البيئة المعتمدة على AWS ناشئ - Professional (SAP-C02) دليل الاختبار

مقدمة

إن اختبار البيئة المعتمدة على AWS ناشئ - Professional (SAP-C02) موجه للأفراد الذين يشغلون وظيفة مصمم الحلول. يؤكد الاختبار على المهارات التقنية المتقدمة والخبرة لدى المرشح في تصميم حلول AWS المحسنة والتي تستند إلى إطار العمل AWS Well-Architected.

كما يؤكد الاختبار على قدرة المرشح على إكمال المهام التالية ضمن نطاق إطار العمل AWS Well-Architected:

• تصميم الحلول للتعقيد التنظيمي.
• تصميم حلول جديدة.
• تحسين المستمر للحلول القائمة.
• تسريع نقل الأحمال وتحديثها.

وصف المرشح المستهدف

يتمتع المرشح المستهدف بخبرة 2 سنوات أو أكثر في استخدام خدمات AWS لتصميم وتنفيذ الحلول السحابية. يمتلك هذا المرشح القدرة على تقييم متطلبات التطبيقات السحابية وتقديم توصيات معمارية لنشر التطبيقات على AWS. كما يستطيع هذا المرشح تقديم إرشادات خبيرة حول التصميم المعماري الذي يمتد عبر العديد من التطبيقات والمشاريع ضمن منظمة معقدة.

المهام الوظيفية والمعرفة التي تخرج عن نطاق المرشح المستهدف

تحتوي القائمة التالية على المهام الوظيفية التي لا يُتوقع أن يتمكن المرشح المستهدف من القيام بها والمعرفة التي لا يُتوقع أن يكون لديه. هذه القائمة ليست شاملة. هذه المهام والمعرفة تخرج عن نطاق الاختبار:

• تطوير الواجهات الأمامية للتطبيقات الجوالة
• منهجية تطبيقات 12-factor
• المعرفة المتعمقة لأنظمة التشغيل

راجع الملحق لقائمة بالتقنيات والمفاهيم التي قد تظهر في الاختبار، وقائمة بخدمات AWS والميزات المندرجة ضمن النطاق، وقائمة بخدمات AWS والميزات الخارجة عن النطاق.

---

محتوى الاختبار

أنواع الإجابات

يحتوي الاختبار على واحد أو أكثر من أنواع الأسئلة التالية:

• الاختيار من متعدد: له إجابة صحيحة واحدة وثلاث إجابات خاطئة (معلمات).
• الاختيار من متعدد: له إجابتين صحيحتين أو أكثر من بين خمس خيارات أو أكثر. يجب عليك تحديد جميع الإجابات الصحيحة للحصول على النقاط للسؤال.

تُحسب الأسئلة التي لم يتم الإجابة عليها على أنها خاطئة. لا توجد عقوبة على التخمين. يشتمل الاختبار على 65 سؤالًا تؤثر على درجتك.

المحتوى الغير مُقَيّم

يتضمن الاختبار 10 أسئلة غير مُقَيَّمة لا تؤثر على درجتك. تقوم AWS بجمع معلومات حول الأداء على هذه الأسئلة غير المُقَيَّمة لتقييمها لاستخدامها في المستقبل كأسئلة مُقَيَّمة. لا يتم تحديد الأسئلة غير المُقَيّمة في الاختبار.

نتائج الاختبار

اختبار البيئة المعتمدة على AWS ناشئ - Professional (SAP-C02) له تصنيف اجتياز أو رسوب. يتم تقييم الاختبار مقابل الحد الأدنى من المعايير التي وضعتها جهات مختصة في AWS باتباع أفضل الممارسات والإرشادات الصناعية للشهادات.

يتم الإبلاغ عن نتائجك للاختبار كدرجة مقياسية من 100 إلى 1,000. الحد الأدنى للنجاح هو 750. تُظهر درجتك كيف أدّيت في الاختبار ككل وما إذا كنت قد اجتزت. تساعد نماذج التقييم المقياسية على معادلة الدرجات عبر أشكال الاختبار المتعددة التي قد تكون لها مستويات صعوبة مختلفة قليلاً.

قد يحتوي تقرير درجتك على جدول تصنيفات لأدائك على مستوى كل قسم. يستخدم الاختبار نموذج تقييم تعويضي، مما يعني أنك لا تحتاج إلى تحقيق درجة اجتياز في كل قسم. يلزم عليك اجتياز الاختبار ككل فقط.

