AWS Solutions Architect Associate (SAA-C03) Exam Preparation

รายละเอียดหลักสูตร

อบรม 5 วัน วันละ 6 ชั่วโมง รวม 30 ชั่วโมง รูปแบบบรรยายพร้อมปฏิบัติจริงบนบัญชี AWS (Hands-on Lab) ระดับ Intermediate เนื้อหาอ้างอิง Exam Guide ของ SAA-C03 ฉบับล่าสุดเป็นเกณฑ์ขอบเขต สถาบันเตรียมบัญชี AWS สำหรับทำ Lab ให้ในคลาส ผู้เรียนไม่ต้องผูกบัตรเครดิตของตนเอง ค่าสอบจริงกับ AWS ผู้เรียนเป็นผู้ชำระเอง ผู้เรียนจะได้ Lab Guide ชุดข้อสอบจำลองพร้อมเฉลย และ Checklist ตรวจทานสถาปัตยกรรมตาม Well-Architected Framework กลับไปใช้งานจริง

Day 1: พื้นฐานสถาปัตยกรรมและความปลอดภัย

Section 1: บทบาทของ Solutions Architect และขอบเขตข้อสอบ

• หน้าที่ของ Solutions Architect และการแปลงโจทย์ธุรกิจเป็นการออกแบบระบบ
• โครงสร้างข้อสอบ SAA-C03: สี่ด้าน สัดส่วนคะแนน และลักษณะคำถามเชิงสถานการณ์
• วิธีอ่านโจทย์ให้จับใจความสำคัญและตัดตัวเลือกที่ไม่ตรงเงื่อนไขออกก่อน
• โครงสร้างพื้นฐานทั่วโลกของ AWS: Region, Availability Zone และ Edge Location

Section 2: AWS Well-Architected Framework

• หกเสาหลัก: ความเป็นเลิศด้านปฏิบัติการ ความปลอดภัย ความทนทาน ประสิทธิภาพ ค่าใช้จ่าย และความยั่งยืน
• แนวคิด Design Principle ที่ข้อสอบใช้เป็นเกณฑ์ตัดสินคำตอบที่ดีที่สุด
• การใช้กรอบนี้ตรวจทานสถาปัตยกรรมที่มีอยู่และหาจุดที่ต้องปรับปรุง
• การแลกได้แลกเสีย (Trade-off) ระหว่างเสาแต่ละต้นในโจทย์จริง

Section 3: IAM และการจัดการสิทธิ์

• โครงสร้าง IAM: User, Group, Role และ Policy และลำดับการประเมินสิทธิ์
• การเขียน Policy ตามหลัก Least Privilege และการใช้เงื่อนไขจำกัดขอบเขต
• การใช้ Role แทนการฝัง Access Key และการให้สิทธิ์ข้ามบัญชี
• Lab: สร้าง Role และ Policy ให้ระบบเข้าถึงทรัพยากรได้เท่าที่จำเป็น

Section 4: การออกแบบความปลอดภัยหลายชั้น

• การเข้ารหัสข้อมูลขณะพักและขณะส่ง และการจัดการกุญแจด้วยบริการจัดการคีย์
• การเก็บรหัสผ่านและข้อมูลลับอย่างปลอดภัยแทนการฝังไว้ในโค้ด
• การป้องกันระดับเครือข่ายและระดับแอปพลิเคชัน และการรับมือการโจมตีปริมาณมาก
• การแบ่งบัญชีตามสภาพแวดล้อมและการวางนโยบายกำกับหลายบัญชี

Day 2: เครือข่ายบน AWS และการเชื่อมต่อ

Section 5: การออกแบบ VPC

• การวางแผนช่วง IP และการแบ่ง Subnet แบบ Public และ Private
• Route Table, Internet Gateway และ NAT Gateway และเส้นทางออกสู่อินเทอร์เน็ต
• Security Group เทียบกับ Network ACL และการเลือกใช้ให้ถูกจุด
• Lab: สร้าง VPC หลาย Subnet ข้าม Availability Zone และทดสอบการเชื่อมต่อ

Section 6: การเชื่อมต่อระหว่างเครือข่าย

• การเชื่อม VPC เข้าด้วยกันและข้อจำกัดที่ต้องรู้เมื่อระบบขยายตัว
• การเชื่อมต่อจากศูนย์ข้อมูลขององค์กรเข้าสู่ AWS แบบเข้ารหัสและแบบสายเช่า
• การเข้าถึงบริการของ AWS โดยไม่ออกอินเทอร์เน็ตด้วย Endpoint
• การเลือกรูปแบบการเชื่อมต่อให้ตรงกับความต้องการด้านความเร็วและความปลอดภัย

