26.2
পরীক্ষার ধরন, কৌশল আর Keyword Cheat Sheet
পরীক্ষা কীভাবে হয়, ভুল অপশন বাদ দেওয়ার কৌশল, scenario কীভাবে পড়বে, আর প্রতিটা অধ্যায় থেকে কোন keyword দেখলে কোন service, তার তালিকা।
24 মিনিট পড়া + Animation
টিপস: ডটেড-আন্ডারলাইন করা যেকোনো শব্দে ট্যাপ বা Hover করলে তার অর্থ দেখবে।
এই লেসন শেষে তুমি পারবে
- SAA-C03 পরীক্ষা ঠিক নিয়মে book করতে: account, দাম, ID, online না test centre, আর যাদের মাতৃভাষা ইংরেজি না তাদের জন্য ESL-এর বাড়তি ৩০ মিনিট।
- পরীক্ষার নম্বর কীভাবে হয় বোঝাতে: ৬৫টা প্রশ্নের মধ্যে ৫০টা গোনা হয়, scaled score ১০০–১,০০০, পাস ৭২০-এ, compensatory scoring, আন্দাজে শাস্তি নেই, ফল পাঁচ কর্মদিবসের মধ্যে, ১৪ দিন পরে আবার বসা।
- চারটা domain আর তাদের ভার বলতে, আর এই course-এর কোন অধ্যায় কোন domain-এর জোগান দেয় তা দেখাতে।
- একজন architect-এর মতো scenario পড়তে: আসল প্রশ্নটা শেষ বাক্যে খুঁজে বের করা, constraint word দাগানো, আর একটা শব্দ বদলালে উত্তর কীভাবে বদলায় তা দেখা।
- নিশ্চিত-ভুল option বাদ দিয়ে বাকি দুটোর মধ্যে constraint word দিয়ে রায় দিতে, choose-two প্রশ্নসহ।
- তিন দফার পদ্ধতিতে ১৩০ মিনিটে ৬৫টা প্রশ্নের গতি সামলাতে।
- পুরো course-এর keyword cheat sheet অধ্যায় ধরে ধরে ব্যবহার করতে, আর যে জোড়া-জোড়া চেহারায় মিল থাকা service সবচেয়ে বেশি ভুল করায় সেগুলো চিনতে।
#পরীক্ষার কৌশল কেন দরকার
২৫টা অধ্যায় জুড়ে তুমি এখন ১৫০-এর বেশি AWS service আর feature-এর সাথে পরিচিত। এগুলো জানা দরকার, কিন্তু পরীক্ষা মাপে আরও সরু একটা জিনিস: একটা ছোট ব্যবসায়িক scenario-র জন্য চারটা বিশ্বাসযোগ্য design-এর মধ্যে সবচেয়ে ভালোটা তুমি বাছতে পারো কি না, ৬৫ বার, ১৩০ মিনিটে। এই পরীক্ষার বেশিরভাগ ভুল উত্তর আসে না কোনো service-এর নাম কখনো না শোনা থেকে। আসে একটা চোখ এড়ানো শব্দ থেকে (“least operational overhead”), চেহারায় মিল থাকা জোড়া থেকে (Trusted Advisor নাকি Well-Architected Tool, CloudTrail নাকি Config), বা সময় ফুরিয়ে যাওয়া থেকে।
এই লেসনে নতুন কোনো service শেখানো হবে না। এখানে তিনটা জিনিস: পরীক্ষাটা নিজে কীভাবে চলে, scenario পড়ে উত্তর দেওয়ার একটা পদ্ধতি, আর keyword cheat sheet: প্রতিটা অধ্যায়ের “প্রশ্নে এটা থাকলে, ওটা বাছো”, লেসনগুলোর exam pattern আর মালিকের note-এর “Exam Trick” থেকে নেওয়া। প্রতিটা সারি যে লেসন ব্যাখ্যা করে, তার link দেওয়া আছে।
Exam guide বলে, পরীক্ষাটা যাচাই করে তুমি AWS Well-Architected Framework-এর ভিত্তিতে solution design করতে পারো কি না। Framework, তার ছয়টা pillar আর review-এর tool-গুলো আছে লেসন ২৬.১-এ: এই লেসনের প্রতিটা উত্তর আসলে সময়ের চাপে সেই framework-এরই প্রয়োগ।
#পরীক্ষা কীভাবে চলে
এই অংশের সব তথ্য ১ নভেম্বর ২০২৬ তারিখে official exam page, SAA-C03 exam guide আর AWS Certification-এর নীতিমালার সাথে মিলিয়ে দেখা। Solutions Architect – Associate পরীক্ষার চালু version এখনো SAA-C03। Web-এ কিছু page “SAA-C04”-এর বিজ্ঞাপন দিলেও AWS এর কোনো উত্তরসূরি ঘোষণা করেনি; AWS কোনো পরীক্ষা বদলালে আগে official exam page-এ নতুন exam guide আর তারিখ দেয়, তাই যে সপ্তাহে book করবে সে সপ্তাহে ওই page-টা একবার দেখে নিও।
#Booking, দাম আর ID
| বিষয় | কী |
|---|---|
| পরীক্ষা | AWS Certified Solutions Architect – Associate, SAA-C03 |
| কোথায় book | তোমার AWS Certification account (aws.training/Certification-এ sign in), যেটা তোমাকে Pearson VUE-তে পাঠায় |
| কোথায় পরীক্ষা | Pearson VUE test centre-এ, বা বাসা-অফিস থেকে online proctored |
| দাম | ১৫০ USD (সাথে স্থানীয় কর আর বিনিময় হার) |
| ছাড় | যেকোনো AWS certification পাস করলে পরের পরীক্ষার জন্য ৫০% voucher |
| প্রশ্ন আর সময় | ৬৫টা প্রশ্ন, ১৩০ মিনিট |
| ভাষা | English, Japanese, Korean, Simplified আর Traditional Chinese, Portuguese (Brazil), Spanish (Latin America আর Spain), French, আর Italian (Italian ৩১ ডিসেম্বর ২০২৬-এর পরে বন্ধ) |
| প্রস্তাবিত অভিজ্ঞতা | AWS-এ solution design করার অন্তত এক বছরের হাতে-কলমে অভিজ্ঞতা। IT-র কোনো অভিজ্ঞতা না থাকলে AWS আগে Cloud Practitioner দিতে বলে |
| ID | সরকারি একটা primary ID (যে দেশে থাকো তার বাইরে হলে passport), যার নাম account-এর নামের সাথে মেলে, সাথে একটা secondary ID। Book করার সময় online আর test centre-এর আলাদা নিয়মগুলো দেখে নিও |
| Reschedule বা cancel | Appointment-এর ২৪ ঘণ্টা আগে পর্যন্ত (একটা appointment সর্বোচ্চ দুবার)। এর পরে, বা appointment-এ না গেলে, ফি বাতিল |
| Payment | Credit card বা voucher |
#Online নাকি test centre
দুটোতেই একই পরীক্ষা, একই প্রশ্ন, একই ফল। তফাত শুধু ঘরটায়।
Online proctoring (Pearson VUE-র online ব্যবস্থা) চলে তোমার নিজের computer-এ, camera আর microphone দিয়ে তোমাকে দেখা হয়:
- কয়েকদিন আগেই একই computer আর network-এ Pearson VUE-র system test চালাও। কড়া VPN বা firewall-ওয়ালা অফিসের laptop প্রায়ই এতে আটকে যায়।
- ৩০ মিনিট আগে থেকে check-in করা যায়: ID, মুখ আর ঘরের ছবি। ১৫ মিনিটের বেশি দেরি হলে launch-ই করতে পারবে না, আর ফি বাতিল।
- টেবিল ফাঁকা, ফোন হাতের নাগালের বাইরে, ঘরে আর কেউ না। কথা বলা, জোরে পড়া বা camera-র বাইরে যাওয়া চলবে না।
- Online পরীক্ষায় কোনো বিরতি নেই। পানি আর washroom-এর ব্যাপারটা শুরুর আগেই সেরে নাও।
Test centre-এ বাসার ঝুঁকিগুলো (শব্দ, পরিবার, বিদ্যুৎ যাওয়া, broadband পড়ে যাওয়া) থাকে না, বিনিময়ে যাতায়াত করতে হয়। ব্যাগ আর ফোন যায় locker-এ; centre তোমাকে noteboard দেয়।
