Ingeniero de Operaciones en la Nube de AWS - Asociado (SOA-C03) Guía de Examen

Introducción

El examen de Ingeniero de Operaciones en la Nube de AWS - Asociado (SOA-C03) está destinado a ingenieros de Operaciones en la Nube. El examen valida la capacidad de un candidato para desplegar, administrar y operar cargas de trabajo en AWS.

El examen también valida la capacidad del candidato para completar las siguientes tareas:

• Apoyar y mantener las cargas de trabajo de AWS de acuerdo con el Marco de Buenas Prácticas de AWS.
• Realizar operaciones utilizando la Consola de Administración de AWS y la CLI de AWS.
• Implementar controles de seguridad para cumplir con los requisitos de cumplimiento.
• Monitorear, registrar y solucionar problemas de los sistemas.
• Aplicar conceptos de redes (por ejemplo, DNS, TCP, IP, firewalls).
• Implementar requisitos arquitectónicos (por ejemplo, alta disponibilidad, rendimiento, capacidad).
• Realizar procedimientos de continuidad del negocio y recuperación ante desastres.
• Identificar, clasificar y remediar incidentes.

Descripción del candidato objetivo

El candidato objetivo debe tener 1 año de experiencia con el despliegue, la gestión, la solución de problemas, las redes y la seguridad en AWS. El candidato objetivo también debe tener al menos 1 año de experiencia en un rol de operaciones relacionado, como administrador de sistemas.

Conocimientos y experiencia generales de TI recomendados

El candidato objetivo debe tener los siguientes conocimientos y experiencia general de TI:

• Técnicas de monitoreo, registro y solución de problemas
• Conceptos de redes (por ejemplo, DNS, TCP, IP, firewalls)
• Implementación de requisitos arquitectónicos (por ejemplo, alta disponibilidad, rendimiento, capacidad)
• Familiaridad con al menos un lenguaje de secuencias de comandos
• Familiaridad con al menos un sistema operativo principal
• Comprensión de la computación en la nube
• Conceptos básicos de containerización y orquestación
• Comprensión de la integración continua y la entrega continua (CI/CD) y Git

Conocimientos y experiencia de AWS recomendados

El candidato objetivo debe tener los siguientes conocimientos de AWS:

• El Marco de Buenas Prácticas de AWS
• Soluciones de almacenamiento y contenedores de AWS
• Herramientas de monitoreo de AWS
• Cómo usar la Consola de Administración de AWS, la CLI de AWS, las soluciones de infraestructura como código (IaC) y AWS CloudFormation
• Servicios de redes y seguridad de AWS
• Cómo implementar controles de seguridad de AWS y requisitos de cumplimiento
• Gestión de costos en la nube
• Operaciones dentro de entornos híbridos y multi-VPC
• Servicios de base de datos de AWS (por ejemplo, Amazon RDS, Amazon DynamoDB, Amazon ElastiCache)
• Servicios de cómputo de AWS (por ejemplo, Amazon EC2, AWS Lambda, Amazon Elastic Container Service [Amazon ECS])

Tareas laborales que están fuera del alcance del candidato objetivo

La siguiente lista contiene tareas laborales que no se espera que el candidato objetivo pueda realizar. Esta lista no es exhaustiva. Estas tareas están fuera del alcance del examen:

• Diseñar arquitecturas distribuidas.
• Diseñar tuberías de CI/CD.
• Diseñar redes híbridas y multi-VPC.
• Desarrollar software.
• Definir requisitos de seguridad, cumplimiento y gobernanza.
• Desarrollar estrategias de defensa contra el ransomware.
• Evaluar y planificar la capacidad de recursos.
• Analizar costos y costo total de propiedad.
• Gestionar la facturación y la facturación de los servicios de AWS.

Consulte el Apéndice A para obtener una lista de los servicios y funciones de AWS dentro del alcance y una lista de los servicios y funciones de AWS fuera del alcance.

Contenido del examen

Tipos de respuestas

El examen incluye dos tipos de preguntas:

• Opción múltiple: Tiene una respuesta correcta y tres respuestas incorrectas (distractores)
• Respuesta múltiple: Tiene dos o más respuestas correctas de cinco o más opciones de respuesta

Opción múltiple y respuesta múltiple: Seleccione una o más respuestas que mejor completen la declaración o respondan a la pregunta. Los distractores, u opciones de respuesta incorrectas, son opciones de respuesta que un candidato con conocimientos o habilidades incompletos podría elegir. Los distractores son generalmente respuestas plausibles que se ajustan al área de contenido.

