos

• AWS IAM
• Tabelas de rotas, grupos de segurança e ACLs de rede.
• Opções de criptografia para dados em repouso e dados em trânsito.
• Endpoints de serviço da AWS.
• Serviços de gerenciamento de credenciais.
• Serviços de segurança gerenciados da AWS (por exemplo, AWS Shield, AWS WAF, Amazon GuardDuty, AWS Security Hub).

Habilidades

• Especificar usuários e perfis do AWS IAM que sigam o princípio do acesso de menor privilégio.
• Especificar fluxos de rede de entrada e saída usando regras de grupos de segurança e regras de ACL de rede.
• Desenvolver estratégias de mitigação de ataques para aplicativos web em grande escala.
• Desenvolver estratégias de criptografia para dados em repouso e dados em trânsito.
• Especificar endpoints de serviço para integrações de serviços.
• Desenvolver estratégias para que o gerenciamento de patches permaneça em conformidade com os padrões organizacionais.

2.4 Criar uma estratégia para atender aos requisitos de confiabilidade.

Conhecimentos

• Infraestrutura global da AWS.
• Serviços de armazenamento e estratégias de replicação da AWS (por exemplo, Amazon S3, Amazon Relational Database Service [Amazon RDS], Amazon ElastiCache).
• Arquiteturas multi-AZ e multirregiões.
• Políticas e eventos de auto scaling.
• Integração de aplicações (por exemplo, Amazon Simple Notification Service [Amazon SNS], Amazon Simple Queue Service [Amazon SQS], AWS Step Functions).
• Cotas e limites de serviço.

Habilidades

• Criar ambientes de aplicações altamente disponíveis com base nos requisitos dos negócios.
• Usar técnicas avançadas de design à prova de falhas e garantir a capacidade de recuperação perfeita do sistema.
• Implementar dependências de acoplamento flexível.
• Operar e manter arquiteturas de alta disponibilidade (por exemplo, failovers de aplicações, failovers de banco de dados).
• Usar serviços gerenciados da AWS para alta disponibilidade.
• Implementar políticas de roteamento de DNS (por exemplo, roteamento baseado em latência do Route 53, roteamento de geolocalização, roteamento simples).

2.5 Projetar uma solução para atender aos objetivos de desempenho.

Conhecimentos

• Tecnologias de monitoramento de desempenho.
• Opções de armazenamento na AWS.
• Famílias de instâncias e casos de uso.
• Bancos de dados com propósito específico.

Habilidades

• Projetar arquiteturas de aplicações em grande escala para uma variedade de padrões de acesso.
• Projetar uma arquitetura elástica com base nos objetivos de negócios.
• Aplicar padrões de projeto para atender aos objetivos de desempenho com armazenamento em cache, armazenamento em buffer e réplicas.
• Desenvolver uma metodologia de processo para selecionar serviços específicos para as tarefas necessárias.
• Criar uma estratégia de dimensionamento correto.

2.6 Determinar uma estratégia de otimização de custos para atender às metas e aos objetivos da solução.

Conhecimentos

• Ferramentas de monitoramento de uso e custo da AWS (por exemplo, Cost Explorer, Trusted Advisor, Calculadora de preços da AWS).
• Modelos de preços (por exemplo, instâncias reservadas, Savings Plans).
• Classificação por níveis de armazenamento.
• Custos de transferência de dados.
• Ofertas do AWS Managed Services.

Habilidades

• Identificar oportunidades para selecionar e dimensionar corretamente a infraestrutura para recursos econômicos
• Identificar modelos de preços apropriados.
• Realizar modelagem de transferência de dados e selecionar serviços para reduzir os custos de transferência de dados.
• Desenvolver uma estratégia e implementar controles para conscientização sobre despesas e uso.

