In breve
Cosa verifica l'esame SAA-C03, i quattro domini con il loro peso, i servizi da studiare, come sono fatte le domande, quanto costa e un piano di studio in 8 settimane.
La AWS Solutions Architect Associate è la certificazione AWS più richiesta per chi vuole lavorare nel cloud. È quella che compare più spesso negli annunci per cloud engineer junior e quella che fa davvero la differenza su un CV. In questa guida trovi tutto sull'esame SAA-C03: cosa verifica, i quattro domini con il loro peso, i servizi da studiare, come sono fatte le domande, quanto costa e un piano di studio in 8 settimane.
Ti avverto subito: è un salto netto rispetto alla Cloud Practitioner. Ma con il metodo giusto è un traguardo realistico anche per chi ha iniziato da poco.
Cos'è la certificazione AWS Solutions Architect Associate
La certificazione AWS Solutions Architect Associate attesta che sai progettare soluzioni su AWS: scegliere i servizi giusti e combinarli in un'architettura sicura, resistente ai guasti, performante e con costi sotto controllo. Il codice dell'esame attuale è SAA-C03.
È una certificazione di livello Associate, il livello tecnico intermedio di AWS. La differenza con la Cloud Practitioner è sostanziale: lì devi sapere cosa fa un servizio, qui devi sapere quale usare, come configurarlo e perché in uno scenario concreto. Tutto ruota attorno all'AWS Well-Architected Framework, l'insieme di buone pratiche con cui AWS descrive un'architettura ben progettata.
Perché è la certificazione più richiesta per iniziare
Ci sono tre ragioni per cui i selezionatori la cercano:
Copre le basi del mestiere
Tutti i servizi fondamentali che un cloud engineer usa ogni giorno: calcolo, storage, database, rete e sicurezza.
Verifica il ragionamento
Non la memoria: le domande sono scenari reali in cui scegli la soluzione migliore tra più opzioni plausibili.
È riconosciuta ovunque
Un'azienda di Milano e una di Berlino la leggono allo stesso modo.
Per chi non ha una laurea in informatica, è spesso il titolo che apre il primo colloquio. Trovi il quadro completo di tutte le certificazioni nella guida sulle certificazioni AWS.
Serve esperienza? A chi è adatta
La guida ufficiale indica come candidato ideale chi ha almeno un anno di esperienza pratica nella progettazione di soluzioni su AWS. Non è però un requisito obbligatorio: non serve nessuna certificazione precedente per iscriversi all'esame.
Nella pratica:
- se parti da zero, fai prima la Cloud Practitioner: ti dà le basi, ti abitua al formato degli esami AWS e ti fa ottenere il 50% di sconto sulla SAA-C03. Trovi tutto nella guida alla Cloud Practitioner;
- se hai già esperienza in IT, come sistemista o in ambito reti, puoi puntare direttamente alla SAA-C03;
- in entrambi i casi, l'esperienza che manca va compensata con tanta pratica sulla console. È la parte che fa la differenza, all'esame e dopo.
L'esame SAA-C03 in sintesi
| Voce | Dettaglio |
|---|---|
| Codice esame | SAA-C03 |
| Livello | Associate |
| Durata | 130 minuti |
| Domande | 65 (50 valutate + 15 non valutate) |
| Tipo di domande | Risposta multipla e risposta multipla con più opzioni corrette |
| Punteggio minimo | 720 su una scala da 100 a 1.000 |
| Costo | 150 USD (75 USD con lo sconto del 50% dopo un'altra certificazione AWS) |
| Dove | Centro Pearson VUE o online da casa |
| Validità | 3 anni |
I 4 domini dell'esame SAA-C03
L'esame è diviso in quattro domini. Il punteggio è complessivo: non devi superare ogni dominio, ma conoscerne il peso ti dice dove investire più tempo.