#ESL accommodation: বাড়তি ৩০ মিনিট
ইংরেজি তোমার মাতৃভাষা না হলে ইংরেজিতে দেওয়া পরীক্ষার জন্য ESL +30 minutes accommodation (English as a Second Language) চাইতে পারো। বেশিরভাগ বাংলাদেশি পরীক্ষার্থীর কাছে পুরো booking-এর মধ্যে এটাই সবচেয়ে দামি ধাপ: ১৩০ মিনিট হয়ে যায় ১৬০, প্রশ্নপ্রতি ২ মিনিটের বদলে মোটামুটি আড়াই মিনিট।
- চাইতে হয় তোমার AWS Certification account থেকে (Request Exam Accommodations, তারপর ESL +30 ধরন)। একবার approve হলে পরের সব পরীক্ষায়, সব delivery provider-এ সেটা লাগে।
- পরীক্ষা schedule করার আগেই approve হয়ে থাকতে হবে। আগে book করা পরীক্ষায় সময় বাড়ে না; তখন সেটা cancel বা reschedule করে (অন্তত ২৪ ঘণ্টা আগে) আবার book করতে হবে।
- ইংরেজির কোনো পরীক্ষা নেই, বাড়তি ফি-ও নেই।
পরীক্ষার দিন: booking থেকে ফল পর্যন্ত
Booking হয় তোমার AWS Certification account থেকে; পরীক্ষা নেয় Pearson VUE, online-এ বা test centre-এ; ফল ফিরে আসে তোমার account-এ। স্বাভাবিক পথটা দেখো, তারপর দেখো কোথায় কোথায় গোলমাল হয়।
পরিস্থিতি
মিরপুরের এক developer বাসা থেকে ইংরেজিতে পরীক্ষা দেয়, আগে ESL accommodation approve করিয়ে নিয়ে।
ইংরেজি তার মাতৃভাষা না, তাই কিছু book করার আগেই সে AWS Certification account-এ “ESL +30 minutes” accommodation চায়। Approve হলে পরের সব booking-এ সেটা লাগে।
#প্রশ্নের ধরন আর নম্বর
Exam guide দুই ধরনের প্রশ্নের কথা বলে:
- Multiple choice: একটা ঠিক উত্তর আর তিনটা ভুল (distractor)।
- Multiple response: পাঁচ বা তার বেশি option-এর মধ্যে দুই বা তার বেশি ঠিক উত্তর। প্রশ্নেই বলা থাকে কয়টা বাছতে হবে (“Choose two.”)। আংশিক নম্বরের কোনো কথা guide দেয় না, তাই প্রতিটাকে হয় পুরো, নয় শূন্য ধরে নাও।
Distractor-গুলো ইচ্ছা করেই বিশ্বাসযোগ্য করে লেখা: আধা-জানা কেউ যেটা বাছবে, সেটাই distractor। এজন্যই মুখস্থের মতোই জরুরি ঠিকভাবে পড়া আর বাদ দেওয়ার কৌশল।
নম্বর যেভাবে হয়:
- ৬৫টা প্রশ্নের মধ্যে ৫০টা গোনা হয়। ১৫টা unscored: AWS এগুলো ভবিষ্যতের পরীক্ষার জন্য পরখ করছে। এগুলো চেনা যায় না, তাই বাদ দেওয়ার উপায় নেই, আর অদ্ভুত কোনো প্রশ্ন হয়তো এদেরই একটা।
- উত্তর না দেওয়া প্রশ্ন ভুল হিসেবে গোনা হয়, আর আন্দাজে কোনো শাস্তি নেই। কোনো প্রশ্ন কখনো ফাঁকা রেখো না।
- ফল আসে ১০০ থেকে ১,০০০-এর scaled score হিসেবে। পাস করতে লাগে কমপক্ষে ৭২০। একটু কম-বেশি কঠিন প্রশ্নপত্রকে সমান করতে scaling হয়, তাই “৭২% প্রশ্ন ঠিক” বলে কোনো বাঁধা হিসাব নেই; AWS রূপান্তরের নিয়মটা প্রকাশ করে না।
- পরীক্ষায় compensatory scoring model: পাস করতে হয় মোট পরীক্ষায়, প্রতিটা অংশে আলাদা না। একটা domain-এ ভালো করলে আরেকটার ঘাটতি পুষিয়ে যায়।
- Score report-এ থাকে পাস না ফেল, scaled score, আর প্রতিটা অংশে তোমার পারফরম্যান্সের একটা শ্রেণি (“Meets competencies” বা “Needs improvement”)। কোন প্রশ্ন ভুল হয়েছে, তা কখনো দেখায় না।
- ফল তোমার AWS Certification account-এ আসে পাঁচ কর্মদিবসের মধ্যে (security review-এর জন্য আটকে না রাখলে)। পরীক্ষা শেষে screen-এ কোনো score দেখায় না।
পরীক্ষার নম্বর কীভাবে হয়
৬৫টা ঘর হলো প্রশ্ন। দেখো ১৫টা unscored প্রশ্ন কেবল পরীক্ষার পরে ধরা পড়ে, তারপর scaled score আর score report-এর domain band।
পরিস্থিতি
পরীক্ষার সময় সব প্রশ্ন একই রকম দেখায়। Score ঠিক করে এর মধ্যে মাত্র ৫০টা।
পরীক্ষায় ৬৫টা প্রশ্ন: multiple choice (চারটার মধ্যে একটা ঠিক) আর multiple response (পাঁচ বা তার বেশির মধ্যে দুই বা তার বেশি ঠিক)।
#আবার বসা, মেয়াদ আর নবায়ন
- ফেল করলে আবার বসার আগে ১৪ দিন (ক্যালেন্ডারের দিন) অপেক্ষা করতে হয়। কতবার বসা যাবে তার কোনো সীমা নেই, কিন্তু প্রতিবার পুরো ফি লাগে।
- Certification তিন বছরের জন্য বৈধ। নবায়ন করতে হয় পরীক্ষার তখনকার version আবার পাস করে, বা Solutions Architect – Professional certification অর্জন করে, যেটা Associate-কেও নবায়ন করে দেয়।
- পাস করলে পাও একটা digital badge আর পরের AWS পরীক্ষার জন্য ৫০% voucher।
#চারটা domain
Exam guide গোনা প্রশ্নগুলোকে চারটা content domain-এ ভাগ করে। ভার দেখে বোঝা যায় নম্বর কোথায়: শুধু security-ই পরীক্ষার প্রায় এক-তৃতীয়াংশ।
| Domain | ভার | Task statement | এই course-এ কোথায় |
|---|---|---|---|
| 1. Design Secure Architectures | ৩০% | ১.১ AWS resource-এ নিরাপদ access · ১.২ নিরাপদ workload আর application · ১.৩ data security-র নিয়ন্ত্রণ | অধ্যায় ২ IAM, ৩.৫ security group আর NACL, ৪.২–৪.৩ role আর IMDS, ১০.২ আর ১০.৮–১০.৯ S3-এর security, ১১.২ OAC আর VPC origin, অধ্যায় ২০ advanced identity, অধ্যায় ২১ encryption আর security service, ২২.২ endpoint, ২২.৭ Network Firewall |
| 2. Design Resilient Architectures | ২৬% | ২.১ scalable আর loosely coupled architecture · ২.২ highly available আর/বা fault-tolerant architecture | ১.২ AZ, অধ্যায় ৬ load balancing আর Auto Scaling, ৭.১–৭.৩ Multi-AZ আর Aurora, ৮.৩–৮.৪ failover, অধ্যায় ৯, অধ্যায় ১৩ decoupling, অধ্যায় ১৫ serverless, অধ্যায় ২৩ DR, অধ্যায় ২৪ |
| 3. Design High-Performing Architectures | ২৪% | ৩.১ storage · ৩.২ elastic compute · ৩.৩ database · ৩.৪ network architecture · ৩.৫ data ingestion আর transformation | অধ্যায় ৪–৫ EC2 আর তার storage, ৭.৫ ElastiCache, ১০.৬ S3 performance, অধ্যায় ১১ CloudFront আর Global Accelerator, অধ্যায় ১২ FSx, অধ্যায় ১৪ container, অধ্যায় ১৬ database, অধ্যায় ১৭ analytics, অধ্যায় ১৮ ML service, ২৪.২ আর ২৪.৪ |