En el examen, las preguntas sin responder se califican como incorrectas. No hay penalización por adivinar. El examen incluye 50 preguntas que afectan tu puntaje. Estas preguntas incluyen preguntas de opción múltiple y preguntas de respuesta múltiple. Cada pregunta de opción múltiple puntuada y cada pregunta de respuesta múltiple puntuada cuentan como una sola oportunidad puntuada.

Contenido sin puntuar

El examen incluye 15 preguntas sin puntuar que no afectan tu puntaje. AWS recopila información sobre el desempeño en estas preguntas sin puntuar para evaluar estas preguntas para su uso futuro como preguntas puntuadas. Estas preguntas sin puntuar no se identifican en el examen.

Resultados del examen

El examen de Ingeniero de Operaciones en la Nube de AWS - Asociado (SOA-C03) tiene una designación de aprobado o reprobado. El examen se califica en función de un estándar mínimo establecido por los profesionales de AWS que siguen las mejores prácticas y directrices de la industria de certificación.

Tus resultados para el examen se informan como un puntaje escalado de 100 a 1,000. El puntaje mínimo aprobatorio es 720. Tu puntaje muestra cómo te desempeñaste en el examen en su conjunto y si aprobaste. Los modelos de puntuación escalada ayudan a equiparar los puntajes en múltiples formas de examen que podrían tener niveles de dificultad ligeramente diferentes.

Tu informe de puntaje podría contener una tabla de clasificaciones de tu desempeño a nivel de sección. El examen utiliza un modelo de puntuación compensatoria, lo que significa que no necesitas alcanzar un puntaje aprobatorio en cada sección. Solo necesitas aprobar el examen general.

Cada sección del examen tiene una ponderación específica, por lo que algunas secciones tienen más preguntas que otras. La tabla de clasificaciones contiene información general que resalta tus fortalezas y debilidades. Ten precaución al interpretar los comentarios a nivel de sección.

Esquema de contenido

Esta guía de examen incluye ponderaciones, dominios de contenido y declaraciones de tareas para el examen. Esta guía no proporciona una lista exhaustiva del contenido del examen. Sin embargo, se dispone de contexto adicional para cada declaración de tarea para ayudarte a prepararte para el examen.

El examen tiene los siguientes dominios de contenido y ponderaciones:

• Dominio de Contenido 1: Monitoreo, Registro, Análisis, Remediación y Optimización del Rendimiento (22% del contenido puntuado)
• Dominio de Contenido 2: Confiabilidad y Continuidad del Negocio (22% del contenido puntuado)
• Dominio de Contenido 3: Despliegue, Aprovisionamiento y Automatización (22% del contenido puntuado)
• Dominio de Contenido 4: Seguridad y Cumplimiento (16% del contenido puntuado)
• Dominio de Contenido 5: Redes y Distribución de Contenido (18% del contenido puntuado)

Dominio de Contenido 1: Monitoreo, Registro, Análisis, Remediación y Optimización del Rendimiento

Tarea 1.1: Implementar métricas, alarmas y filtros utilizando los servicios de monitoreo y registro de AWS.

• Habilidad 1.1.1: Configurar el monitoreo y el registro de AWS utilizando los servicios de AWS (por ejemplo, Amazon CloudWatch, AWS CloudTrail, Servicio Administrado de AWS para Prometheus).
• Habilidad 1.1.2: Configurar y administrar el agente de CloudWatch para recopilar métricas y registros de instancias de EC2, clústeres de Amazon ECS o clústeres de Amazon Elastic Kubernetes Service (Amazon EKS).
• Habilidad 1.1.3: Configurar, identificar y solucionar problemas con las alarmas de CloudWatch que pueden invocar directamente los servicios de AWS o a través de Amazon EventBridge (por ejemplo, creando alarmas compuestas e identificando sus acciones invocables).
• Habilidad 1.1.4: Crear, implementar y administrar paneles de CloudWatch personalizables y compartibles que muestren métricas y alarmas para los recursos de AWS a través de múltiples cuentas y Regiones de AWS.
• Habilidad 1.1.5: Configurar los servicios de AWS para enviar notificaciones a Amazon Simple Notification Service (Amazon SNS) y activar alarmas que envíen notificaciones a Amazon SNS.

Tarea 1.2: Identificar y remediar problemas utilizando métricas de monitoreo y disponibilidad.

