Quão difícil é o AWS SAA-C03? Uma opinião sincera após fazer o exame

SAA-C03 é moderadamente difícil. É muito mais difícil do que o Cloud Practitioner, visivelmente mais fácil do que o Architect Pro, e o candidato mediano passa na segunda tentativa — o que significa que muitos que fazem o exame pela primeira vez falham, e isso não é uma falha moral.

O exame em si consiste em 65 questões de múltipla escolha e múltipla resposta em 130 minutos, com 720/1000 pontos para passar em um sistema de pontuação escalonado. Isso é aproximadamente 60% bruto, exceto que não é bem assim porque a curva é opaca e a AWS não informa quais questões contam para sua pontuação (algumas são itens beta não pontuados). Veja o que realmente o torna difícil.

Os cenários são longos

Quase todas as perguntas no SAA-C03 são apresentadas em um cenário de 3 a 5 frases. Algo como:

Uma empresa de varejo executa um aplicativo Java em uma frota de instâncias EC2 atrás de um Application Load Balancer. O aplicativo lê dados de produtos de uma instância RDS MySQL. Durante picos de tráfego, a CPU do banco de dados satura e os tempos de resposta degradam. A empresa deseja melhorar o desempenho sem alterar o código do aplicativo. Qual solução é a mais econômica?

O truque não é reconhecer o serviço AWS — a maioria dos candidatos sabe o que ElastiCache, Aurora e réplicas de leitura fazem. O truque é analisar o cenário para descobrir qual restrição é a mais crítica. "Sem alterar o código do aplicativo" elimina qualquer coisa que exija uma mudança na string de conexão. "Mais econômica" elimina Aurora Serverless se uma intervenção menor funcionar. "Cache" pode ser a resposta certa ou a resposta óbvia-mas-errada, dependendo se a carga de trabalho é intensiva em leitura ou escrita, o que o cenário apenas sugere.

Se você é um leitor rápido, termina com mais de 30 minutos de sobra. Se não for, o tempo se torna o verdadeiro obstáculo e você começa a chutar as últimas 10 perguntas. O modo de prática sem pressão de tempo é enganoso por essa razão — faça pelo menos três sessões completas cronometradas antes de fazer o exame real.

As quatro opções de resposta nem sempre são obviamente erradas

Antigos exames da AWS costumavam ter uma resposta certa e três obviamente erradas. O SAA-C03 não tem. A maioria das questões tem uma resposta correta, uma resposta quase correta que falha em um único detalhe (custo, latência, complexidade, disponibilidade regional) e duas respostas que estão erradas, mas plausivelmente formuladas.

É aqui que a maioria das reprovações acontece. Os candidatos eliminam as duas respostas erradas em 10 segundos, depois gastam dois minutos decidindo entre as duas restantes. Eles escolhem errado, perdem ~1,5% e acumulam erros de interpretação suficientes para ficar abaixo de 720.

A mitigação é a mesma em todo guia de preparação para certificação: leia a pergunta duas vezes e, na segunda leitura, identifique a restrição que desempata. A AWS é consistente — sempre há uma restrição de desempate em algum lugar do cenário. O custo é o mais comum ("mais econômico", "minimizar custos contínuos"); a simplicidade operacional é a segunda ("menor sobrecarga operacional", "mudanças mínimas"). Latência, durabilidade e segurança também aparecem. A restrição raramente é a primeira coisa que você lê.

Cinco famílias de serviços dominam

O SAA-C03 anuncia quatro domínios de exame:

• Projetar Arquiteturas Seguras (30%)
• Projetar Arquiteturas Resilientes (26%)
• Projetar Arquiteturas de Alto Desempenho (24%)
• Projetar Arquiteturas Otimizadas para Custo (20%)

Na prática, a distribuição das perguntas se apoia fortemente em cinco famílias de serviços, independentemente do domínio em que uma pergunta é tecnicamente rotulada:

1. Compute + Auto Scaling: EC2, ALB/NLB, ASGs, Lambda, conceitos básicos de ECS/EKS, Fargate.
2. Armazenamento: S3 (e as classes de armazenamento — conheça as diferenças de cor), tipos de volume EBS, EFS vs FSx.
3. Banco de dados: RDS, Aurora, DynamoDB, ElastiCache (Redis vs Memcached), DMS para migrações.
4. Rede + Segurança: VPC, subnets, tabelas de rotas, NAT vs Internet Gateway, security groups vs NACLs, WAF, Shield.
5. Recuperação de desastres e migração: Backup, snapshots, replicação entre regiões, AWS Backup, Storage Gateway, Snowball / Snowmobile (raro, mas aparece).

Note o que está faltando: muito pouca profundidade em orquestração de contêineres (internos do EKS estão fora do escopo), quase nenhuma análise (Athena, Glue, EMR raramente aparecem), nenhuma aprendizagem de máquina, nenhum IoT. Não perca tempo estudando esses tópicos para o SAA-C03. Eles estão no exame Pro.