Domínio 3: Melhoria contínua de soluções existentes 25% do exame

3.1 Determinar uma estratégia para melhorar a excelência operacional geral.

Conhecimentos

• Estratégias de correção automática e de alertas.
• Planejamento de recuperação de desastres.
• Soluções de monitoramento e registro em log (por exemplo, Amazon CloudWatch).
• Pipelines de CI/CD e estratégias de implantação (por exemplo, azul/verde, tudo de uma vez, contínua).
• Ferramentas de gerenciamento de configuração (por exemplo, Systems Manager).

Habilidades

• Determinar a estratégia de registro em log e monitoramento mais apropriada.
• Avaliar os processos de implantação atuais para encontrar oportunidades de melhoria.
• Priorizar oportunidades de automação em uma pilha de soluções.
• Recomendar a solução apropriada da AWS para possibilitar a automação do gerenciamento de configurações.
• Desenvolver atividades de cenário de falhas para apoiar e aplicar uma compreensão das ações de recuperação.

3.2 Determinar uma estratégia para melhorar a segurança.

Conhecimentos

• Retenção de dados, confidencialidade de dados e requisitos normativos de dados.
• Estratégias automatizadas de monitoramento e correção (por exemplo, regras do AWS Config).
• Gerenciamento de segredos (por exemplo, Systems Manager, AWS Secrets Manager).
• Princípio de acesso de menor privilégio.
• Soluções da AWS específicas para segurança.
• Práticas de aplicação de patches.
• Práticas e métodos de backup.

Habilidades

• Avaliar uma estratégia para o gerenciamento seguro de segredos e credenciais.
• Realizar auditoria em um ambiente para obter o acesso de menor privilégio.
• Analisar as soluções implementadas para garantir a segurança em todas as camadas.
• Analisar a rastreabilidade abrangente de usuários e serviços.
• Priorizar respostas automatizadas para a detecção de vulnerabilidades.
• Projetar e implementar um processo de atualização e aplicação de patches.
• Projetar e implementar um processo de backup.
• Empregar técnicas de correção.

3.3 Determinar uma estratégia para melhorar o desempenho.

Conhecimentos

• Arquiteturas de sistemas de alto desempenho (por exemplo, auto scaling, frotas de instâncias e grupos de colocação).
• Ofertas de serviços globais (por exemplo, AWS Global Accelerator, Amazon CloudFront e serviços de computação de borda).
• Conjuntos de ferramentas e serviços de monitoramento (por exemplo, CloudWatch).
• Acordos de nível de serviço (SLAs) e principais indicadores de desempenho (KPIs).

Habilidades

• Traduzir os requisitos de negócios em métricas mensuráveis.
• Testar possíveis soluções de correção e fazer recomendações.
• Propor oportunidades para a adoção de novas tecnologias e serviços gerenciados.
• Avaliar soluções e aplicar o dimensionamento correto com base nos requisitos.
• Identificar e examinar gargalos de desempenho.

3.4 Determinar uma estratégia para melhorar a confiabilidade.

Conhecimentos

• Infraestrutura global da AWS.
• Métodos de replicação de dados.
• Metodologias de scaling (por exemplo, balanceamento de carga, auto scaling).
• Alta disponibilidade e resiliência.
• Métodos e ferramentas de recuperação de desastres.
• Cotas e limites de serviço.

Habilidades

• Entender o crescimento de aplicações e as tendências de uso.
• Avaliar a arquitetura existente para determinar áreas que não sejam confiáveis o suficiente.
• Corrigir pontos únicos de falha.
• Ativar a replicação de dados, a autorrecuperação e recursos e serviços elásticos.

3.5 Identificar oportunidades para otimizações de custos.

Conhecimentos

• Opções de arquitetura econômicas (por exemplo, uso de instâncias spot, políticas de scaling e recursos de dimensionamento correto).
• Adoções de modelos de preços (por exemplo, instâncias reservadas, Savings Plans).
• Custos de rede e transferência de dados.
• Gerenciamento de custos, alertas e relatórios.