| 4. Design Cost-Optimized Architectures | ২০% | ৪.১ storage · ৪.২ compute · ৪.৩ database · ৪.৪ network architecture | ১.৪ billing, ৪.৪ purchasing option, ৫.২ volume type, ১০.৫ storage class, ১৩–১৫ serverless-এর দাম, ২২.৮ networking-এর খরচ, ২৩.৫ data transfer, ২৫.৪ cost tool |
অধ্যায় ১৯ (monitoring আর audit) আর অধ্যায় ২৫ (অন্যান্য service) চারটা domain-এই আসে: যা দেখতে পাও না, তাকে নিরাপদ করা, উদ্ধার করা বা কমখরচি করা যায় না।
#যেসব service বন্ধ, নাম বদলানো, বা scope-এর বাইরে
Exam guide-এর শেষে in-scope আর out-of-scope service-এর তালিকা থাকে। পরীক্ষার আগে in-scope তালিকাটা একবার পড়ে নিও: ওখানে যা আছে, সবই আসতে পারে। আবার কোনো product বদলালেই প্রশ্ন নতুন করে লেখা হয় না, তাই এমন service-ও পাবে যেগুলো বন্ধ বা নতুন গ্রাহকের জন্য আর খোলা নেই। উত্তর দাও প্রশ্ন যা বর্ণনা করছে তা দেখে, আজকের product catalogue দেখে না:
- Snowmobile (২০২৪-এ বন্ধ) আর Snowcone (বন্ধ): exabyte বা ছোট্ট edge device-এর পুরোনো প্রশ্নে এখনো এরাই উত্তর (লেসন ১০.১১)। Snowball Edge নভেম্বর ২০২৫ থেকে শুধু পুরোনো গ্রাহকদের জন্য, কিন্তু “petabytes offline”-এর উত্তর এখনো এটাই।
- Amazon Pinpoint ২০২৫-এ নতুন গ্রাহক নেওয়া বন্ধ করেছে, আর এর engagement feature-গুলোর support ৩০ অক্টোবর ২০২৬-এ শেষ হয়েছে; targeted multi-channel campaign নিয়ে প্রশ্নে তবু এর নাম আসতে পারে (লেসন ২৫.২)।
- QLDB (ledger database) ২০২৫-এ বন্ধ হয়েছে (লেসন ১৬.১); Server Migration Service মানে আজ MGN (লেসন ২৩.৪); CloudWatch Events এখন EventBridge (লেসন ১৯.৫); Kinesis Data Firehose এখন Amazon Data Firehose; SageMaker এখন SageMaker AI।
- পুরোনো প্রশ্নে পুরোনো সংখ্যা থাকে: SQS message ২৫৬ KB (এখন ১ MiB), RDS-এ পাঁচটা read replica (এখন কয়েকটা engine-এ ১৫ পর্যন্ত)। উত্তরের pattern একই; বদলেছে শুধু সংখ্যা।
#শেষ কয়েক সপ্তাহের পড়াশোনা
Slide-এর পরামর্শ এখনো খাটে: হাতে-কলমে চর্চা, কয়েকটা whitepaper আর FAQ-তে চোখ বোলানো, একটা community-তে যোগ দেওয়া। নিচে সেটাই একটা পরিকল্পনা হিসেবে।
#নিরাপদে হাতে-কলমে চর্চা
Pattern-গুলোর ছোট ছোট সংস্করণ বানাও: public আর private subnet-সহ একটা VPC, Auto Scaling group-সহ একটা ALB, OAC দিয়ে CloudFront-এর পেছনে একটা S3 bucket, Lambda function-কে খাওয়ানো একটা SQS queue। Console-এ দশ মিনিট কাজ করলে একটা setting নিয়ে এক ঘণ্টা পড়ার চেয়ে বেশি শেখা হয়। আগে একটা budget alert বসাও, free tier ব্যবহার করো, আর কাজ শেষে সব মুছে ফেলো (লেসন ১.৪)।
#Whitepaper আর FAQ
- AWS Well-Architected Framework (লেসন ২৬.১): পুরো পরীক্ষাটা এই whitepaper-এর ওপর দাঁড়িয়ে।
- Disaster Recovery of Workloads on AWS (লেসন ২৩.১): চারটা DR strategy-র উৎস।
- Slide-এর “Architecting for the Cloud: AWS Best Practices” একটা পুরোনো paper; তার ধারণাগুলো এখন Well-Architected Framework-এর ভেতরে।
- Service-এর FAQ (যেমন VPC, S3, EC2 আর RDS-এর FAQ) অনেক exam-ধাঁচের প্রশ্নের সরাসরি উত্তর দেয়। তোমার সবচেয়ে দুর্বল domain-এর service-গুলোর FAQ পড়ো।
#AWS-এর official practice
AWS Skill Builder-এ আছে AWS Certification Official Practice Question Set (ব্যাখ্যাসহ exam-ধাঁচের প্রশ্ন, বিনা পয়সায়) আর Official Practice Exam (পুরো দৈর্ঘ্যের, সময় বাঁধা; তোমার Skill Builder plan-এ আছে কি না দেখে নিও)। পরীক্ষার মোটামুটি এক সপ্তাহ আগে practice exam-টা একবার আসল পরিবেশে দাও, আর score-এর চেয়ে বেশি সময় দাও তার ব্যাখ্যাগুলোতে।
#Community
অন্যদের সাথে পড়ো: প্রশ্ন নিয়ে আলোচনা করো, একে অন্যকে উত্তর বোঝাও, AWS blog পড়ো, আর যে service সবচেয়ে কঠিন লাগে তার re:Invent session দেখো। যারা আগে পাস করেছে তাদের পাওয়ার ভালো জায়গা ঢাকার AWS community meetup-গুলো।
#চার সপ্তাহের রিভিশন পরিকল্পনা
| সপ্তাহ | মনোযোগ | অধ্যায় | রোজকার কাজ |
|---|---|---|---|
| ১ | Secure (৩০%) | ২, ৩.৫, ১০.২, ১০.৮–১০.৯, ২০, ২১ | Summary আবার পড়ো, self-check আবার দাও, প্রতিটা ব্যাখ্যা পড়ো, ঠিক উত্তরগুলোরও |
| ২ | Resilient (২৬%) | ৬, ৭.১–৭.৩, ৮.৩–৮.৪, ৯, ১৩, ১৫, ২৩, ২৪ | একই, সাথে প্রতিটা DR strategy আর decoupling pattern স্মৃতি থেকে এঁকে ফেলো |
| ৩ | High-performing আর cost (৪৪%) | ৪, ৫, ১০.৫–১০.৬, ১১, ১২, ১৪, ১৬, ১৭, ২২, ২৫.৪ | একই, সাথে নিচের cheat sheet: Pick কলাম ঢেকে উত্তর বলো |
| ৪ | মিশ্র, সময় ধরে | সব | ১৩০ (বা ১৬০) মিনিটে ৬৫টার একটা সময়-বাঁধা set, তারপর একদিন শুধু তার ভুলগুলো; নিচের drill; আগের দিন হালকা রিভিশন, তারপর ঘুম |
#Scenario কীভাবে পড়বে
বেশিরভাগ প্রশ্নই scenario: একটা কোম্পানি নিয়ে দুই থেকে ছয়টা বাক্য, তারপর একটা প্রশ্ন। পড়ো একটা বাঁধা ক্রমে।
#আগে আসল প্রশ্নটা খোঁজো
- শেষ বাক্যটা আগে পড়ো। ওটাই আসল প্রশ্ন: কী চাওয়া হচ্ছে (একটা storage class, একটা migration tool, access আটকানোর একটা উপায়) আর কোন লক্ষ্যে (“most cost-effective”, “least operational overhead”, “highest availability”)।
- তারপর scenario পড়ো সেই তথ্যগুলোর জন্য যেগুলো উত্তরকে বেঁধে দেয়: ডেটার পরিমাণ, access pattern, latency, কী বদলানো যাবে না, আগে থেকে কী আছে।
- Constraint word দাগাও (পরের অংশে)। এই শব্দগুলোই কাজ করে এমন দুটো design-এর একটাকে আরেকটার চেয়ে ভালো বানায়।