• Habilidad 1.2.1: Analizar las métricas de rendimiento y automatizar las estrategias de remediación utilizando los servicios y funcionalidades de AWS (por ejemplo, CloudWatch, Notificaciones de Usuarios de AWS, Lambda, Systems Manager, CloudTrail, escalado automático).
• Habilidad 1.2.2: Utilizar EventBridge para enrutar, enriquecer y entregar eventos, y solucionar problemas con las reglas del bus de eventos.
• Habilidad 1.2.3: Crear o ejecutar runbooks de automatización de Systems Manager personalizados y predefinidos (por ejemplo, utilizando los SDK de AWS o scripts personalizados) para automatizar tareas y agilizar los procesos en AWS.

Tarea 1.3: Implementar estrategias de optimización del rendimiento para recursos de cómputo, almacenamiento y bases de datos.

• Habilidad 1.3.1: Optimizar los recursos de cómputo y remediar problemas de rendimiento utilizando métricas de rendimiento, etiquetas de recursos y herramientas de AWS.
• Habilidad 1.3.2: Analizar las métricas de rendimiento de Amazon Elastic Block Store (Amazon EBS), solucionar problemas y optimizar los tipos de volumen para mejorar el rendimiento y reducir los costos.
• Habilidad 1.3.3: Implementar y optimizar las estrategias de rendimiento de S3 (por ejemplo, AWS DataSync, Aceleración de Transferencia de S3, cargas en varias partes, políticas de ciclo de vida de S3) para mejorar la transferencia de datos, la eficiencia del almacenamiento y los patrones de acceso.
• Habilidad 1.3.4: Evaluar y seleccionar soluciones de almacenamiento compartido (por ejemplo, Amazon Elastic File System [Amazon EFS], Amazon FSx) y optimizar las soluciones (por ejemplo, políticas de ciclo de vida de EFS) para casos de uso y requisitos específicos.
• Habilidad 1.3.5: Monitorear las métricas de Amazon RDS (por ejemplo, Amazon RDS Performance Insights, alarmas de CloudWatch) y modificar las configuraciones para aumentar la eficiencia del rendimiento (por ejemplo, recomendaciones proactivas de Performance Insights, Proxy de RDS).
• Habilidad 1.3.6: Implementar, monitorear y optimizar las instancias de EC2 y sus capacidades de almacenamiento y redes asociadas (por ejemplo, grupos de ubicación de EC2).

Dominio de Contenido 2: Confiabilidad y Continuidad del Negocio

Tarea 2.1: Implementar escalabilidad y elasticidad.

• Habilidad 2.1.1: Configurar y administrar mecanismos de escalado en entornos de cómputo.
• Habilidad 2.1.2: Implementar almacenamiento en caché utilizando los servicios de AWS para mejorar la escalabilidad dinámica (por ejemplo, CloudFront, Amazon ElastiCache).
• Habilidad 2.1.3: Configurar y administrar el escalado en bases de datos administradas por AWS (por ejemplo, Amazon RDS, DynamoDB).

Tarea 2.2: Implementar entornos altamente disponibles y resistentes.

• Habilidad 2.2.1: Configurar y solucionar problemas con Elastic Load Balancing (ELB) y los controles de estado de Amazon Route 53.
• Habilidad 2.2.2: Configurar sistemas tolerantes a fallas (por ejemplo, implementaciones Multi-AZ).

Tarea 2.3: Implementar estrategias de respaldo y restauración.

• Habilidad 2.3.1: Automatizar instantáneas y copias de seguridad para los recursos de AWS (por ejemplo, instancias de EC2, instancias de DB de RDS, volúmenes de EBS, buckets de S3, tablas de DynamoDB) utilizando los servicios de AWS (por ejemplo, AWS Backup).
• Habilidad 2.3.2: Utilizar varios métodos para restaurar bases de datos (por ejemplo, restauración a un punto en el tiempo) para cumplir con los requisitos de objetivo de tiempo de recuperación (RTO), objetivo de punto de recuperación (RPO) y costos.
• Habilidad 2.3.3: Implementar control de versiones para los servicios de almacenamiento (por ejemplo, Amazon S3, Amazon FSx).
• Habilidad 2.3.4: Seguir los procedimientos de recuperación ante desastres.

Dominio de Contenido 3: Despliegue, Aprovisionamiento y Automatización

Tarea 3.1: Aprovisionar y mantener recursos en la nube.