Dominio 1: Design Secure Architectures
30%Il dominio più pesante. Devi saper progettare accessi sicuri alle risorse con IAM (utenti, ruoli, policy, principio del privilegio minimo), proteggere reti e applicazioni con VPC, security group, network ACL, AWS WAF e Shield, e proteggere i dati con la crittografia, a riposo e in transito, tramite KMS e i certificati.
Dominio 2: Design Resilient Architectures
26%Come progettare sistemi che continuano a funzionare anche quando qualcosa si rompe. Architetture su più Availability Zone, Auto Scaling, bilanciatori di carico, applicazioni disaccoppiate con SQS e SNS, backup e strategie di disaster recovery. È qui che capisci perché nel cloud non si mette mai tutto su un solo server.
Dominio 3: Design High-Performing Architectures
24%Scegliere lo storage, il calcolo, il database e la rete giusti in base alle prestazioni richieste. Per esempio: quando usare DynamoDB invece di RDS, quale tipo di volume EBS scegliere, come usare ElastiCache per velocizzare un'applicazione o CloudFront per distribuire contenuti in tutto il mondo.
Dominio 4: Design Cost-Optimized Architectures
20%Progettare soluzioni che costano il giusto: scegliere le classi di storage di S3 in base a quanto spesso si accede ai dati, usare istanze Spot, Savings Plans e istanze riservate, dimensionare correttamente le risorse e ridurre i costi di trasferimento dati. Le aziende tengono molto a questo tema, e si vede nelle domande.
I servizi AWS da conoscere per la SAA-C03
| Area | Servizi principali |
|---|---|
| Calcolo | EC2, Auto Scaling, Lambda, ECS, Fargate |
| Storage | S3 e le sue classi, EBS, EFS, FSx, Storage Gateway |
| Database | RDS, Aurora, DynamoDB, ElastiCache, Redshift |
| Rete | VPC, subnet, NAT Gateway, Route 53, CloudFront, Elastic Load Balancing, Direct Connect, VPN |
| Sicurezza | IAM, KMS, AWS WAF, Shield, GuardDuty, Secrets Manager, Cognito |
| Integrazione | SQS, SNS, EventBridge, API Gateway, Kinesis |
| Monitoraggio e gestione | CloudWatch, CloudTrail, AWS Config, Organizations |
Rispetto alla Cloud Practitioner, qui non basta sapere a cosa serve un servizio: devi conoscerne opzioni, limiti e differenze con i servizi simili. Per i servizi più importanti, parti dalle guide su Amazon EC2, Amazon S3 e AWS IAM.
Com'è fatto l'esame: le domande di scenario
Quasi tutte le domande della SAA-C03 descrivono una situazione aziendale e ti chiedono la soluzione migliore. Spesso più risposte sono tecnicamente possibili: devi scegliere quella che rispetta meglio i vincoli indicati, come costo, sforzo operativo o disponibilità.
Esempio di domanda
Un'applicazione web gira su una singola istanza Amazon EC2. L'azienda vuole che resti disponibile anche se un'intera Availability Zone smette di funzionare, con il minimo sforzo operativo. Quale soluzione soddisfa questi requisiti?
- A) Sostituire l'istanza con un tipo di istanza più grande
- B) Creare un gruppo di Auto Scaling su più Availability Zone dietro un Application Load Balancer
- C) Pianificare uno snapshot EBS ogni ora
- D) Avviare una seconda istanza nella stessa Availability Zone
Risposta corretta: B. È l'unica soluzione che distribuisce l'applicazione su più Availability Zone e sostituisce automaticamente le istanze guaste. Un'istanza più grande o una seconda istanza nella stessa zona non proteggono dal guasto della zona; gli snapshot servono per il ripristino, non per la continuità del servizio.
Nota le parole chiave: "intera Availability Zone" e "minimo sforzo operativo". All'esame sono queste a indicarti la risposta giusta.