- সাজসজ্জা বাদ দাও। কোম্পানির ব্যবসা, নাম, ইতিহাস কদাচিৎ কাজে লাগে। প্রশ্নে একটা ব্যাংক থাকা মানেই CloudHSM না; একটা হাসপাতাল থাকা মানে কিছুই না, যতক্ষণ না প্রশ্ন “PHI” বা “sensitive data” বলছে।
#Constraint word আর সেগুলো কোন দিকে ঠেলে
এর মধ্যে সবচেয়ে জোরালো শব্দগুলো পরীক্ষায় বড় হাতের অক্ষরে ছাপা হয় (MOST, LEAST)। কাজ করে এমন দুটো উত্তরের মধ্যে রায় দেয় এরাই।
| প্রশ্নে লেখা… | যেদিকে ঠেলে |
|---|---|
| most cost-effective, lowest cost | প্রতিটা শর্ত মেনেও যেটা সবচেয়ে সস্তা (সবমিলিয়ে সবচেয়ে সস্তাটা না) |
| least operational overhead, least effort, fully managed | Managed আর serverless service; script-এর বদলে built-in feature |
| with minimal changes to the application, without code changes | Lift-and-shift ধাঁচের উত্তর: read replica, sticky session, DAX, RDS Proxy, rehost |
| highly available | Multi-AZ, অল্প একটু বিরতি চলবে |
| fault tolerant, no downtime, no performance impact | বিপদের পরেও যথেষ্ট capacity টিকে থাকে (প্রতি AZ-এ বেশি instance, active/active) |
| near real time | Data Firehose, কয়েক সেকেন্ড থেকে কয়েক মিনিটের buffering চলবে |
| real time | Kinesis Data Streams, Lambda consumer, millisecond |
| serverless, without managing servers | Lambda, Fargate, DynamoDB, Athena, Aurora Serverless, S3 |
| encrypt in transit / at rest | TLS (ACM) / KMS দিয়ে server-side encryption |
| temporary credentials | IAM role আর STS, access key কখনো না |
| across accounts | Resource-based policy, assume করার role, RAM, Organizations |
| on-premises | VPN, Direct Connect, Storage Gateway, DataSync, Outposts, interface endpoint |
| petabytes, limited bandwidth, weeks | Snowball Edge |
| in the shortest time | সবচেয়ে দ্রুত পথ, খরচ বেশি হলেও |
| millisecond / microsecond | DynamoDB, ElastiCache / DAX, ElastiCache |
| durable | S3, EBS, DynamoDB (instance store না, cache না) |
| ordered, exactly once | SQS FIFO (workflow-এ Step Functions Standard) |
| decouple | SQS (বা SNS + SQS) |
| static IP | Elastic IP-সহ NLB, Global Accelerator |
| global users | CloudFront (cache করা যায় এমন content), Global Accelerator (TCP/UDP, static IP) |
#একটা scenario, চারটা উত্তর
শুধু constraint word বদলালে একই ডেটা থেকে চারটা আলাদা উত্তর আসতে পারে। সিলেটের এক চা রপ্তানিকারক S3-এ ২ TB বিক্রির report রাখে:
| প্রশ্ন যোগ করে… | উত্তর | কেন |
|---|---|---|
| ৩০ দিন রোজ খোলা হয়, তারপর কালেভদ্রে; most cost-effective; millisecond-এ খোলা চাই | ৩০ দিন পরে S3 Standard-IA-তে lifecycle rule | Pattern জানা: বিনা খরচের rule ঠিক সময়ে object সরায় |
| Access অজানা, বদলায়; least operational overhead | S3 Intelligent-Tiering | প্রতিটা object-এর ওপর নজর রেখে নিজেই সরায়, retrieval fee নেই |
| Report-এ মাঝে মাঝে ad hoc SQL, infrastructure ছাড়া | Athena | S3-এর file-এ serverless SQL, scan করা ডেটা অনুযায়ী দাম |
| Petabyte-এ সারাদিন জটিল BI dashboard | Redshift | ভারী, বারবার চলা query-র জন্য data warehouse |
Keyword-ই উত্তর দেখিয়ে দেয়
প্রতিটা scenario-র বাক্যে কয়েকটা রায় দেওয়া শব্দ লুকিয়ে থাকে। দেখো প্রতিটা keyword কীভাবে ঠিক সেই service-এর কাছে যায় যার নাম সে বলছে, আর দেখো চেহারায় মিল থাকা কোনটা ব্যর্থ হয়।
পরিস্থিতি
“Order service-কে billing থেকে decouple করো; millions of requests per second-এ single-digit millisecond read-এ cart রাখো; global gamer-দের static IP দাও।”
বাক্যটা একবার পড়ো গল্পটা বুঝতে, তারপর আবার পড়ো শুধু যে শব্দগুলো design-কে বেঁধে দেয় সেগুলোর জন্য। তিনটা ছোট phrase-এই পুরো উত্তর।
#বাদ দিতে দিতে এগোও
Slide-এর পরামর্শই পদ্ধতির মূল: যেটা নিশ্চিত ভুল তা বাদ দাও, তারপর বাকিগুলোর মধ্যে যেটা সবচেয়ে যুক্তিসঙ্গত সেটা বাছো। চালাকির প্রশ্ন খুব কম, তাই বেশি ভেবো না।
#কোন option নিশ্চিত ভুল
- ভুল ধরনের service। AZ জুড়ে shared file-এর জন্য EBS, message জমিয়ে রাখতে SNS, UDP-র জন্য CloudFront, transaction-এর জন্য Athena।
- বলে দেওয়া কোনো শর্ত ভাঙে। “Within minutes” চাওয়া হলে Deep Archive; “survive an AZ failure” চাওয়া হলে একটা মাত্র AZ; “most cost-effective” বলা আছে আর gateway endpoint আছে, তবু NAT gateway।
- প্রযুক্তিগতভাবে অসম্ভব। Security group-এ deny rule, zone apex-এ CNAME, Route 53 health check দিয়ে সরাসরি private IP পরীক্ষা, অন্য AZ-এর EBS volume attach করা, চালু থাকা unencrypted EBS volume বা RDS instance-এ জায়গায় বসেই encryption চালু করা।
- Managed feature থাকতে EC2-তে নিজের script। S3 replication-এর বদলে object কপির cron job, DLM বা AWS Backup-এর বদলে volume snapshot-এর script, Transfer Family-এর বদলে EC2-তে SFTP daemon।
- সম্ভব, কিন্তু খুব জটিল। একটা service নিজে থেকে যা করে, সেটা করতে কোনো উত্তরে চারটা service code দিয়ে জোড়া লাগাতে হলে, সেটা সম্ভবত ভুল।
- রোজকার কাজে root account বা long-term access key। সবসময় ভুল।
এরপর সাধারণত দুটো option থাকে। Constraint word আবার পড়ো, আর যেটা সেটা মানে সেটা বাছো।
#Multiple-response প্রশ্ন
পাঁচটা option-এর প্রতিটা আলাদা করে বিচার করো, যেন scenario নিয়ে একেকটা সত্য-মিথ্যা বাক্য। “একসাথে মানায়” এমন দুটো খুঁজো না: প্রতিটা ঠিক option নিজে নিজেই ঠিক। তিনটা ঠিক মনে হলে, তার একটা এমন কোনো শর্ত ভাঙছে যা তুমি এড়িয়ে গেছ; একটাই ঠিক মনে হলে, দ্বিতীয়টা সম্ভবত কম চোখে পড়া কোনো managed feature।