• Habilidad 3.1.1: Crear y administrar AMIs e imágenes de contenedores (por ejemplo, EC2 Image Builder).
• Habilidad 3.1.2: Crear y administrar pilas de recursos utilizando CloudFormation y el AWS Cloud Development Kit (AWS CDK).
• Habilidad 3.1.3: Identificar y remediar problemas de implementación (por ejemplo, problemas de dimensionamiento de subred, errores de CloudFormation, problemas de permisos).
• Habilidad 3.1.4: Aprovisionar y compartir recursos entre varias Regiones y cuentas (por ejemplo, AWS Resource Access Manager [AWS RAM], CloudFormation StackSets).
• Habilidad 3.1.5: Implementar estrategias y servicios de implementación.
• Habilidad 3.1.6: Utilizar y administrar herramientas de terceros para automatizar el despliegue de recursos (por ejemplo, Terraform, Git).

Tarea 3.2: Automatizar la gestión de los recursos existentes.

• Habilidad 3.2.1: Utilizar los servicios de AWS para automatizar procesos operativos (por ejemplo, Systems Manager).
• Habilidad 3.2.2: Implementar automatización impulsada por eventos utilizando los servicios y funciones de AWS (por ejemplo, Lambda, Notificaciones de Eventos de S3).

Dominio de Contenido 4: Seguridad y Cumplimiento

Tarea 4.1: Implementar y administrar herramientas y políticas de seguridad y cumplimiento.

• Habilidad 4.1.1: Implementar características de AWS Identity and Access Management (IAM) (por ejemplo, políticas de contraseñas, autenticación multifactor [MFA], roles, identidad federada, políticas de recursos, condiciones de políticas).
• Habilidad 4.1.2: Solucionar problemas y auditar problemas de acceso utilizando herramientas de AWS (por ejemplo, CloudTrail, IAM Access Analyzer, simulador de políticas de IAM).
• Habilidad 4.1.3: Implementar estrategias de múltiples cuentas de forma segura.
• Habilidad 4.1.4: Implementar remediación basada en los resultados de los controles de seguridad de AWS Trusted Advisor.
• Habilidad 4.1.5: Imponer los requisitos de cumplimiento (por ejemplo, selecciones de Región y servicio).

Tarea 4.2: Implementar estrategias para proteger datos e infraestructura.

• Habilidad 4.2.1: Implementar y hacer cumplir un esquema de clasificación de datos.
• Habilidad 4.2.2: Implementar, configurar y solucionar problemas con el cifrado en reposo (por ejemplo, AWS Key Management Service [AWS KMS]).
• Habilidad 4.2.3: Implementar, configurar y solucionar problemas con el cifrado en tránsito (por ejemplo, AWS Certificate Manager [ACM]).
• Habilidad 4.2.4: Almacenar de forma segura secretos utilizando los servicios de AWS.
• Habilidad 4.2.5: Configurar informes y remediar los hallazgos de los servicios de AWS (por ejemplo, Security Hub, Amazon GuardDuty, AWS Config, Amazon Inspector).

Dominio de Contenido 5: Redes y Distribución de Contenido

Tarea 5.1: Implementar y optimizar las funciones y la conectividad de redes.

• Habilidad 5.1.1: Configurar una VPC (por ejemplo, subredes, tablas de enrutamiento, listas de control de acceso de red, grupos de seguridad, gateways NAT, gateway de Internet, gateway de Internet unidireccional).
• Habilidad 5.1.2: Configurar la conectividad de red privada.
• Habilidad 5.1.3: Auditar los servicios de protección de red de AWS (por ejemplo, Route 53 Resolver DNS Firewall, AWS WAF, AWS Shield, AWS Network Firewall) en una sola cuenta.
• Habilidad 5.1.4: Optimizar el costo de las arquitecturas de red.

Tarea 5.2: Configurar dominios, servicios de DNS y distribución de contenido.

• Habilidad 5.2.1: Configurar DNS (por ejemplo, Route 53 Resolver).
• Habilidad 5.2.2: Implementar políticas de enrutamiento de Route 53, configuraciones y registro de consultas.
• Habilidad 5.2.3: Configurar la distribución de contenido y servicios (por ejemplo, CloudFront, AWS Global Accelerator).

Tarea 5.3: Solucionar problemas de conectividad de red.