SAA-C03 e Cloud Practitioner: le differenze
| Cloud Practitioner | Solutions Architect Associate | |
|---|---|---|
| Livello | Foundational | Associate |
| Tipo di domande | Concetti e definizioni | Scenari aziendali |
| Profondità sui servizi | A cosa servono | Come e quando usarli |
| Durata | 90 minuti | 130 minuti |
| Soglia | 700 | 720 |
| Costo | 100 USD | 150 USD |
| Peso sul CV | Primo passo | Titolo richiesto negli annunci |
L'esame in inglese: come affrontarlo
L'esame si sostiene in inglese.
Le domande di scenario sono lunghe e piene di termini tecnici: se li hai sempre studiati in inglese, il giorno dell'esame li riconosci al volo invece di tradurli mentalmente.
Tre consigli pratici:
- studia con la terminologia originale: nomi dei servizi, concetti come "high availability", "decoupling" o "least privilege" sono gli stessi che troverai all'esame e al lavoro;
- fai tutte le simulazioni in inglese, a tempo, per abituarti al ritmo di lettura;
- se l'inglese non è la tua lingua madre, richiedi 30 minuti in più: su un esame di scenari da 130 minuti è un aiuto concreto.
Il vantaggio va oltre l'esame: documentazione AWS, colloqui tecnici e lavoro quotidiano nel cloud si svolgono in gran parte in inglese.
Come prepararsi: un piano di studio in 8 settimane
Con circa un'ora e mezza o due al giorno, otto settimane sono un tempo realistico se hai già la Cloud Practitioner o basi di IT.
Sicurezza e rete
IAM in profondità, VPC, subnet pubbliche e private, security group, NAT Gateway, Route 53. Costruisci la tua VPC da zero sulla console: è la base di tutto il resto.
Calcolo e storage
EC2, Auto Scaling, bilanciatori di carico, Lambda; poi S3 con le sue classi e le regole di ciclo di vita, EBS, EFS. Metti in piedi un'applicazione su più Availability Zone dietro un bilanciatore.
Database e caching
RDS e Aurora, repliche e Multi-AZ, DynamoDB, ElastiCache. Concentrati sulle differenze: quando si usa l'uno o l'altro.
Integrazione, monitoraggio e costi
SQS, SNS, EventBridge, API Gateway, CloudWatch, CloudTrail, e tutte le leve per ottimizzare la spesa.
Simulazioni d'esame
Simulazioni complete a tempo, in inglese. Analizza ogni errore: capire perché una risposta sbagliata sembrava giusta è il modo più rapido per migliorare. Prenota quando superi le simulazioni con costanza e con margine.
Vuoi un metodo che ti dica quando sei pronto per prenotare?
Il percorso Diventa Cloud Engineer in 90 giorni include la preparazione completa alla SAA-C03 e alla CLF-C02 per l'esame in inglese, con simulatore d'esame e validazione 1-to-1 prima di prenotare.
Non sai da dove partire?
Se hai dubbi su quale strada fare, parti dal quiz gratuito di 2 minuti: 9 domande per capire se una carriera nel cloud è adatta al tuo punto di partenza.
Fai il quiz gratuito5 laboratori da fare prima dell'esame
La teoria da sola non basta per la SAA-C03. Questi cinque esercizi coprono gran parte dei concetti chiave:
Lab 1. Una VPC completa, con subnet pubbliche e private su due Availability Zone e un NAT Gateway.
Lab 2. Un'applicazione web resiliente: EC2 in un gruppo di Auto Scaling dietro un Application Load Balancer.
Lab 3. Un database RDS Multi-AZ, collegato all'applicazione del punto precedente, con backup automatici.
Lab 4. Un sito statico su S3 distribuito con CloudFront, con regole di ciclo di vita per spostare i dati vecchi in classi più economiche.
Lab 5. Un'architettura disaccoppiata con SQS e Lambda, in cui un messaggio in coda attiva una funzione.
Imposta sempre un budget con un avviso prima di iniziare e ricordati di eliminare le risorse alla fine di ogni esercizio: alcuni servizi, come il NAT Gateway, costano anche se non li usi.