Habilidades

• Analisar relatórios de uso para identificar recursos subutilizados e superutilizados.
• Usar soluções da AWS para identificar recursos não utilizados.
• Projetar alarmes de cobrança com base nos padrões de uso esperados.
• Investigar os AWS Cost and Usage Reports em um nível granular.
• Usar marcação para alocação de custos e relatórios.

Domínio 4: Acelerar a migração e a modernização de workloads 20% do exame

4.1 Selecionar workloads e processos existentes para uma possível migração.

Conhecimentos

• Ferramentas de avaliação e rastreamento de migração (por exemplo, AWS Migration Hub).
• Avaliação de portfólio.
• Planejamento de ativos.
• Priorização e migração de workloads (por exemplo, planejamento de ondas).

Habilidades

• Concluir uma avaliação de migração de aplicações.
• Avaliar aplicações de acordo com as sete estratégias comuns de migração (7Rs).
• Avaliar o custo total de propriedade (TCO).

4.2 Determinar a abordagem de migração ideal para workloads existentes.

Conhecimentos

• Opções e ferramentas de migração de dados (por exemplo, AWS DataSync, AWS Transfer Family, AWS Snow Family, S3 Transfer Acceleration).
• Ferramentas de migração de aplicações (por exemplo, AWS Application Discovery Service, AWS Application Migration Service).
• Serviços de rede e DNS da AWS (por exemplo, Direct Connect, AWS Site-to-Site VPN, Route 53).
• Serviços de identidade (por exemplo, IAM Identity Center, AWS Directory Service).
• Ferramentas de migração de banco de dados (por exemplo, AWS Database Migration Service [AWS DMS], AWS Schema Conversion Tool [AWS SCT]).
• Ferramentas de governança (por exemplo, AWS Control Tower, Organizations).

Habilidades

• Selecionar um mecanismo de transferência de banco de dados apropriado.
• Selecionar o mecanismo de transferência de aplicações apropriado.
• Selecionar o serviço de transferência de dados e a estratégia de migração apropriados.
• Aplicar os métodos de segurança apropriados às ferramentas de migração.
• Selecionar o modelo de governança apropriado.

4.3 Determinar uma nova arquitetura para workloads existentes.

Conhecimentos

• Serviços computacionais (por exemplo, Amazon Elastic Compute Cloud [Amazon EC2], AWS Elastic Beanstalk).
• Contêineres (por exemplo, Amazon Elastic Container Service [Amazon ECS], Amazon Elastic Kubernetes Service [Amazon EKS], AWS Fargate, Amazon Elastic Container Registry [Amazon ECR]).
• Serviços de armazenamento da AWS (por exemplo, Amazon Elastic Block Store [Amazon EBS], Amazon Elastic File System [Amazon EFS], Amazon FSx, Amazon S3, Volume Gateway).
• Bancos de dados (por exemplo, Amazon DynamoDB, Amazon OpenSearch Service, Amazon RDS, bancos de dados autogerenciados no Amazon EC2).

Habilidades

• Selecionar a plataforma de computação apropriada.
• Selecionar a plataforma de hospedagem de contêiner apropriada.
• Selecionar o nível de armazenamento apropriado.
• Selecionar a plataforma de banco de dados apropriada.

4.4 Determinar oportunidades de modernização e aprimoramentos.

Conhecimentos

• Ofertas de computação sem servidor (por exemplo, AWS Lambda).
• Contêineres (por exemplo, Amazon ECS, Amazon EKS, Fargate).
• Serviços de armazenamento da AWS (por exemplo, Amazon S3, Amazon EFS).
• Bancos de dados com propósito específico (por exemplo, DynamoDB, Amazon Aurora Serverless, ElastiCache).
• Serviços de integração (por exemplo, Amazon SQS, Amazon SNS, Amazon EventBridge, Step Functions).

Habilidades

• Identificar oportunidades para desacoplar os componentes da aplicação.
• Identificar oportunidades para soluções sem servidor.
• Selecionar o serviço apropriado para contêineres.
• Identificar oportunidades para bancos de dados com propósito específico.
• Selecionar o serviço de integração de aplicações apropriado.