• Habilidad 5.3.1: Solucionar problemas de configuraciones de VPC (por ejemplo, subredes, tablas de enrutamiento, listas de control de acceso de red, grupos de seguridad, gateways de tránsito, gateways NAT).
• Habilidad 5.3.2: Recopilar e interpretar registros de redes para solucionar problemas (por ejemplo, registros de flujo de VPC, registros de acceso a ELB, registros de web ACL de AWS WAF, registros de CloudFront, registros de contenedores).
• Habilidad 5.3.3: Identificar y remediar problemas de almacenamiento en caché de CloudFront.
• Habilidad 5.3.4: Identificar y solucionar problemas de conectividad híbrida y problemas de conectividad privada.
• Habilidad 5.3.5: Configurar y analizar los servicios de monitoreo de redes de CloudWatch.

Apéndice A

Servicios y funciones de AWS dentro del alcance

La siguiente lista contiene los servicios y funciones de AWS que están dentro del alcance del examen. Esta lista no es exhaustiva y está sujeta a cambios. Las ofertas de AWS aparecen en categorías que se alinean con las funciones principales de las ofertas:

Análisis:

• Amazon Athena
• Amazon Data Firehose

Integración de Aplicaciones:

• Amazon EventBridge
• Amazon Simple Notification Service (Amazon SNS)
• Amazon Simple Queue Service (Amazon SQS)
• AWS Step Functions

Aplicaciones Empresariales:

• Amazon Simple Email Service (Amazon SES)

Gestión Financiera en la Nube:

• Informes de costo y uso de AWS
• AWS Cost Explorer
• Planes de ahorro

Cómputo:

• Amazon EC2
• Amazon EC2 Image Builder
• AWS Lambda

Contenedores:

• Amazon Elastic Container Registry (Amazon ECR)
• Amazon Elastic Container Service (Amazon ECS)
• Amazon Elastic Kubernetes Service (Amazon EKS)

Base de Datos:

• Amazon Aurora
• Amazon Aurora Serverless v2
• Amazon DynamoDB
• Amazon DynamoDB Accelerator (DAX)
• Amazon ElastiCache
• Amazon RDS
• Amazon RDS Proxy

Herramientas de Desarrollo:

• AWS X-Ray

Gestión y Gobierno:

• AWS Auto Scaling
• AWS Cloud Development Kit (AWS CDK)
• AWS CloudFormation
• AWS CloudTrail
• Amazon CloudWatch
• AWS Compute Optimizer
• AWS Config
• AWS Control Tower
• Amazon Managed Grafana
• AWS Managed Service for Prometheus
• AWS Organizations
• AWS Resource Access Manager (AWS RAM)
• AWS Service Catalog
• Políticas de control de servicio (SCP)
• AWS Systems Manager
• AWS Trusted Advisor
• Amazon VPC IP Address Manager (IPAM)

Migración y Transferencia:

• AWS DataSync

Redes y Distribución de Contenido:

• Amazon Application Recovery Controller
• AWS Client VPN
• Amazon CloudFront
• Direcciones IP elásticas
• AWS Global Accelerator
• AWS PrivateLink
• Amazon Route 53
• Amazon Route 53 Resolver DNS Firewall
• AWS Site-to-Site VPN
• AWS Transit Gateway
• Amazon VPC
• VPC Endpoints
• VPC Flow Logs
• VPC Peering
• AWS VPC Reachability Analyzer

Seguridad, Identidad y Cumplimiento:

• AWS Certificate Manager (ACM)
• Grupos de seguridad de Amazon EC2
• Gateways de Internet unidireccionales
• Elastic Load Balancing (ELB)
• Amazon GuardDuty
• AWS IAM Access Analyzer
• AWS IAM Identity Center
• AWS Identity and Access Management (IAM)
• Amazon Inspector
• Gateways de Internet
• AWS Key Management Service (AWS KMS)
• Amazon Macie
• AWS Network Firewall
• Gateways NAT
• Listas de control de acceso de red
• AWS Secrets Manager
• AWS Security Hub
• AWS Shield
• AWS WAF

Almacenamiento:

• AWS Backup
• Amazon Elastic Block Store (Amazon EBS)
• Amazon Elastic File System (Amazon EFS)
• Amazon FSx
• Amazon S3
• AWS Storage Gateway

Servicios y funciones de AWS fuera del alcance

La siguiente lista contiene los servicios y funciones de AWS que están fuera del alcance del examen. Esta lista no es exhaustiva y está sujeta a cambios. Las ofertas de AWS que no están relacionadas con los roles laborales objetivo del examen se excluyen de esta lista:

Análisis:

• AWS Clean Rooms
• AWS Data Exchange
• Amazon EMR
• Amazon FinSpace
• Amazon Managed Streaming for Apache Kafka (Amazon MSK)

Integración de Aplicaciones:

• Amazon AppFlow
• Amazon Managed Workflows for Apache Airflow (Amazon MWAA)
• Amazon Simple Workflow Service (Amazon SWF)

Blockchain:

• Amazon Managed Blockchain (AMB)

Aplicaciones Empresariales:

• AWS AppFabric
• Amazon Chime
• Amazon Connect
• AWS End User Messaging SMS
• Amazon One Enterprise
• Amazon Pinpoint
• AWS Supply Chain
• Amazon WorkDocs
• Amazon WorkMail

Cómputo:

• Amazon Lightsail
• AWS Nitro Enclaves
• AWS Parallel Computing Service
• AWS SimSpace Weaver

Base de Datos:

• Amazon Neptune
• Amazon Timestream

Herramientas de Desarrollo:

• AWS AppConfig
• AWS App Studio
• Amazon Q Developer

Computación de Usuario Final:

• Amazon AppStream 2.0
• Amazon WorkSpaces

Web y Móvil Frontend:

• AWS AppSync
• AWS Device Farm
• Amazon Location Service

Aprendizaje Automático:

• Amazon Augmented AI (Amazon A2I)
• Amazon CodeGuru
• Amazon Comprehend
• AWS Deep Learning AMIs (DLAMI)
• AWS HealthLake
• AWS HealthOmics
• Amazon Kendra
• Amazon Lex
• Amazon Polly
• Amazon Rekognition
• Amazon Textract
• Amazon Transcribe
• Amazon Translate

Migración y Transferencia:

• AWS Application Discovery Service
• AWS Application Migration Service
• AWS Migration Hub
• AWS Transfer Family

Redes y Distribución de Contenido:

• AWS App Mesh
• AWS Cloud WAN

Seguridad, Identidad y Cumplimiento:

• AWS CloudHSM
• AWS Payment Cryptography
• Amazon Security Lake
• AWS Signer

Almacenamiento:

• Amazon Cloud Directory
• Amazon FSx for OpenZFS

Apéndice B: Comparación entre SOA-C02 y SOA-C03

Comparación lado a lado

La siguiente tabla muestra los dominios y el porcentaje de preguntas puntuadas en cada dominio para el examen SOA-C02 (en uso hasta el 29 de septiembre de 2025) y el examen SOA-C03 (en uso a partir del 30 de septiembre de 2025).

Dominio SOA-C02	Dominio SOA-C03
Dominio 1: Monitoreo, Registro y Remediación (20%)	Dominio 1: Monitoreo, Registro, Análisis, Remediación y Optimización del Rendimiento (22%)
Dominio 2: Confiabilidad y Continuidad del Negocio (16%)	Dominio 2: Confiabilidad y Continuidad del Negocio (22%)
Dominio 3: Despliegue, Aprovisionamiento y Automatización (18%)	Dominio 3: Despliegue, Aprovisionamiento y Automatización (22%)
Dominio 4: Seguridad y Cumplimiento (16%)	Dominio 4: Seguridad y Cumplimiento (16%)
Dominio 5: Redes y Distribución de Contenido (18%)	Dominio 5: Redes y Distribución de Contenido (18%)
Dominio 6: Optimización de Costos y Rendimiento (12%)	Contenido trasladado al Dominio 1

Adiciones de contenido para SOA-C03

En la Tarea 1.1, se agregó el siguiente contenido:

• Configurar y administrar el agente de CloudWatch para recopilar métricas y registros de instancias de EC2, clústeres de Amazon Elastic Container Service (Amazon ECS) o clústeres de Amazon Elastic Kubernetes Service (Amazon EKS).

En la Tarea 3.1, se agregó el siguiente contenido:

• Crear y administrar pilas de recursos utilizando CloudFormation y el AWS Cloud Development Kit (AWS CDK).

En la Tarea 4.1, se agregó el siguiente contenido:

• Imponer los requisitos de cumplimiento (por ejemplo, selecciones de Región y servicio).

En la Tarea 5.3, se agregó el siguiente contenido:

• Configurar y analizar los servicios de monitoreo de redes de CloudWatch.

Eliminaciones de contenido para SOA-C03

En la Tarea 5.2, se eliminó el siguiente contenido:

• Configurar el alojamiento de sitios web estáticos de S3.

Recategorizaciones de contenido para SOA-C03

• En la Tarea 4.2, las VPNs se trasladaron a la Tarea 5.1.
• Las Tareas 6.1 y 6.2 en SOA-C02 se trasladaron a la Tarea 1.3 en SOA-C03.