لكل قسم من أقسام الاختبار وزن محدد، لذا فإن بعض الأقسام لديها المزيد من الأسئلة من أقسام أخرى. يحتوي جدول التصنيفات على معلومات عامة تسلط الضوء على نقاط القوة والضعف لديك. توخ الحذر عند تفسير التغذية الراجعة على مستوى القسم.

---

محتوى المخطط

يتضمن هذا الدليل للاختبار الأوزان ومجالات المحتوى والمهام للاختبار. لا يوفر هذا الدليل قائمة شاملة لمحتوى الاختبار. ومع ذلك، هناك سياق إضافي لكل مهمة متاح لمساعدتك في التحضير للاختبار.

لدى الاختبار مجالات المحتوى والأوزان التالية:

• مجال المحتوى 1: تصميم الحلول للتعقيد التنظيمي (26% من المحتوى المُقَيّم)
• مجال المحتوى 2: التصميم للحلول الجديدة (29% من المحتوى المُقَيّم)
• مجال المحتوى 3: التحسين المستمر للحلول القائمة (25% من المحتوى المُقَيّم)
• مجال المحتوى 4: تسريع نقل الأحمال وتحديثها (20% من المحتوى المُقَيّم)

---

مجال المحتوى 1: تصميم الحلول للتعقيد التنظيمي

المهمة 1.1: هندسة استراتيجيات الاتصال الشبكي.

المعرفة في:

• البنية التحتية العالمية لـ AWS
• مفاهيم شبكات AWS (على سبيل المثال، Amazon Virtual Private Cloud [Amazon VPC]، AWS Direct Connect، AWS VPN، التوجيه الترانزيتي، خدمات حاويات AWS)
• مفاهيم DNS الهجين (على سبيل المثال، Amazon Route 53 Resolver، التكامل مع DNS المحلي)
• تجزئة الشبكة (على سبيل المثال، تقسيم الشبكة الفرعية، عناوين IP، الاتصال بين الشبكات الافتراضية المملوكة)
• مراقبة حركة المرور الشبكية

المهارات في:

• تقييم خيارات الاتصال لشبكات افتراضية متعددة
• تقييم خيارات الاتصال للمواقع المحلية والتابعة والسحابة
• تحديد المناطق والمناطق المتوفرة في AWS استنادًا إلى متطلبات الشبكة والتأخير
• استكشاف أخطاء تدفق المرور باستخدام أدوات AWS
• استخدام نقاط نهاية الخدمة للتكامل مع الخدمات

المهمة 1.2: وصف ضوابط الأمان.

المعرفة في:

• AWS Identity and Access Management (IAM) و AWS IAM Identity Center
• جداول التوجيه، ومجموعات الأمان، وقوائم التحكم في الشبكة
• مفاتيح التشفير وإدارة الشهادات (على سبيل المثال، AWS Key Management Service [AWS KMS]، AWS Certificate Manager [ACM])
• أدوات أمان AWS وهوية الوصول والامتثال (على سبيل المثال، AWS CloudTrail، AWS Identity and Access Management Access Analyzer، AWS Security Hub، Amazon Inspector)

المهارات في:

• تقييم إدارة الوصول عبر الحسابات
• التكامل مع مزودي هوية من طرف ثالث
• نشر استراتيجيات التشفير للبيانات في حالة السكون والبيانات أثناء النقل
• تطوير استراتيجية لإشعارات الأمان المركزية والتدقيق

المهمة 1.3: تصميم هياكل موثوقة وقابلة للاستعادة.

المعرفة في:

• أهداف وقت الاستعادة (RTOs) وأهداف نقطة استعادة البيانات (RPOs)
• استراتيجيات استعادة الكوارث (على سبيل المثال، باستخدام AWS Elastic Disaster Recovery، الطيار الخفيف، الاستعداد الدافئ، والمواقع المتعددة)
• نسخ احتياطي واستعادة البيانات

المهارات في:

• تصميم حلول استعادة الكوارث استنادًا إلى متطلبات RTO و RPO
• تنفيذ الهياكل التي تتعافى تلقائيًا من الأعطال
• تطوير البنية المعمارية المثلى من خلال النظر في خيارات الزيادة العمودية والأفقية
• تصميم استراتيجية فعالة للنسخ الاحتياطي والاستعادة

المهمة 1.4: تصميم بيئة AWS متعددة الحسابات.