Section 7: DNS การกระจายโหลด และการส่งข้อมูล

• การจัดการโดเมนและนโยบายการตอบ DNS แบบต่าง ๆ เพื่อกระจายผู้ใช้
• ประเภทของ Load Balancer และการเลือกให้ตรงกับลักษณะทราฟฟิก
• การใช้ CDN เร่งการส่งเนื้อหาและลดภาระของระบบต้นทาง
• Lab: วาง Load Balancer หน้าเซิร์ฟเวอร์หลายเครื่องและทดสอบการกระจายโหลด

Section 8: โจทย์สถานการณ์ด้านเครือข่ายและความปลอดภัย

• การวิเคราะห์โจทย์: ระบบต้องเข้าถึงจากภายนอกบางส่วนและปิดสนิทบางส่วน
• รูปแบบสถาปัตยกรรมสามชั้นที่ข้อสอบใช้บ่อยและเหตุผลของการวางแต่ละชั้น
• ข้อผิดพลาดที่พบบ่อยในการออกแบบเครือข่ายและวิธีเลี่ยง
• Workshop: ออกแบบเครือข่ายจากโจทย์ธุรกิจและนำเสนอเหตุผลของการออกแบบ

Day 3: Compute Storage และฐานข้อมูล

Section 9: บริการประมวลผลและการเลือกใช้

• ตระกูลของ Instance และการเลือกขนาดให้เหมาะกับลักษณะงาน
• รูปแบบการจ่ายเงินของ Instance และผลต่อค่าใช้จ่ายระยะยาว
• การใช้ Container และการเลือกระหว่างบริหารเองกับให้ AWS จัดการให้
• Lab: สร้างและตั้งค่าเซิร์ฟเวอร์พร้อมสคริปต์ติดตั้งอัตโนมัติตอนเปิดเครื่อง

Section 10: Serverless และการประมวลผลตามเหตุการณ์

• แนวคิดฟังก์ชันไร้เซิร์ฟเวอร์และเมื่อใดเหมาะกว่าการรันเซิร์ฟเวอร์ตลอดเวลา
• การเรียกฟังก์ชันจากเหตุการณ์ต่าง ๆ และการต่อกับ API
• ข้อจำกัดที่ต้องรู้: เวลาทำงานสูงสุด ขนาดหน่วยความจำ และการเริ่มทำงานครั้งแรก
• Lab: สร้างฟังก์ชันที่ทำงานเมื่อมีไฟล์อัปโหลดเข้าสู่ที่เก็บข้อมูล

Section 11: Storage ทุกรูปแบบและการเลือก Storage Class

• ความต่างระหว่าง Object Storage, Block Storage และ File Storage และงานที่เหมาะ
• Storage Class และการตั้งกฎย้ายข้อมูลอัตโนมัติเพื่อลดค่าใช้จ่าย
• ความทนทานของข้อมูล การทำสำเนาข้ามภูมิภาค และการป้องกันการลบโดยไม่ตั้งใจ
• Lab: ตั้งกฎย้ายข้อมูลเก่าไปยัง Storage Class ที่ถูกลงโดยอัตโนมัติ

Section 12: ฐานข้อมูลบน AWS

• ฐานข้อมูลแบบสัมพันธ์แบบจัดการให้ และการทำ Multi-AZ กับ Read Replica
• ฐานข้อมูล NoSQL และการออกแบบ Key ให้กระจายภาระอย่างเหมาะสม
• ฐานข้อมูลในหน่วยความจำสำหรับงานที่ต้องการความเร็วสูงมาก
• Lab: สร้างฐานข้อมูลแบบ Multi-AZ และทดสอบการสลับเมื่อเครื่องหลักล่ม

Day 4: ความทนทาน การแยกส่วน และประสิทธิภาพ

Section 13: การออกแบบให้ระบบไม่ล่ม

• การกระจายระบบข้าม Availability Zone และเหตุผลที่ข้อสอบเน้นเรื่องนี้มาก
• Auto Scaling: การตั้งเกณฑ์ขยายและลดขนาดตามภาระงานจริง
• Health Check และการนำเครื่องที่มีปัญหาออกจากการให้บริการโดยอัตโนมัติ
• Lab: ตั้ง Auto Scaling Group และทดสอบการเพิ่มเครื่องเมื่อภาระงานสูงขึ้น