বাদ দিতে দিতে এগোও
নিশ্চিত-ভুল উত্তরগুলো কারণসহ কেটে দাও, তারপর বাকি দুটোর মধ্যে বেছে নিতে দাও constraint word-কে। একটা শব্দ বদলাও, আর দেখো অন্য card-টা জিতে যায়।
পরিস্থিতি
Access pattern জানা: ৩০ দিন ব্যস্ত, তারপর কালেভদ্রে। প্রশ্ন চাইছে সবচেয়ে কম খরচের storage।
সিলেটের এক চা রপ্তানিকারক S3-এ ২ TB বিক্রির report রাখে। প্রথম ৩০ দিন report রোজ খোলা হয়, তারপর বছরে কয়েকবার, আর কেউ চাইলে millisecond-এর মধ্যে খুলতে হবে।
Constraint word: most cost-effective
আগে শেষ বাক্যটা পড়ো: চাওয়া হচ্ছে সবচেয়ে কম খরচের storage। তারপর যে তথ্যগুলো উত্তরকে বেঁধে দেয় সেগুলো দাগাও: জানা pattern (৩০ দিন ব্যস্ত, তারপর কালেভদ্রে) আর millisecond-এ খোলা।
#সবচেয়ে বেশি গুলিয়ে ফেলা জোড়া
বেশিরভাগ নম্বর হারায় একই কয়েকটা চেহারায়-মিল জোড়ায়। প্রতিটার এক লাইনের রায়টা শিখে রাখো।
| জোড়া | রায় দেয় যা | লেসন |
|---|---|---|
| Trusted Advisor বনাম Well-Architected Tool | Trusted Advisor নিজে নিজে তোমার account scan করে; Well-Architected Tool একটা প্রশ্নমালা, একটা workload নিয়ে তুমি উত্তর দাও | ২৬.১ |
| CloudTrail বনাম Config বনাম CloudWatch | কে কোন API call করেছে / configuration কী ছিল আর নিয়ম মানছে কি না / metric, log আর alarm | ১৯.৬, ১৯.৭ |
| SQS বনাম SNS বনাম Kinesis Data Streams | Queue, প্রতিটা message একজন consumer / অনেকের কাছে push, কিছু রাখে না / stream, অনেক পাঠক, replay | ১৩.৭ |
| Data Streams বনাম Data Firehose | Real time, নিজের consumer, replay / near real time-এ S3, Redshift, OpenSearch-এ পৌঁছে দেওয়া, code ছাড়া | ১৩.৬ |
| Global Accelerator বনাম CloudFront | TCP/UDP, static IP, সাথে সাথে failover / edge-এ HTTP(S) content cache | ১১.৪ |
| ALB বনাম NLB | Path, host, header ধরে HTTP routing / TCP/UDP, বিপুল scale, static IP | ৬.৩ |
| Multi-AZ বনাম read replica | Failover-এর জন্য synchronous standby / read-এর জন্য asynchronous কপি | ৭.১ |
| Aurora Global Database বনাম cross-Region read replica | Aurora, RPO প্রায় ১ সেকেন্ড, RTO এক মিনিটের কম / সাধারণ RDS-এর cross-Region DR | ৭.৩ |
| DAX বনাম ElastiCache | DynamoDB, code না বদলে / যেকোনো database, cache সামলায় তোমার code | ১৫.৫ |
| Secrets Manager বনাম Parameter Store | নিজে নিজে rotation, Region জুড়ে secret / সস্তা বা বিনা পয়সার config আর secure string, rotation নেই | ২১.৩ |
| KMS বনাম CloudHSM | Multi-tenant, service-এর সাথে জোড়া / single-tenant HSM, key-তে একচ্ছত্র নিয়ন্ত্রণ, PKCS#11 | ২১.৫ |
| Gateway বনাম interface endpoint | VPC-র ভেতর থেকে S3 বা DynamoDB, বিনা পয়সায় / যেকোনো service, বা on-premises বা অন্য VPC থেকে, দাম আছে | ২২.২ |
| VPC peering বনাম Transit Gateway | দুটো VPC, সবচেয়ে সস্তা / অনেক VPC, transitive hub-and-spoke | ২২.১, ২২.৬ |
| Site-to-Site VPN বনাম Direct Connect | দ্রুত, encrypted, internet দিয়ে / dedicated, স্থির, বসাতে কয়েক সপ্তাহ, নিজে encrypted না | ২২.৪, ২২.৫ |
| Storage Gateway-এর ধরন | File (S3-এ NFS/SMB) / Volume stored বা cached (iSCSI) / Tape (tape বাদ, backup software একই) | ১২.৩ |
| DataSync বনাম Transfer Family বনাম Snowball | নিজের storage থেকে schedule করে online কপি / partner-দের জন্য SFTP endpoint / offline, petabyte | ১২.৪, ২৩.৫ |
| EFS বনাম FSx for Windows বনাম FSx for Lustre | AZ জুড়ে Linux NFS / AD-সহ Windows SMB / S3-এর ডেটায় HPC parallel file system | ১২.২ |
| WAF বনাম Shield Advanced | Layer 7 rule: SQL injection, XSS, rate limit / DDoS response team আর খরচের সুরক্ষা | ২১.৬ |
| GuardDuty বনাম Inspector বনাম Macie | Threat, অস্বাভাবিক আচরণ / software-এর দুর্বলতা, CVE / S3-এ sensitive data | ২১.৭ |
| SCP বনাম permissions boundary | Organization-এর পুরো account-এর বেড়া / একজন user বা role-এর সীমা | ২০.১, ২০.২ |
| Identity Center বনাম Cognito | তোমার কর্মীরা অনেক account-এ sign in / তোমার app-এর গ্রাহক | ২০.৩, ১৫.৭ |
| Elastic Disaster Recovery বনাম MGN | Recovery-র জন্য replication চলতেই থাকে / একবারে চিরতরে সরানো | ২৩.২, ২৩.৪ |
| Budgets বনাম Cost Explorer বনাম Anomaly Detection | তোমার বাঁধা সীমায় alert / বিশ্লেষণ আর পূর্বাভাস, alert নেই / অস্বাভাবিক খরচে machine learning-এর alert | ১.৪, ২৫.৪ |
#ঘড়ি সামলানো
৬৫টা প্রশ্নে ১৩০ মিনিট মানে প্রশ্নপ্রতি ২ মিনিট (ESL-এ আড়াই)। প্রতিটা প্রশ্ন মন দিয়ে পড়ার জন্য যথেষ্ট, কিন্তু একটা প্রশ্ন দশ মিনিট ধরে বারবার পড়ার জন্য না।
#তিন দফার পদ্ধতি
- প্রথম দফা, সবগুলোর একবার উত্তর (মোটামুটি দুই-তৃতীয়াংশ সময়ের মধ্যে)। যেগুলো নিশ্চিত, মোটামুটি এক মিনিটে উত্তর দাও। মোটামুটি ৩ মিনিটেও কোনো প্রশ্নের মীমাংসা না হলে সবচেয়ে ভালো option-টা বাছো, flag করো, এগিয়ে যাও। Flag করা প্রশ্নে তো উত্তর দেওয়াই আছে, তাই কিছুই কখনো ফাঁকা থাকে না।
- দ্বিতীয় দফা, flag করা প্রশ্ন। নতুন চোখে, আর পরের প্রশ্নগুলো যেসব তথ্য মনে করিয়ে দিয়েছে সেগুলো সাথে নিয়ে। বেশিরভাগ flag এখানেই মিটে যায়।
- তৃতীয় দফা, শেষ যাচাই (শেষ ৫–১০ মিনিট)। Review screen দেখায় কোনগুলো উত্তরহীন আর কোনগুলো flag করা। নিশ্চিত হও কোনোটা ফাঁকা নেই। উত্তর বদলাবে শুধু নির্দিষ্ট কারণে, যেমন এখন চোখে পড়া কোনো constraint word, অস্পষ্ট মনে হওয়া থেকে কখনো না।
