Guide d'examen AWS Certified CloudOps Engineer - Associate (SOA-C03)

Introduction

L'examen AWS Certified CloudOps Engineer - Associate (SOA-C03) s'adresse aux ingénieurs CloudOps. L'examen valide les compétences d'un candidat pour déployer, gérer et faire fonctionner des charges de travail sur AWS.

L'examen valide également la capacité d'un candidat à effectuer les tâches suivantes :

• Prendre en charge et maintenir les charges de travail AWS selon le cadre AWS Well-Architected.
• Effectuer des opérations à l'aide de la console de gestion AWS et de l'interface de ligne de commande AWS.
• Mettre en œuvre des contrôles de sécurité pour respecter les exigences de conformité.
• Surveiller, journaliser et dépanner les systèmes.
• Appliquer les concepts de mise en réseau (par exemple, DNS, TCP, IP, pare-feux).
• Mettre en œuvre les exigences architecturales (par exemple, haute disponibilité, performances, capacité).
• Effectuer des procédures de continuité d'activité et de reprise après sinistre.
• Identifier, classer et remédier aux incidents.

Description du candidat cible

Le candidat cible doit avoir 1 an d'expérience dans le déploiement, la gestion, le dépannage, la mise en réseau et la sécurité sur AWS. Le candidat cible doit également avoir au moins 1 an d'expérience dans un rôle d'exploitation connexe, tel qu'administrateur système.

Connaissances et expérience générales en TI recommandées

Le candidat cible doit avoir les connaissances et l'expérience générales en TI suivantes :

• Techniques de surveillance, de journalisation et de dépannage
• Concepts de mise en réseau (par exemple, DNS, TCP, IP, pare-feux)
• Mise en œuvre d'exigences architecturales (par exemple, haute disponibilité, performances, capacité)
• Familiarité avec au moins un langage de script
• Familiarité avec au moins un système d'exploitation majeur
• Compréhension du cloud computing
• Notions de base sur la conteneurisation et l'orchestration
• Compréhension de l'intégration et de la livraison continues (CI/CD) et de Git

Connaissances et expérience AWS recommandées

Le candidat cible doit avoir les connaissances AWS suivantes :

• Le cadre AWS Well-Architected
• Solutions de stockage et de conteneurs AWS
• Outils de surveillance AWS
• Comment utiliser la console de gestion AWS, l'interface de ligne de commande AWS, les solutions d'infrastructure en tant que code (IaC) et AWS CloudFormation
• Services de mise en réseau et de sécurité AWS
• Comment mettre en œuvre des contrôles de sécurité AWS et des exigences de conformité
• Gestion financière du cloud
• Opérations dans des environnements hybrides et multi-VPC
• Services de base de données AWS (par exemple, Amazon RDS, Amazon DynamoDB, Amazon ElastiCache)
• Services de calcul AWS (par exemple, Amazon EC2, AWS Lambda, Amazon Elastic Container Service [Amazon ECS])

Tâches professionnelles hors périmètre pour le candidat cible

La liste suivante contient des tâches professionnelles que le candidat cible n'est pas censé pouvoir effectuer. Cette liste n'est pas exhaustive. Ces tâches sont hors périmètre pour l'examen :

• Concevoir des architectures distribuées.
• Concevoir des pipelines CI/CD.
• Concevoir une mise en réseau hybride et multi-VPC.
• Développer des logiciels.
• Définir les exigences de sécurité, de conformité et de gouvernance.
• Développer des stratégies de défense contre les rançongiciels.
• Évaluer et planifier la capacité des ressources.
• Analyser les coûts et le coût total de possession.
• Gérer la facturation et la facturation des services AWS.

Reportez-vous à l'annexe A pour une liste des services et fonctionnalités AWS dans le périmètre et hors périmètre.

Contenu de l'examen

Types de réponses

L'examen comprend deux types de questions :

• Choix multiple : une réponse correcte et trois réponses incorrectes (distracteurs)
• Choix multiple : deux réponses correctes ou plus parmi cinq options de réponse ou plus

Choix multiple et choix multiple : Sélectionnez une ou plusieurs réponses qui complètent le mieux l'énoncé ou répondent à la question. Les distracteurs ou réponses incorrectes sont des options de réponse qu'un candidat ayant des connaissances ou des compétences incomplètes pourrait choisir. Les distracteurs sont généralement des réponses plausibles qui correspondent au domaine de contenu.

