Saltar al contenido
aprendeaws.dev

Certificaciones · Profesional · SAP-C03

Badge de AWS Certified Solutions Architect – Professional

AWS Certified Solutions Architect – Professional

Mide si sabes diseñar e implementar arquitecturas complejas en AWS: varias cuentas, redes híbridas, seguridad y gobierno, costos, resiliencia, migración, automatización e IA generativa.

Para quién: Experiencia avanzada diseñando y operando soluciones en AWS a escala empresarial.

El SAP-C02 se presenta hasta el 16 de noviembre de 2026. Desde el 17 de noviembre rige el SAP-C03, que es el temario de esta guía.

75

preguntas: 65 con puntaje y 10 sin puntaje (no se identifican)

180 min

de duración

720

puntaje mínimo para aprobar en el SAP-C03 (el SAP-C02 pedía 750)

Global

se aprueba por el total; una pregunta sin responder cuenta como incorrecta

Fuente: guía oficial del examen SAP-C03, versión SAP-C03, en uso desde el 17 de noviembre de 2026. Revisado en noviembre de 2026.

Dominios del examen

  • 25 % · Diseño e implementación de arquitecturas para la nube
  • 25 % · Seguridad, cumplimiento y gobierno
  • 15 % · Diseño de arquitecturas optimizadas en costos
  • 15 % · Resiliencia, migración y continuidad del negocio
  • 20 % · Excelencia operativa y automatización

21 tareas en la guía oficial. El curso cubre todas.

Dominio 1 · 25 % del examen

Diseño e implementación de arquitecturas para la nube

  1. 1.1

    Diseñar arquitecturas nativas de la nube

    • Eventos con idempotencia, orden y garantías de entrega (EventBridge, SQS, SNS, Kinesis)
    • Aplicaciones sin estado con estado externo
    • Pipelines serverless de datos
    • Flujos durables con Step Functions
    • Eventos entre cuentas y regiones
    • Contenedores con EKS, ECS y Fargate; malla de servicios
    • Imágenes en ECR con escaneo y ciclo de vida
    • Escalado de serverless y contenedores
    • Ingreso con ALB, NLB y API Gateway; arquitecturas en el borde
    • WebSocket y publicación/suscripción en tiempo real
    • Arquitecturas multiinquilino

    Lecciones del curso

  2. 1.2

    Integrar servicios de IA y machine learning

    • IA generativa con Bedrock, también en varias cuentas
    • Agentes de IA con herramientas (Bedrock AgentCore, bases de conocimiento)
    • Inferencia con endpoints de SageMaker AI
    • Arquitecturas RAG: ingesta y recuperación con almacenes vectoriales

    Lecciones del curso

  3. 1.3

    Diseñar patrones de integración híbrida

    • Conectividad híbrida redundante (Direct Connect, VPN, Transit Gateway)
    • Sincronización de datos (DataSync, Storage Gateway, Transfer Family)
    • Modernizar sistemas heredados con transformaciones
    • DNS híbrido: Route 53 Resolver, zonas privadas, reenvío condicional
    • Cómputo híbrido: EKS y ECS Anywhere, Outposts, Local Zones

    Lecciones del curso

  4. 1.4

    Diseñar arquitecturas de red

    • Varias VPC con conectividad híbrida y entre cuentas
    • Subredes, administración de IP (IPAM) y segmentación
    • Inspección y filtrado de tráfico (Network Firewall, WAF, Gateway Load Balancer)
    • Adopción de IPv6 y doble pila
    • Enrutamiento global para aplicaciones multirregión

    Lecciones del curso

  5. 1.5

    Diseñar arquitecturas de datos, almacenamiento y bases de datos

    • Lagos de datos y lakehouse (S3, Lake Formation, Redshift Spectrum, Iceberg)
    • Analítica en tiempo real y por lotes
    • Elegir la base de datos por patrón de acceso y consistencia
    • Escalado y alta disponibilidad de bases de datos
    • Almacenamiento según rendimiento
    • Caché con ElastiCache y DAX
    • Catálogo de datos y datos compartidos entre cuentas

    Lecciones del curso

Dominio 2 · 25 % del examen

Seguridad, cumplimiento y gobierno

  1. 2.1

    Diseñar arquitecturas de seguridad de identidades

    • Federación con SAML 2.0, OpenID Connect y SCIM
    • Autenticación de aplicaciones con Cognito y OAuth 2.0
    • Menor privilegio: límites de permisos, políticas de sesión, ABAC
    • Perímetros de datos y validación de acceso externo
    • Identidades de cargas híbridas (IAM Roles Anywhere)

    Lecciones del curso

  2. 2.2

    Implementar estrategias de cifrado y administración de llaves

    • Llaves administradas por el cliente y rotación automática en KMS
    • Certificados con ACM y AWS Private CA
    • Módulos de seguridad dedicados con CloudHSM
    • Criptografía poscuántica

    Lecciones del curso

  3. 2.3

    Diseñar gobierno y cumplimiento en varias cuentas

    • Organizaciones, landing zones y Account Factory
    • Registros y configuración centralizados (organization trails, agregación de Config)
    • Recursos compartidos con RAM
    • SCP y políticas de control de recursos (RCP)
    • Monitoreo automático de cumplimiento
    • Escaneo de vulnerabilidades y parches

