Chapter 01 - 考试地图
本章目标
看完本章后，你应该可以回答：
- SAA-C03 四个 content domain 各自在考什么？
- 哪些 domain 最常交叉出题？
- 场景题要怎么抓关键词？
- Technical PM 准备时该优先掌握哪些判断？
官方四大 Domain
SAA-C03 目前的考试权重是：
| Domain | 比重 |
|---|---|
| Design Secure Architectures | 30% |
| Design Resilient Architectures | 26% |
| Design High-Performing Architectures | 24% |
| Design Cost-Optimized Architectures | 20% |
这四个 domain 不要分开背。真实题目通常会混在一起：
- 一题可能同时考 security 和 cost。
- 一题可能同时考 resilience 和 performance。
- 一题可能问「最符合需求」而不是「技术上最强」。
Domain 1 - Design Secure Architectures
核心问题：谁可以访问什么？数据如何被保护？系统边界怎么设计？
常见范围：
- IAM users、groups、roles、policies
- Least privilege
- Cross-account access
- KMS encryption
- Secrets Manager / Parameter Store
- Security group / NACL
- Private subnet / public subnet
- VPC endpoint
- WAF / Shield
- CloudTrail / Config
考题常见信号：
- sensitive data
- least privilege
- encryption at rest / in transit
- no internet access
- audit
- cross-account
- rotate credentials
Domain 2 - Design Resilient Architectures
核心问题：系统坏了会怎样？能不能自动恢复？数据会不会丢？
常见范围：
- Multi-AZ
- Auto Scaling
- Load Balancer
- SQS decoupling
- RDS Multi-AZ / read replica
- S3 durability / replication
- Route 53 failover
- Backup / restore
- Pilot light / warm standby / active-active
- RTO / RPO
考题常见信号：
- highly available
- fault tolerant
- loose coupling
- disaster recovery
- failover
- no single point of failure
- withstand AZ failure
Domain 3 - Design High-Performing Architectures
核心问题：服务、数据库、网络、存储能不能支撑需求？
常见范围：
- EC2 instance family
- Auto Scaling
- Lambda memory / concurrency
- ECS / Fargate
- S3 / EBS / EFS 选型
- RDS read replica / Aurora
- DynamoDB partition key / DAX
- CloudFront caching
- ElastiCache
- Kinesis / SQS / SNS / EventBridge
考题常见信号：
- low latency
- high throughput
- read-heavy
- write-heavy
- burst traffic
- global users
- real-time processing
- scale independently
Domain 4 - Design Cost-Optimized Architectures
核心问题：在满足需求的前提下，怎么避免多花钱？
常见范围：
- Savings Plans / Reserved Instances / Spot
- Right sizing
- S3 storage class / lifecycle
- EBS volume type
- NAT gateway cost
- data transfer cost
- CloudFront caching
- Serverless pay-per-use
- DynamoDB on-demand / provisioned
- RDS instance size / Aurora Serverless
考题常见信号：
- cost-effective
- infrequent access
- unpredictable traffic
- steady-state workload
- minimize operational overhead
- reduce data transfer
- archive
题目判断顺序
读 SAA-C03 场景题时，先用这个顺序拆：
- 有没有安全硬限制？
- 有没有可用性或灾难恢复要求？
- 流量与数据类型是什么？
- 操作复杂度能不能接受？
- 成本限制是什么？
不要一看到熟悉服务就选。SAA-C03 的陷阱常常是「技术上可行，但不符合限制」。
PM Reality
如果需求写成：
新功能要支持全球用户，登录后可以下载私人文件，尖峰流量不可预测，希望运维负担低。
你应该立刻拆成：
- 全球用户：Route 53、CloudFront、edge caching
- 私人文件：S3 private bucket、presigned URL、CloudFront signed URL / signed cookie
- 尖峰不可预测：serverless、Auto Scaling、queue
- 运维负担低：managed service、serverless、少碰自管 EC2
考试重点
- Secure domain 比重最高，但不是只考 IAM。
- Resilient domain 常和 SQS、Multi-AZ、DR 混在一起。
- High-performing domain 常考「哪个服务最符合 workload」。
- Cost domain 不是一律选最便宜，而是选最符合需求的成本优化。