المعرفة في:

• AWS Organizations و AWS Control Tower
• إشعارات الأحداث بين الحسابات المتعددة
• مشاركة الموارد AWS عبر البيئات

المهارات في:

• تقييم الهيكل الأكثر مناسبة للحساب لمتطلبات المنظمة
• التوصية باستراتيجية للتسجيل المركزي وإشعارات الأحداث
• تطوير نموذج الحوكمة متعدد الحسابات

المهمة 1.5: تحديد استراتيجيات تحسين التكلفة والرؤية.

المعرفة في:

• أدوات مراقبة تكلفة واستخدام AWS (على سبيل المثال، AWS Trusted Advisor، AWS Pricing Calculator، AWS Cost Explorer، AWS Budgets)
• خيارات شراء AWS (على سبيل المثال، Reserved Instances، Savings Plans، Spot Instances)
• أدوات رؤية تحجيم الموارد AWS بشكل صحيح (على سبيل المثال، AWS Compute Optimizer، Amazon Simple Storage Service [Amazon S3] Storage Lens)

المهارات في:

• مراقبة التكلفة والاستخدام باستخدام أدوات AWS
• تطوير استراتيجية تسمية فعالة تُرجمة التكاليف إلى وحدات عمل
• فهم كيف تؤثر خيارات الشراء على التكلفة والأداء

---

مجال المحتوى 2: التصميم للحلول الجديدة

المهمة 2.1: تصميم استراتيجية النشر لتلبية متطلبات الأعمال.

المعرفة في:

• البنية التحتية كرمز (IaC) (على سبيل المثال، AWS CloudFormation)
• التكامل المستمر والتسليم المستمر (CI/CD)
• عمليات إدارة التغيير
• أدوات إدارة التكوين (على سبيل المثال، AWS Systems Manager)

المهارات في:

• تحديد مسار التطبيق أو الترقية للخدمات والميزات الجديدة
• اختيار الخدمات لتطوير استراتيجيات النشر وتنفيذ آليات الرجوع المناسبة
• اعتماد الخدمات المدارة حسب الحاجة لتقليل إعداد البنية التحتية وإصدارات التصحيحات
• جعل التقنيات المتقدمة في متناول اليد من خلال تفويض المهام المعقدة في التطوير والنشر إلى AWS

المهمة 2.2: تصميم حل لضمان استمرارية الأعمال.

المعرفة في:

• البنية التحتية العالمية لـ AWS
• مفاهيم شبكات AWS (على سبيل المثال، Route 53، طرق التوجيه)
• RTOs و RPOs
• سيناريوهات استعادة الكوارث (على سبيل المثال، النسخ الاحتياطي والاستعادة، الطيار الخفيف، الاستعداد الدافئ، المواقع المتعددة)
• حلول استعادة الكوارث على AWS

المهارات في:

• تكوين حلول استعادة الكوارث
• تكوين تكرار البيانات وقواعد البيانات
• إجراء اختبارات لاستعادة الكوارث
• هندسة حل نسخ احتياطي مؤتمت وفعال من حيث التكلفة ويدعم استمرارية الأعمال عبر عدة مناطق متوفرة أو مناطق
• تصميم بنية معمارية توفر توافر التطبيق والبنية التحتية في حالة حدوث اضطراب
• استخدام العمليات والمكونات للمراقبة المركزية للتعافي بشكل استباقي من أعطال النظام

المهمة 2.3: تحديد ضوابط الأمان بناءً على المتطلبات.