    Lecciones del curso

  4. 2.4

    Diseñar arquitecturas que cumplan requisitos regulatorios

    • Protección de datos con cifrado, acceso y auditoría
    • Soberanía y residencia de datos
    • Auditoría de cargas reguladas, incluidas las de IA
    • Evidencias de cumplimiento con Artifact
    • Evaluación de riesgos y modelado de amenazas

    Lecciones del curso

  5. 2.5

    Diseñar controles de seguridad y de IA responsable

    • Filtros de contenido para IA generativa (Bedrock Guardrails)
    • Control de acceso para aplicaciones con agentes
    • Aprobación humana de operaciones de IA con Step Functions

    Lecciones del curso

Dominio 3 · 15 % del examen

Diseño de arquitecturas optimizadas en costos

  1. 3.1

    Diseñar arquitecturas según los modelos de precios

    • Opciones de compra por patrón de uso
    • Graviton, flujos Standard o Express, Lambda
    • Tamaño correcto y escalado con Compute Optimizer y Fargate Spot
    • Costos de IA: nivel de servicio, lotes y caché

    Lecciones del curso

  2. 3.2

    Optimizar los costos de transferencia y de red

    • Entrega de contenido con CloudFront y Origin Shield
    • Conectividad privada y tráfico consciente de las zonas
    • Replicación multirregión consciente del costo
    • Cargos de Transit Gateway y PrivateLink
    • Transferencia en cargas de IA

    Lecciones del curso

  3. 3.3

    Diseñar la asignación y visibilidad de costos

    • Estrategia de etiquetas
    • Reportes con Cost Explorer y Cost and Usage Report
    • Etiquetado obligatorio con políticas
    • Cobro interno (chargeback y showback)
    • Presupuestos y detección de anomalías

    Lecciones del curso

  4. 3.4

    Optimizar los costos de almacenamiento y bases de datos

    • Intelligent-Tiering y ciclo de vida
    • Tipos de volumen EBS e IOPS
    • Modos de capacidad y capacidad reservada
    • Respaldos con retención optimizada
    • Observabilidad con costos controlados

    Lecciones del curso

Dominio 4 · 15 % del examen

Resiliencia, migración y continuidad del negocio

  1. 4.1

    Diseñar estrategias de migración con los marcos de AWS

    • Descubrimiento, portafolio y olas de migración
    • Rehospedar con AWS Transform
    • Migración de bases de datos y datos
    • Replataformar con servicios administrados
    • Refactorizar: microservicios, serverless, patrón strangler fig
    • Modernizar mainframes y aplicaciones heredadas

    Lecciones del curso

  2. 4.2

    Diseñar arquitecturas de recuperación ante desastres

    • DR según RTO, RPO y costo
    • Replicación continua con Elastic Disaster Recovery
    • Evaluación y procedimientos con Resilience Hub y runbooks
    • DR multirregión con Route 53, Global Accelerator y ARC
    • Pruebas y validación de DR
    • Estrategias multiclúster de contenedores

    Lecciones del curso

  3. 4.3

    Diseñar para la continuidad del negocio y la resiliencia

    • Gobierno centralizado de respaldos entre cuentas
    • Pruebas de failover y medición de tiempos de recuperación
    • Redundancia, tolerancia a fallas y autorreparación
    • Protección contra ransomware y borrado accidental
    • Ingeniería del caos con FIS

    Lecciones del curso

Dominio 5 · 20 % del examen

Excelencia operativa y automatización

  1. 5.1

    Diseñar infraestructura como código

    • Enfoques declarativos e imperativos (CloudFormation, CDK)
    • Políticas como código y corrección de desvíos
    • Secretos en el código de infraestructura
    • Despliegues en varias cuentas y regiones (StackSets)

    Lecciones del curso

  2. 5.2

    Diseñar pipelines de CI/CD y DevSecOps

    • Construcción y despliegue automatizados
    • Escaneo de seguridad y firma de artefactos
    • Pipelines entre cuentas y regiones
    • Evaluación de aplicaciones de IA
    • Despliegues blue/green, canary y graduales con reversión

    Lecciones del curso

  3. 5.3

    Diseñar soluciones de observabilidad y monitoreo

    • Métricas, logs y trazas con instrumentación estándar (OpenTelemetry)
    • Monitoreo de contenedores
    • Agregación de logs entre cuentas
    • Alertas
    • Monitoreo de cargas de IA
    • Experiencia de usuario: pruebas sintéticas y monitoreo real
    • SLO con indicadores medibles

    Lecciones del curso

  4. 5.4

    Diseñar automatización operativa y sistemas resilientes

    • Monitoreo de salud, capacidad y respuestas operativas
    • Corrección controlada: circuit breaker, límites, aislamiento, reintentos
    • Políticas de escalado por métricas y horarios
    • Recuperación automática con health checks
    • Runbooks automatizados para parches, corrección y escalado

    Lecciones del curso

Cómo estudiar con este curso

  1. Sigue las lecciones de cada tarea; usa el buscador para repasar un servicio puntual.
  2. Responde el quiz de cada lección y lee la explicación de las que falles.
  3. Practica con los diagramas y simuladores: el examen pregunta por escenarios, no por definiciones sueltas.
  4. Antes del examen, lee la guía oficial: AWS la actualiza y publica los cambios cerca de un mes antes de aplicarlos.

AprendeAWS es un proyecto educativo independiente, sin afiliación con Amazon Web Services. Ni este curso ni sus preguntas son material oficial del examen. El badge que ves arriba es el de AWS y solo identifica la certificación: AWS lo entrega a quien aprueba el examen.