দ্বিতীয় আর তৃতীয় দফার জন্য অন্তত ১০–১৫ মিনিট রাখো। কোনো প্রশ্ন চতুর্থবার পড়েও নতুন কিছু না পেলে পড়া থামাও: যে তথ্যটা মাথায় নেই, সেটা প্রশ্নের ভেতরে নেই।
১৩০ মিনিটে ৬৫টা প্রশ্ন: গতির হিসাব
Bar-টা হলো ঘড়ি, ঘরগুলো হলো ৬৫টা প্রশ্ন। পরিকল্পনা করে তিন দফায় দেওয়া পরীক্ষার সাথে আটকে যাওয়া একজন পরীক্ষার্থীকে মিলিয়ে দেখো, তারপর ESL-এর সময়ের হিসাব দেখো।
পরিস্থিতি
৬৫টা প্রশ্নের জন্য ১৩০ মিনিট। প্রথম দফায় সব প্রশ্নের একবার উত্তর, দ্বিতীয় দফায় flag করা প্রশ্নগুলো আবার, তৃতীয় দফায় দেখা কোনোটা ফাঁকা আছে কি না।
ঘড়ি চালু: ৬৫টা প্রশ্নে ১৩০ মিনিট মানে ঠিক ২ মিনিট করে। পরিকল্পনা হলো মোটামুটি ৮৫ মিনিটের মধ্যে প্রথম দফা শেষ করা, তাহলে কঠিনগুলোর জন্য ৪৫ মিনিট হাতে থাকে।
#পরীক্ষার দিন
- ঘুমাও। বিশ্রাম পাওয়া মাথা constraint word পড়ে; ক্লান্ত মাথা সেগুলো লাফিয়ে যায়।
- আগে খেয়ে নাও, আর (online হলে) check-in-এর আগে washroom সেরে নাও: বিরতি নেই।
- Online: ৩০ মিনিট আগে check-in শুরু করো, ID হাতে, টেবিল ফাঁকা, ফোন নাগালের বাইরে। Centre: দুটো ID নিয়ে ৩০ মিনিট আগে পৌঁছাও।
- সংখ্যার হিসাব (transfer-এর সময়, IP-র সংখ্যা, খরচ) মাথায় না করে whiteboard বা noteboard-এ করো।
- কোনো প্রশ্ন একেবারে অচেনা লাগলে মনে রেখো, সেটা হয়তো ১৫টা unscored-এর একটা। উত্তর দাও, flag করো, আর পরের দশটা প্রশ্নে সেটার ছায়া পড়তে দিও না।
#কোথায় কোথায় গোলমাল হয়
| লক্ষণ | কারণ | সমাধান |
|---|---|---|
| Online পরীক্ষা launch-ই হয় না | ১৫ মিনিটের বেশি দেরি, বা সেদিন system test ব্যর্থ | কয়েকদিন আগেই একই computer আর network-এ system test; ৩০ মিনিট আগে check-in |
| মাঝপথে পরীক্ষা বাতিল | কেউ ঘরে ঢুকেছে, তুমি কথা বলেছ, বা camera-র বাইরে গেছ | তিন ঘণ্টা বাসা একা রাখা না গেলে test centre |
| পরীক্ষার দিন বাড়তি ৩০ মিনিট নেই | Schedule করার পরে ESL চাওয়া হয়েছে | Schedule-এর আগে ESL; নইলে অন্তত ২৪ ঘণ্টা আগে reschedule |
| Centre থেকে ফেরত পাঠানো | ID-র নাম account-এর সাথে মেলে না, বা secondary ID নেই | Book করার আগে account-এর নাম ঠিক করো; দুটো ID আনো |
| প্রশ্ন ফাঁকা রেখে সময় শেষ | কয়েকটা প্রশ্নে বেশি সময়; গতির কোনো পরিকল্পনা নেই | ৩ মিনিটের নিয়ম, flag করে এগোও; দুই-তৃতীয়াংশ সময়ে প্রথম দফা শেষ |
| কাজ করে কিন্তু ভুল উত্তর বাছা | “Most cost-effective” বা “least operational overhead” চোখ এড়িয়েছে | শেষ বাক্য আগে পড়ো; constraint word দাগাও |
| চেহারায় মিল থাকা ভুলটা বাছা | Well-Architected Tool-এর জায়গায় Trusted Advisor, Global Accelerator-এর জায়গায় CloudFront, CloudTrail-এর জায়গায় Config | গুলিয়ে ফেলা জোড়া আর তাদের রায় শেখো |
| চালাক নিজের-বানানো সমাধান বাছা | Managed feature-এর বদলে EC2-তে script | “সম্ভব কিন্তু জটিল” মানে সম্ভবত ভুল |
| Review-এ ঠিক উত্তর বদলে ভুল করা | কারণ ছাড়া দ্বিধা | শুধু নতুন চোখে পড়া নির্দিষ্ট কারণে বদলাও |
| কয়েক নম্বরের জন্য ফেল | এক-দুটো দুর্বল domain | Score report-এর band দেখো; ১৪ দিন সেই অধ্যায়গুলো পড়ো; আবার বসো |
#পরীক্ষার বাইরেও কীভাবে কাজে লাগে
এই লেসন যে অভ্যাসগুলো গড়ে, সেগুলোই অফিসের design review-এর অভ্যাস। একজন product manager বলল “report রাখতে সস্তা হতে হবে, কিন্তু auditor চাইলেই সাথে সাথে খুলতে হবে”: এটা একটা constraint word, আর এটাই storage class ঠিক করে দেয়। একটা ব্যাংকের প্রযুক্তি প্রধান বললেন “এই quarter-এ application বদলানো যাবে না”: refactor বাদ, দিক দেখায় read replica বা RDS Proxy। অসম্ভবকে বাদ দিয়ে বাকি দুটোর মধ্যে বলে দেওয়া লক্ষ্য দিয়ে বেছে নেওয়া, এভাবেই architect-রা একটা design-এর পক্ষে যুক্তি দেয়, আর লেসন ২৬.১-এর Well-Architected pillar-গুলো সেই যুক্তির ভাষা: security, reliability, performance, cost, operations, sustainability।
নিচের cheat sheet আসল meeting-এও একইভাবে কাজ করে: কেউ “decouple”, “replay” বা “static IP” বললে service-টা তোমার কানে আগেই বেজে ওঠা উচিত।
#Keyword cheat sheet
প্রতি অধ্যায়ের জন্য একটা table। প্রতিটা সারিতে প্রশ্নে পাওয়া একটা phrase, সেটা যে service বা feature দেখায়, আর যে লেসন কারণটা বোঝায়। সারিগুলো এসেছে লেসনগুলোর exam pattern আর মালিকের note-এর “Exam Trick” থেকে। Keyword ইংরেজিতেই রাখা হয়েছে, কারণ পরীক্ষায় সেগুলো ইংরেজিতেই আসবে। মাঝের কলামটা ঢেকে নিজেকে যাচাই করো; কোনো সারি অবাক করলে তার লেসনটা খোলো।
#অধ্যায় ১: Cloud foundations
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Servers bought for peak, idle the rest of the year | Elasticity: যতটুকু ব্যবহার ততটুকু দাম | ১.১ |
| Who patches the OS of an EC2 instance? | গ্রাহক | ১.১ |
| Who patches RDS, who guards the data centre? | AWS | ১.১ |
| Data must stay in one country | সেই দেশের একটা Region | ১.২ |
| Survive a data centre failure | Multi-AZ | ১.২ |
| Single-digit ms in a city with no Region | Local Zones | ১.২ |
| Ultra-low latency for 5G mobile devices | Wavelength | ১.২ |
| AWS CLI in the browser, nothing to install | CloudShell | ১.৩ |
| Alert before spend crosses a limit | AWS Budgets | ১.৪ |
| IAM admin cannot see the bill | Root চালু করবে IAM-এর Billing access + billing policy | ১.৪ |
#অধ্যায় ২: IAM essentials
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| One group allows, another explicitly denies | Denied: explicit deny জেতে | ২.২ |
