Cómo aprobar la SAA-C03: plan de estudio de 6 semanas

La guía oficial pide al menos 1 año de experiencia práctica diseñando soluciones en AWS. Si vienes de TI on-premises con redes, Linux y bases de datos, seis semanas de 6 a 8 horas son razonables. Sin experiencia en TI, AWS recomienda pasar antes por Cloud Practitioner (CLF-C02).

Abre una cuenta de AWS con la capa gratuita y configura alertas con AWS Budgets el primer día: el propio coste es un tema del examen. Descarga la guía del examen y tenla al lado; sus tareas (task statements) son tu lista de control.

Semana 1, IAM y cuentas. Usuarios, grupos, roles y políticas; MFA en el usuario root; AWS STS y acceso entre cuentas; AWS Organizations con SCP y AWS Control Tower; IAM Identity Center y federación. Practica escribiendo políticas y asumiendo roles entre dos cuentas.

Semana 2, VPC y protección de datos. Subredes públicas y privadas, tablas de rutas, security groups frente a network ACL, NAT gateway, VPC endpoints, VPN y Direct Connect. Después, cifrado en reposo con AWS KMS, en tránsito con ACM, rotación de claves, Secrets Manager, AWS WAF, Shield, GuardDuty, Macie y Cognito. Esto cubre el dominio 1, el 30 % del examen.

Semana 3, arquitecturas resilientes y desacopladas. SQS, SNS, EventBridge y Step Functions; API Gateway y Lambda; ECS, EKS y Fargate; Application Load Balancer y Auto Scaling; Route 53 y su conmutación por error; réplicas de lectura y RDS Proxy. Termina con las estrategias de recuperación ante desastres y su relación con RPO y RTO.

Semana 4, alto rendimiento. Elegir entre S3, EFS, EBS y FSx; tipos de instancia EC2; Aurora frente a DynamoDB y cachés con ElastiCache; CloudFront y Global Accelerator; ingesta y transformación de datos con Kinesis, Glue, Athena y EMR. Monta al menos una arquitectura de tres capas con ALB, Auto Scaling en dos zonas de disponibilidad y una base de datos Multi-AZ.

Semana 5, optimización de coste. Clases de almacenamiento de S3 y ciclos de vida, tipos de volumen EBS, instancias Spot, Reserved Instances y Savings Plans, NAT gateway compartido frente a uno por zona, coste de transferencia entre regiones y zonas, Cost Explorer, Budgets y etiquetas de asignación de costes. Es el dominio 4, el 20 % del examen.

Semana 6, simulacros. Haz el Official Practice Question Set gratuito de Skill Builder y uno o dos simulacros completos de 65 preguntas en 130 minutos. AWS ofrece además un Official Practice Exam con suscripción, que da una nota escalada. Repasa cada fallo contra la tarea de la guía a la que pertenece.

Empieza con las preguntas de ejemplo gratis de SAA-C03 para ver el formato. Durante el estudio, practica por dominio justo después de cada semana, no al final: así detectas lagunas cuando aún tienes tiempo de cerrarlas. Para repasar la teoría de cada tarea tienes la guía de estudio.

En las preguntas de práctica de SAA-C03 (empieza gratis) lee siempre la explicación, también cuando aciertes. Si fallas una pregunta, escribe en una línea qué requisito del enunciado se te escapó. Esa lista es tu repaso de los últimos días.

Elegir la respuesta técnicamente correcta pero no la que pide el enunciado: si dice «con el menor esfuerzo operativo», gana el servicio gestionado aunque la alternativa con EC2 también funcione. Confundir security groups (con estado) y network ACL (sin estado) o usar un NAT gateway donde basta un VPC endpoint de puerta de enlace para S3.

Otro error es dejar preguntas en blanco: las no respondidas cuentan como incorrectas y no hay penalización por fallar. Marca las dudosas con Flag for Review y vuelve al final. Si haces el examen en inglés sin ser nativo, puedes pedir la adaptación ESL +30 antes de registrarte.