Lors de l'examen, les questions sans réponse sont considérées comme incorrectes. Il n'y a pas de pénalité pour les devinettes. L'examen comprend 50 questions qui influencent votre score. Ces questions comprennent des questions à choix multiples et des questions à choix multiples. Chaque question à choix multiple et chaque question à choix multiple cotées comptent comme une seule opportunité cotée.

Contenu non noté

L'examen comprend 15 questions non notées qui n'affectent pas votre score. AWS recueille des informations sur les performances de ces questions non notées pour les évaluer en vue d'une utilisation future en tant que questions notées. Ces questions non notées ne sont pas identifiées dans l'examen.

Résultats de l'examen

L'examen AWS Certified CloudOps Engineer - Associate (SOA-C03) a une désignation de réussite ou d'échec. L'examen est noté par rapport à une norme minimale établie par les professionnels d'AWS qui suivent les meilleures pratiques et les directives de l'industrie de la certification.

Vos résultats pour l'examen sont rapportés sous forme d'un score normalisé de 100 à 1 000. Le score de passage minimum est de 720. Votre score indique vos performances globales à l'examen et si vous avez réussi. Les modèles de notation normalisés aident à équivaloir les scores entre plusieurs formulaires d'examen qui peuvent avoir des niveaux de difficulté légèrement différents.

Votre relevé de notes pourrait contenir un tableau de classifications de vos performances au niveau de chaque section. L'examen utilise un modèle de notation compensatoire, ce qui signifie que vous n'avez pas besoin d'obtenir un score de passage dans chaque section. Vous devez réussir l'examen global.

Chaque section de l'examen a une pondération spécifique, donc certaines sections ont plus de questions que d'autres. Le tableau des classifications contient des informations générales mettant en évidence vos points forts et vos faiblesses. Soyez prudent lorsque vous interprétez les commentaires au niveau de la section.

Plan de contenu

Ce guide d'examen inclut les pondérations, les domaines de contenu et les énoncés de tâches pour l'examen. Ce guide ne fournit pas une liste exhaustive du contenu de l'examen. Cependant, un contexte supplémentaire pour chaque énoncé de tâche est disponible pour vous aider à vous préparer à l'examen.

L'examen a les domaines de contenu et les pondérations suivants :

• Domaine de contenu 1 : Surveillance, journalisation, analyse, remédiation et optimisation des performances (22 % du contenu noté)
• Domaine de contenu 2 : Fiabilité et continuité des activités (22 % du contenu noté)
• Domaine de contenu 3 : Déploiement, approvisionnement et automatisation (22 % du contenu noté)
• Domaine de contenu 4 : Sécurité et conformité (16 % du contenu noté)
• Domaine de contenu 5 : Mise en réseau et distribution de contenu (18 % du contenu noté)

Domaine de contenu 1 : Surveillance, journalisation, analyse, remédiation et optimisation des performances

Tâche 1.1 : Mettre en œuvre des métriques, des alarmes et des filtres en utilisant les services de surveillance et de journalisation AWS.

• Compétence 1.1.1 : Configurer la surveillance et la journalisation AWS à l'aide de services AWS (par exemple, Amazon CloudWatch, AWS CloudTrail, Amazon Managed Service for Prometheus).
• Compétence 1.1.2 : Configurer et gérer l'agent CloudWatch pour collecter des métriques et des journaux à partir d'instances EC2, de clusters Amazon ECS ou de clusters Amazon Elastic Kubernetes Service (Amazon EKS).
• Compétence 1.1.3 : Configurer, identifier et dépanner les alarmes CloudWatch qui peuvent invoquer directement des services AWS ou via Amazon EventBridge (par exemple, en créant des alarmes composites et en identifiant leurs actions invocables).
• Compétence 1.1.4 : Créer, mettre en œuvre et gérer des tableaux de bord CloudWatch personnalisables et partageables qui affichent des métriques et des alarmes pour les ressources AWS dans plusieurs comptes et régions AWS.
• Compétence 1.1.5 : Configurer les services AWS pour envoyer des notifications à Amazon Simple Notification Service (Amazon SNS) et pour déclencher des alarmes qui envoient des notifications à Amazon SNS.

Tâche 1.2 : Identifier et remédier aux problèmes à l'aide de métriques de surveillance et de disponibilité.

• Compétence 1.2.1 : Analyser les métriques de performance et automatiser les stratégies de remédiation à l'aide de services et de fonctionnalités AWS (par exemple, CloudWatch, AWS User Notifications, Lambda, Systems Manager, CloudTrail, mise à l'échelle automatique).
• Compétence 1.2.2 : Utiliser EventBridge pour acheminer, enrichir et livrer des événements, et dépanner les problèmes liés aux règles de bus d'événements.
• Compétence 1.2.3 : Créer ou exécuter des runbooks d'automatisation Systems Manager personnalisés et prédéfinis (par exemple, à l'aide des kits SDK AWS ou de scripts personnalisés) pour automatiser les tâches et rationaliser les processus sur AWS.