Section 14: การสำรองข้อมูลและการกู้คืนระบบ

• การกำหนดเป้าหมายเวลากู้คืนและปริมาณข้อมูลที่ยอมสูญเสียได้
• รูปแบบการกู้คืนระบบตั้งแต่แบบประหยัดจนถึงแบบพร้อมสลับทันที
• การสำรองข้อมูลข้ามภูมิภาคและการทดสอบแผนกู้คืนอย่างสม่ำเสมอ
• การเลือกรูปแบบให้สมดุลกับงบประมาณตามโจทย์ที่ข้อสอบให้มา

Section 15: การแยกส่วนระบบด้วยคิวและการแจ้งเตือน

• ปัญหาของระบบที่ผูกกันแน่นและประโยชน์ของการแยกส่วนด้วยคิว
• คิวข้อความและการจัดการงานที่ประมวลผลไม่สำเร็จด้วยคิวสำรอง
• การแจ้งเตือนแบบกระจายไปหลายผู้รับและการเชื่อมบริการเข้าด้วยกัน
• Lab: ต่อระบบสองส่วนผ่านคิวและทดสอบเมื่อฝั่งปลายทางหยุดทำงานชั่วคราว

Section 16: การเร่งประสิทธิภาพระบบ

• การใช้ Caching ในแต่ละชั้นเพื่อลดภาระฐานข้อมูลและลดเวลาตอบสนอง
• การเลือกประเภทดิสก์และการปรับแต่งให้เหมาะกับรูปแบบการอ่านเขียน
• การกระจายเนื้อหาผ่าน CDN และการลดระยะทางถึงผู้ใช้
• Lab: เพิ่มชั้น Cache หน้าฐานข้อมูลและวัดผลก่อนและหลัง

Day 5: ค่าใช้จ่าย การกำกับดูแล และเตรียมสอบ

Section 17: การออกแบบให้คุ้มค่าใช้จ่าย

• โครงสร้างราคาของบริการหลักและจุดที่ค่าใช้จ่ายมักบานปลายโดยไม่รู้ตัว
• การเลือกรูปแบบการจ่ายเงินและการใช้ทรัพยากรราคาถูกกับงานที่ขัดจังหวะได้
• การลดค่าใช้จ่ายด้านการส่งข้อมูลออกและการเลือก Storage Class ให้เหมาะ
• การตั้งงบประมาณ การแจ้งเตือน และการติดป้ายทรัพยากรเพื่อแยกค่าใช้จ่ายรายทีม

Section 18: การเฝ้าระวังและการกำกับดูแล

• การเก็บ Metric และ Log และการตั้งการแจ้งเตือนเมื่อระบบผิดปกติ
• การบันทึกร่องรอยการใช้งานเพื่อการตรวจสอบย้อนหลัง
• การตรวจสอบการตั้งค่าให้เป็นไปตามนโยบายขององค์กรโดยอัตโนมัติ
• Lab: ตั้งการแจ้งเตือนเมื่อทรัพยากรทำงานเกินเกณฑ์ที่กำหนด

Section 19: การประกอบสถาปัตยกรรมจากโจทย์จริง

• รูปแบบสถาปัตยกรรมที่ข้อสอบใช้บ่อยและเงื่อนไขที่ทำให้เลือกแบบใดแบบหนึ่ง
• การย้ายระบบเดิมขึ้น Cloud และการเลือกกลยุทธ์การย้ายให้เหมาะกับข้อจำกัด
• การตรวจทานสถาปัตยกรรมด้วย Well-Architected Framework ก่อนส่งมอบ
• Workshop: ออกแบบระบบครบวงจรจากโจทย์ธุรกิจและนำเสนอเหตุผลของทุกการตัดสินใจ

Section 20: Mock Exam และแผนเตรียมสอบ

• เทคนิคทำข้อสอบ: การจับคำสำคัญ การบริหารเวลา และการจัดการข้อที่ไม่แน่ใจ
• การเฉลยแนวคิดการตัดตัวเลือกทีละข้อจากข้อสอบจำลอง
• หัวข้อที่ผู้สอบมักพลาดและวิธีทบทวนให้ตรงจุดในสัปดาห์สุดท้าย
• Workshop: ทำข้อสอบจำลองเต็มชุดพร้อมเฉลยและวางแผนเตรียมสอบรายบุคคล