المعرفة في:

• IAM
• جداول التوجيه، ومجموعات الأمان، وقوائم التحكم في الشبكة
• خيارات التشفير للبيانات في حالة السكون والبيانات أثناء النقل
• نقاط نهاية الخدمة لـ AWS
• خدمات إدارة الاعتمادات
• خدمات أمان AWS المدارة (على سبيل المثال، AWS Shield، AWS WAF، Amazon GuardDuty، AWS Security Hub)

المهارات في:

• تحديد مستخدمي IAM وأدوار IAM التي تتوافق مع مبدأ أقل امتياز للوصول
• تحديد تدفقات الشبكة الواردة والصادرة باستخدام قواعد مجموعة الأمان وقواعد قوائم التحكم في الشبكة
• تطوير استراتيجيات التخفيف من الهجمات للتطبيقات الويب واسعة النطاق
• تطوير استراتيجيات التشفير للبيانات في حالة السكون والبيانات أثناء النقل
• تحديد نقاط نهاية الخدمة للتكامل مع الخدمات
• تطوير استراتيجيات لإدارة التصحيحات للبقاء متوافقًا مع معايير المنظمة

المهمة 2.4: تصميم استراتيجية لتلبية متطلبات الموثوقية.

المعرفة في:

• البنية التحتية العالمية لـ AWS
• خدمات تخزين AWS واستراتيجيات التكرار (على سبيل المثال Amazon S3، Amazon Relational Database Service [Amazon RDS]، Amazon ElastiCache)
• البنية التحتية متعددة المناطق المتوفرة والمتعددة المناطق
• سياسات وأحداث المقياس التلقائي
• التكامل التطبيقي (على سبيل المثال، Amazon Simple Notification Service [Amazon SNS]، Amazon Simple Queue Service [Amazon SQS]، AWS Step Functions)
• حصص الخدمة وحدودها

المهارات في:

• تصميم بيئات تطبيق عالية التوافر بناءً على متطلبات الأعمال
• استخدام تقنيات متقدمة لتصميم الفشل والتأكد من القابلية للاستعادة السلسة للنظام
• تنفيذ اعتمادات منفصلة بشكل ضعيف
• تشغيل الحفاظ على البنى التحتية عالية التوافر (على سبيل المثال، عمليات الإخفاق التطبيقية، عمليات الإخفاق قواعد البيانات)
• استخدام خدمات AWS المُدارة للتوافر العالي
• تنفيذ سياسات توجيه DNS (على سبيل المثال، توجيه Route 53 المستند إلى التأخير، التوجيه الجغرافي، التوجيه البسيط)

المهمة 2.5: تصميم حل لتلبية أهداف الأداء.

المعرفة في:

• تقنيات مراقبة الأداء
• خيارات التخزين على AWS
• عائلات الأجهزة والحالات الاستخدامية
• قواعد البيانات المصممة لأغراض معينة

المهارات في:

• تصميم هياكل معمارية لتطبيقات واسعة النطاق لمجموعة متنوعة من أنماط الوصول
• تصميم بنية معمارية مرنة بناءً على الأهداف التجارية
• تطبيق أنماط التصميم لتلبية أهداف الأداء مع التخزين المؤقت والتخزين المؤقت والنسخ
• تطوير منهجية العملية لاختيار الخدمات المصممة لأغراض محددة للمهام المطلوبة
• تصميم استراتيجية التحجيم الصحيح

المهمة 2.6: تحديد استراتيجية تحسين التكلفة لتحقيق أهداف وأهداف الحل.

المعرفة في:

• أدوات مراقبة تكلفة واستخدام AWS (على سبيل المثال، Cost Explorer، Trusted Advisor، AWS Pricing Calculator)
• نماذج التسعير (على سبيل المثال، Reserved Instances، Savings Plans)
• تسلسل التخزين
• تكاليف نقل البيانات
• عروض خدمات AWS المُدارة

المهارات في:

• تحديد الفرص لاختيار والتحجيم الصحيح للبنية التحتية للموارد الفعالة من حيث التكلفة
• تحديد نماذج التسعير المناسبة
• إجراء نمذجة لنقل البيانات واختيار الخدمات لتقليل تكاليف نقل البيانات
• تطوير استراتيجية وتنفيذ وسائل ضبط للوعي بالإنفاق والاستخدام

---

مجال المحتوى 3: التحسين المستمر للحلول القائمة

المهمة 3.1: تحديد استراتيجية لتحسين التميز التشغيلي الإجمالي.