As cinco famílias acima representam cerca de 85% das perguntas. Domine-as e sua pontuação mínima estará bem acima de 720.

Armadilhas comuns

Alguns tópicos específicos consistentemente confundem as pessoas:

• Classes de armazenamento S3. Standard, Standard-IA, One Zone-IA, Glacier Instant Retrieval, Glacier Flexible Retrieval, Glacier Deep Archive, Intelligent-Tiering. Conheça os tempos de recuperação, durações mínimas de armazenamento e trade-offs de custo. O exame adora perguntar "esses dados são acessados mensalmente nos primeiros 30 dias, depois uma vez por trimestre por um ano, e depois nunca" e você precisa escolher a política de ciclo de vida correta. Não há truque — você tem que memorizar a tabela.

• Réplicas de leitura RDS vs Multi-AZ. Problemas diferentes, soluções diferentes. As réplicas de leitura escalam o tráfego de leitura e podem ser promovidas manualmente para DR. Multi-AZ é para alta disponibilidade com failover síncrono. O exame as mistura em cenários que testam se você consegue diferenciá-las sob pressão de tempo.

• VPC peering vs Transit Gateway vs PrivateLink. Três mecanismos diferentes para conectividade entre VPCs e entre contas, cada um com diferentes modelos de custo e casos de uso. Provavelmente 5 a 8 perguntas no exame real dependerão da escolha correta.

• KMS, Secrets Manager e Parameter Store. Todos armazenam coisas parecidas com segredos, todos usam IAM, mas a resposta certa depende da rotação automática, formato, integração com RDS / Lambda e custo. Aprofunde-se nesses tópicos.

• Entre regiões (cross-region) vs entre contas (cross-account). A maioria dos candidatos sabe o que cada um é, mas fica confusa sob a pressão do cenário quando ambos estão em jogo. Vá com calma nessas perguntas.

Quanto tempo você deve estudar?

O conselho convencional é "80–150 horas". Essa faixa é ampla porque leva em conta a experiência prévia.

• Sem experiência AWS, ~10 horas/semana: reserve 12–16 semanas. Você está aprendendo a plataforma do zero.
• 1+ ano de trabalho prático com AWS, ~10 horas/semana: 4–6 semanas. Você está preenchendo lacunas e praticando questões de cenário.
• 3+ anos de AWS em produção, ~5 horas/semana: 2–3 semanas. Você está principalmente verificando se o que você faz no dia a dia corresponde ao que o exame espera (muitas vezes surpreendente — o conhecimento de produção tem lacunas).

O último grupo é onde o excesso de confiança mais prejudica os candidatos. Pessoas que usam AWS diariamente frequentemente pulam a preparação porque "eu conheço isso" e então se deparam com perguntas sobre serviços que nunca tocaram (Storage Gateway, AWS DataSync, Outposts). Faça um exame prático cronometrado primeiro; se você pontuar abaixo de 75% em um banco de questões novo, estude antes de agendar.

Taxa de aprovação

A AWS não publica taxas de aprovação oficiais. Pesquisas da comunidade e dados internos da AWS Partner Network indicam que a taxa de aprovação na primeira tentativa do SAA-C03 é de aproximadamente 60–65%. Quem refaz o exame se sai melhor — cerca de 80% — em parte porque já viu o formato e em parte porque falhar uma vez os força a estudar as partes que pularam.

Se você falhar, espera 14 dias, paga os US$ 150 novamente e refaz. Não há limite de tentativas. A nova tentativa geralmente é um conjunto diferente de perguntas extraídas do mesmo pool, então memorizar perguntas específicas que você viu é uma má estratégia; a compreensão conceitual é a única coisa que se acumula.

O que fazer esta semana

Se você tem mais de quatro semanas: construa algo. Crie uma VPC, implante uma frota de instâncias EC2 com ALB na frente, conecte-a a um RDS Multi-AZ, restaure a partir de um snapshot. O exame testa se você sentiu a dor de operar esses serviços. Fazer isso uma vez ensina mais do que ler sobre isso três vezes.

Se você tem menos de quatro semanas: pratique questões de cenário. Navegue pelo banco de questões do SAA-C03, faça uma simulação de exame cronometrada e examine cada questão que você errou — não apenas a resposta, mas a explicação. A explicação é frequentemente onde a restrição crucial se torna óbvia em retrospectiva.

Se você tem menos de uma semana: faça dois exames completos cronometrados sob condições de exame (sem pausas, sem consultar, sem comer). Se você pontuar consistentemente acima de 75%, está pronto. Caso contrário, adie o agendamento.

É um exame moderadamente difícil. A maioria dos engenheiros que o levam a sério passa na primeira tentativa. A maioria que o trata como "já fiz algumas coisas com AWS, vai dar tudo certo" não passa.