Tâche 1.3 : Mettre en œuvre des stratégies d'optimisation des performances pour les ressources de calcul, de stockage et de base de données.

• Compétence 1.3.1 : Optimiser les ressources de calcul et remédier aux problèmes de performances à l'aide de métriques de performance, d'étiquettes de ressources et d'outils AWS.
• Compétence 1.3.2 : Analyser les métriques de performances d'Amazon Elastic Block Store (Amazon EBS), dépanner les problèmes et optimiser les types de volumes pour améliorer les performances et réduire les coûts.
• Compétence 1.3.3 : Mettre en œuvre et optimiser les stratégies de performances S3 (par exemple, AWS DataSync, S3 Transfer Acceleration, téléchargements en plusieurs parties, politiques de cycle de vie S3) pour améliorer le transfert de données, l'efficacité du stockage et les modèles d'accès.
• Compétence 1.3.4 : Évaluer et sélectionner des solutions de stockage partagées (par exemple, Amazon Elastic File System [Amazon EFS], Amazon FSx) et optimiser les solutions (par exemple, politiques de cycle de vie EFS) pour des cas d'utilisation et des exigences spécifiques.
• Compétence 1.3.5 : Surveiller les métriques Amazon RDS (par exemple, Amazon RDS Performance Insights, alarmes CloudWatch) et modifier les configurations pour accroître l'efficacité des performances (par exemple, recommandations proactives d'Insights sur les performances, proxy RDS).
• Compétence 1.3.6 : Mettre en œuvre, surveiller et optimiser les instances EC2 et leurs capacités de stockage et de mise en réseau associées (par exemple, groupes de placement EC2).

Domaine de contenu 2 : Fiabilité et continuité des activités

Tâche 2.1 : Mettre en œuvre l'extensibilité et l'élasticité.

• Compétence 2.1.1 : Configurer et gérer les mécanismes de mise à l'échelle dans les environnements de calcul.
• Compétence 2.1.2 : Mettre en œuvre la mise en cache à l'aide de services AWS pour améliorer l'extensibilité dynamique (par exemple, CloudFront, Amazon ElastiCache).
• Compétence 2.1.3 : Configurer et gérer la mise à l'échelle des bases de données gérées par AWS (par exemple, Amazon RDS, DynamoDB).

Tâche 2.2 : Mettre en œuvre des environnements hautement disponibles et résilients.

• Compétence 2.2.1 : Configurer et dépanner Elastic Load Balancing (ELB) et les vérifications d'intégrité d'Amazon Route 53.
• Compétence 2.2.2 : Configurer des systèmes tolérants aux pannes (par exemple, déploiements multi-AZ).

Tâche 2.3 : Mettre en œuvre des stratégies de sauvegarde et de restauration.

• Compétence 2.3.1 : Automatiser les instantanés et les sauvegardes des ressources AWS (par exemple, instances EC2, instances de base de données RDS, volumes EBS, compartiments S3, tables DynamoDB) à l'aide de services AWS (par exemple, AWS Backup).
• Compétence 2.3.2 : Utiliser diverses méthodes pour restaurer les bases de données (par exemple, restauration à un point dans le temps) afin de répondre aux exigences d'objectif de temps de récupération (RTO), d'objectif de point de récupération (RPO) et de coût.
• Compétence 2.3.3 : Mettre en œuvre la gestion des versions pour les services de stockage (par exemple, Amazon S3, Amazon FSx).
• Compétence 2.3.4 : Suivre les procédures de reprise après sinistre.

Domaine de contenu 3 : Déploiement, approvisionnement et automatisation

Tâche 3.1 : Provisionner et maintenir des ressources cloud.

• Compétence 3.1.1 : Créer et gérer des AMI et des images de conteneurs (par exemple, EC2 Image Builder).
• Compétence 3.1.2 : Créer et gérer des piles de ressources à l'aide de CloudFormation et de l'AWS Cloud Development Kit (AWS CDK).
• Compétence 3.1.3 : Identifier et remédier aux problèmes de déploiement (par exemple, problèmes de dimensionnement de sous-réseau, erreurs CloudFormation, problèmes d'autorisations).
• Compétence 3.1.4 : Provisionner et