| New user with no policies | কিছুই পারবে না (implicit deny) | ২.২ |
| Several answers work; grant the least | নির্দিষ্ট resource-এ নির্দিষ্ট action | ২.১ |
| Use root for daily administration | সবসময় ভুল | ২.৩ |
| Application on EC2 needs AWS access | IAM role (instance profile) | ২.৪ |
| Role has admin rights but cannot be assumed | Trust policy | ২.৪ |
| Access keys pushed to GitHub | Rotate করো; workload-কে role-এ সরাও | ১.৩ |
| Which permissions were never used | Access Advisor (last accessed) / Access Analyzer | ২.৪ |
#অধ্যায় ৩: VPC fundamentals
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| VPN or peering cannot be set up | CIDR range overlap করছে | ৩.১ |
| More than 65,536 IPs in one VPC | Secondary CIDR block যোগ করো | ৩.২ |
| Private instances need outbound internet | Public subnet-এ NAT gateway | ৩.৪ |
| Highly available NAT | প্রতি AZ-এ একটা NAT gateway | ৩.৪ |
| NAT instance does not forward | Source/destination check বন্ধ করো | ৩.৪ |
| SG allows 80, page still fails | NACL outbound-এ ephemeral port | ৩.৫ |
| Only the web tier may reach the DB | DB-র SG-তে web tier-এর SG-কে allow | ৩.৫ |
| Block one IP address | NACL-এ deny rule (SG deny পারে না) | ৩.৫ |
| Public IP must survive stop/start | Elastic IP | ৩.৬ |
#অধ্যায় ৪: EC2
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Full control of the OS, long-running process | EC2 (Lambda না) | ৪.১ |
| In-memory analytics / CPU-heavy / big local disks | R বা X / C / I বা D family | ৪.১ |
| T instance slow every afternoon | CPU credit শেষ: unlimited mode বা M/C | ৪.১ |
| Without opening port 22, no bastion | Session Manager | ৪.২ |
| Protect role credentials against SSRF | IMDSv2 বাধ্যতামূলক করো | ৪.৩ |
| Steady 24/7 for years | Reserved Instances বা Savings Plan | ৪.৪ |
| Commitment across families, Fargate, Lambda | Compute Savings Plan | ৪.৪ |
| Interruptible batch at lowest cost | Spot Instances | ৪.৪ |
| Per-socket licence, BYOL | Dedicated Hosts | ৪.৪ |
| Lowest latency between nodes | Cluster placement group | ৪.৫ |
| Keep RAM across a stop, fast resume | Hibernate (root volume encrypted) | ৪.৫ |
#অধ্যায় ৫: EC2 storage
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Move an EBS volume to another AZ | Snapshot, তারপর সেখানে নতুন volume | ৫.১ |
| Full performance right after a restore | Fast Snapshot Restore | ৫.১ |
| Recover snapshots deleted by mistake | Recycle Bin rule | ৫.১ |
| Automate EBS snapshot schedules | Data Lifecycle Manager | ৫.১ |
| Big data, logs, cheap throughput | st1 | ৫.২ |
| One volume, several instances, same AZ | io1/io2 Multi-Attach | ৫.২ |
| Encrypt an existing unencrypted volume | Snapshot, encrypted copy, নতুন volume | ৫.২ |
| Highest IOPS, temporary data | Instance store | ৫.৩ |
| Shared Linux files across AZs | Amazon EFS | ৫.৪ |
| Files rarely read after weeks | EFS lifecycle দিয়ে Infrequent Access | ৫.৪ |
#অধ্যায় ৬: High availability আর scalability
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Stateless web tier must scale | Load balancer-এর পেছনে Auto Scaling group | ৬.১ |
| Healthy in EC2, unhealthy in the target group | App বন্ধ, বা SG health check আটকাচ্ছে | ৬.২ |
| Path- or host-based routing, microservices | ALB | ৬.৩ |
| UDP, millions of requests per second, static IP | NLB | ৬.৩ |
| Third-party firewall appliances inline | Gateway Load Balancer | ৬.৩ |
| Cart lost, legacy app, no code change | Sticky session | ৬.৪ |
| Uneven CPU across AZs | Cross-zone load balancing | ৬.৪ |
| Many TLS certificates on one ALB | SNI | ৬.৪ |
| Requests dropped during scale-in | Deregistration delay বাড়াও | ৬.৪ |
| LB says unhealthy, ASG does not replace | ASG-তে ELB health check চালু করো | ৬.৫ |
| Replace a failed single server automatically | ASG min 1 / max 1 / desired 1, দুই AZ | ৬.৫ |
#অধ্যায় ৭: RDS, Aurora আর ElastiCache
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Automatic failover, survive an AZ | RDS Multi-AZ | ৭.১ |
| Reporting slows production, offload reads | Read replica | ৭.১ |
| Table deleted an hour ago | Point-in-time restore (নতুন instance) | ৭.২ |
| Major upgrade, minimal downtime | Blue/Green Deployment | ৭.২ |
| OS access to Oracle or SQL Server | RDS Custom | ৭.২ |
| Cross-Region DR, RPO 1 s, RTO under a minute | Aurora Global Database | ৭.৩ |
| Spiky or idle relational workload | Aurora Serverless v2 | ৭.৩ |
| Test copy of production, fast and cheap | Aurora cloning | ৭.৩ |
| Lambda exhausts DB connections | RDS Proxy | ৭.৪ |
| Encrypt an existing unencrypted database | Snapshot, encrypted copy, restore | ৭.৪ |
| Sub-millisecond reads, sessions, leaderboard | ElastiCache (Redis OSS / Valkey) | ৭.৫ |
#অধ্যায় ৮: Route 53
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Make tomorrow’s migration safe | অনেক আগেই TTL কমাও | ৮.১ |