Gli errori più comuni
Studiare solo sui quiz
Le domande di scenario cambiano spesso. Chi ha imparato a memoria le risposte si blocca appena lo scenario è formulato diversamente.
Ignorare i vincoli della domanda
"Più economico", "più veloce da implementare", "minimo sforzo operativo", "massima disponibilità": ogni vincolo porta a una risposta diversa. Sottolineali mentalmente prima di leggere le opzioni.
Trascurare la rete
VPC, subnet e instradamento sono il punto debole di molti candidati, e compaiono in moltissime domande di ogni dominio.
Usare materiale non aggiornato
Verifica che il corso e le simulazioni siano pensati per la SAA-C03. In rete circolano anche riferimenti a presunte nuove versioni dell'esame: il codice valido è sempre quello indicato sulla pagina ufficiale AWS.
Dopo la Solutions Architect Associate
Con la SAA-C03 hai il titolo che conta. Il passo successivo non è un'altra certificazione, ma trasformarla in un profilo assumibile: progetti su GitHub, CV, LinkedIn e preparazione al colloquio tecnico.
Trovi il percorso completo nella guida su come diventare cloud engineer.
Più avanti, con un po' di esperienza, potrai puntare alla Solutions Architect – Professional o alla Security – Specialty. Ma prima viene il lavoro.
Domande frequenti
L'esame AWS Solutions Architect Associate è difficile?
È impegnativo, soprattutto per le domande di scenario e per la vastità dei servizi. Non è però riservato agli esperti: con basi solide, pratica sulla console e simulazioni realistiche, è alla portata anche di chi ha iniziato da pochi mesi.
Quanto tempo serve per preparare la SAA-C03?
Indicativamente due mesi con un'ora e mezza o due al giorno, se hai già la Cloud Practitioner o esperienza in IT. Partendo da zero, conviene aggiungere prima il tempo per le basi.
Si può fare la SAA-C03 senza la Cloud Practitioner?
Sì, non ci sono prerequisiti. Se parti da zero, però, fare prima la Cloud Practitioner è una scelta furba: ti prepara meglio e ti fa risparmiare il 50% sull'esame SAA-C03.
Esiste già la SAA-C04?
Alla data di questo articolo, sulla pagina ufficiale AWS l'esame corrente è la SAA-C03. AWS aggiorna periodicamente i suoi esami: prima di prenotare, controlla sempre il codice sulla pagina ufficiale della certificazione.
La SAA-C03 basta per trovare lavoro?
È il titolo più utile per un ruolo cloud junior, ma funziona davvero se accompagnata da progetti pratici e da una buona preparazione al colloquio. Ne parlo nell'articolo la certificazione AWS serve davvero per trovare lavoro?
Come si rinnova dopo 3 anni?
Superando la versione aggiornata dell'esame, oppure ottenendo la Solutions Architect – Professional, che la rinnova automaticamente.
In sintesi
- 1La AWS Solutions Architect Associate (SAA-C03) è la certificazione AWS più richiesta per i ruoli cloud junior.
- 2L'esame dura 130 minuti, ha 65 domande di scenario e richiede almeno 720 punti su 1.000.
- 3Il dominio più pesante è la sicurezza (30%), seguito dalla resilienza (26%).
- 4L'esame si sostiene in inglese: conviene prepararsi fin da subito in quella lingua.
- 5Con circa 8 settimane di studio, tanta pratica e simulazioni realistiche, è un obiettivo concreto.
Il titolo che apre i colloqui, con un metodo chiaro.
Vuoi prepararti alla SAA-C03 con un metodo guidato, dalle basi fino alla validazione finale? Scopri il percorso Diventa Cloud Engineer in 90 giorni.
Continua a esplorare
Vuoi capire se questo percorso fa per te?
Il quiz gratuito richiede due minuti e ti aiuta a capire se una carriera nel cloud è adatta al tuo punto di partenza.
Fai il quiz gratuito