المعرفة في:

• استراتيجيات التنبيه والإصلاح التلقائي
• التخطيط لاستعادة الكوارث
• حلول المراقبة والتسجيل (على سبيل المثال، Amazon CloudWatch)
• أنابيب CI/CD وإستراتيجيات النشر (على سبيل المثال، الأزرق/الأخضر، كل شيء في وقت واحد، التسلسل)
• أدوات إدارة التكوين (على سبيل المثال، Systems Manager)

المهارات في:

• تحديد استراتيجية التسجيل والمراقبة الأكثر ملاءمة
• تقييم عمليات النشر الحالية لفرص التحسين
• تحديد أولويات الفرص للأتمتة داخل حزمة الحل
• التوصية بالحل AWS المناسب لتمكين أتمتة إدارة التكوين
• هندسة أنشطة سيناريو الفشل لدعم وممارسة فهم إجراءات الاستعادة

المهمة 3.2: تحديد استراتيجية لتحسين الأمان.

المعرفة في:

• احتفاظ البيانات ، وحساسية البيانات ، ومتطلبات تنظيم البيانات
• استراتيجيات المراقبة والإصلاح التلقائي (على سبيل المثال، قواعد AWS Config)
• إدارة الأسرار (على سبيل المثال، Systems Manager، AWS Secrets Manager)
• مبدأ أقل امتياز للوصول
• حلول أمان AWS محددة
• ممارسات التصحيح
• ممارسات النسخ الاحتياطي وطرق النسخ الاحتياطي

المهارات في:

• تقييم استراتيجية لإدارة الأسرار والاعتمادات بشكل آمن
• تدقيق البيئة للوصول إلى أقل امتياز
• مراجعة الحلول المنفذة لضمان الأمان في كل طبقة
• مراجعة قابلية التتبع الشامل للمستخدمين والخدمات
• تحديد أولويات الاستجابة التلقائية للكشف عن الثغرات
• تصميم وتنفيذ عملية التصحيح والتحديث
• تصميم وتنفيذ عملية النسخ الاحتياطي
• استخدام تقنيات الإصلاح

المهمة 3.3: تحديد استراتيجية لتحسين الأداء.

المعرفة في:

• هياكل معمارية عالية الأداء (على سبيل المثال، المقياس التلقائي، أساطيل الأجهزة، مجموعات التوضع)
• عروض الخدمات العالمية (على سبيل المثال، AWS Global Accelerator، Amazon CloudFront، خدمات الحوسبة الطرفية)
• مجموعات وخدمات أدوات المراقبة (على سبيل المثال، CloudWatch)
• اتفاقيات مستوى الخدمة (SLA) ومؤشرات الأداء الرئيسية (KPI)

المهارات في:

• ترجمة متطلبات الأعمال إلى مقاييس قياسية
• اختبار الحلول العلاجية المحتملة وتقديم توصيات
• اقتراح فرص لاعتماد تقنيات جديدة وخدمات مُدارة
• تقييم الحلول وتطبيق التحجيم الصحيح بناءً على المتطلبات
• تحديد وفحص عوائق الأداء

المهمة 3.4: تحديد استراتيجية لتحسين الموثوقية.

المعرفة في:

• البنية التحتية العالمية لـ AWS
• طرق تكرار البيانات
• منهجيات التوسيع (على سبيل المثال، التحميل المتوازن، المقياس التلقائي)
• التوافر العالي والقابلية للاستعادة
• طرق واستراتيجيات استعادة الكوارث
• حصص الخدمة وحدودها

المهارات في:

• فهم اتجاهات نمو التطبيق واتجاهات الاستخدام
• تقييم البنية التحتية القائمة لتحديد المناطق التي لا تتمتع بالموثوقية الكافية
• معالجة نقاط الفشل الفردية
• تمكين تكرار البيانات والإصلاح الذاتي والميزات والخدمات المرنة

المهمة 3.5: تحديد فرص لتحسين التكلفة.

المعرفة في:

• خيارات بنية معمارية واعية بالتكلفة (على سبيل المثال، باستخدام Spot Instances، وسياسات المقياس، وتحجيم الموارد)
• اعتماد نماذج الأسعار (على سبيل المثال، Reserved Instances، Savings Plans)
• تكاليف الشبكة ونقل البيانات
• إدارة التكلفة والتنبيه والتقارير

المهارات في:

• تحليل تقارير الاستخدام لتحديد الموارد غير المستخدمة والمستخدمة بشكل زائد
• استخدام حلول AWS لتحديد الموارد غير المستخدمة
• تصميم تنبيهات الفواتير بناءً على أنماط الاستخدام المتوقعة
• التحقيق في تقارير التكلفة والاستخدام في AWS على المستوى التفصي