| Zone apex to an ALB, CloudFront or S3 | Alias record | ৮.২ |
| Send 10% to the new version | Weighted routing | ৮.৩ |
| Active-passive, standby site | Failover routing | ৮.৩ |
| Users must be served in their country | Geolocation routing | ৮.৩ |
| Fastest Region for each user | Latency routing | ৮.৩ |
| Fail over a private resource | CloudWatch alarm + সেই alarm-এর ওপর health check | ৮.৪ |
| Domain at another registrar | Hosted zone + registrar-এ NS বদলাও | ৮.৫ |
| On-premises must resolve private zones | Resolver inbound endpoint | ৮.৫ |
#অধ্যায় ৯: Classic architecture
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Thousands of instances without losing data | Stateless tier, state shared store-এ | ৯.১ |
| Sessions must survive instance termination | Session ElastiCache বা DynamoDB-তে | ৯.২ |
| Uploaded files visible on every instance | Amazon EFS | ৯.৩ |
| Instances slow to start because of installs | Golden AMI | ৯.৩ |
| Upload code, keep OS access, no infra work | Elastic Beanstalk | ৯.৪ |
| Long tasks off the Beanstalk web tier | Worker environment + SQS | ৯.৪ |
| Zero downtime, quickest rollback | Immutable বা blue/green | ৯.৪ |
| Database deleted with the environment | RDS environment-এর বাইরে বানাও | ৯.৪ |
#অধ্যায় ১০: Amazon S3
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| No bucket may ever be public | Account-level Block Public Access | ১০.২ |
| Browser blocks assets from another bucket | Asset bucket-এ CORS | ১০.৩ |
| Protect against accidental deletion | Versioning (+ MFA Delete) | ১০.৪ |
| Copy objects to another Region | Cross-Region Replication | ১০.৪ |
| Unknown or changing access pattern | S3 Intelligent-Tiering | ১০.৫ |
| Cheapest archive, 12–48 hours is fine | Glacier Deep Archive | ১০.৫ |
| Thousands of GETs per second throttled | আরও prefix-এ ছড়িয়ে দাও | ১০.৬ |
| Global users upload to one bucket | S3 Transfer Acceleration | ১০.৬ |
| Act on billions of existing objects | S3 Batch Operations | ১০.৭ |
| Audit who used the encryption key | SSE-KMS | ১০.৮ |
| WORM, even root cannot delete | Object Lock, compliance mode | ১০.৯ |
| Temporary download or upload link | Pre-signed URL | ১০.৯ |
#অধ্যায় ১১: CloudFront আর Global Accelerator
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Cache static content for global users | CloudFront | ১১.১ |
| Private bucket served only via CloudFront | Origin access control (OAC) | ১১.১ |
| ALB reachable only through CloudFront | VPC origin, বা prefix list + গোপন header | ১১.২ |
| Users still get the old file | Invalidation, বা version-ওয়ালা file name | ১১.২ |
| Block countries | Geo restriction | ১১.২ |
| Header rewrite, sub-ms, cheapest | CloudFront Functions | ১১.৩ |
| Network calls or heavy logic at the edge | Lambda@Edge | ১১.৩ |
| TCP/UDP, two static IPs, instant failover | Global Accelerator | ১১.৪ |
#অধ্যায় ১২: Hybrid storage আর data transfer
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Lots of data, little bandwidth, offline | Snowball Edge | ১২.১ |
| Snowball straight into Glacier | আগে S3-এ import, তারপর lifecycle rule | ১২.১ |
| Windows, SMB, Active Directory | FSx for Windows File Server | ১২.২ |
| HPC or ML on data in S3 | FSx for Lustre | ১২.২ |
| NFS + SMB, deduplication, NetApp | FSx for NetApp ONTAP | ১২.২ |
| On-premises NFS/SMB backed by S3 | S3 File Gateway | ১২.৩ |
| Replace tapes, keep backup software | Tape Gateway | ১২.৩ |
| SFTP for partners, no servers | Transfer Family | ১২.৪ |
| Scheduled online copy from NFS/SMB | DataSync | ১২.৪ |
#অধ্যায় ১৩: Decoupling
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Decouple, buffer spikes, async | Amazon SQS | ১৩.১ |
| Messages processed twice | Visibility timeout বাড়াও | ১৩.২ |
| Fewer empty responses, lower cost | Long polling | ১৩.২ |
| Poison-pill messages | Dead-letter queue | ১৩.২ |
| Order matters, no duplicates | SQS FIFO | ১৩.৩ |
| One event, several independent consumers | SNS + SQS fan-out | ১৩.৪ |
| Subscriber wants only some messages | SNS filter policy | ১৩.৪ |
| Real time, replay, many consumers | Kinesis Data Streams | ১৩.৫ |
| Load a stream into S3 or Redshift, no code | Amazon Data Firehose | ১৩.৬ |
| Legacy app on JMS, AMQP, MQTT | Amazon MQ | ১৩.৭ |
#অধ্যায় ১৪: Container
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Private tasks must pull from ECR | ECR interface endpoint + S3 gateway endpoint | ১৪.১ |
| Containers without managing servers | Fargate | ১৪.২ |
| The container reads S3 | Task role | ১৪.২ |
| Cannot pull the image or send logs | Task execution role | ১৪.২ |
| Tasks share files across AZs | Amazon EFS | ১৪.২ |
| Cluster must add EC2 for new tasks | Managed scaling-সহ capacity provider | ১৪.৩ |
| A container per uploaded file | EventBridge rule → ECS task | ১৪.৩ |
| Kubernetes, Helm, avoid lock-in | Amazon EKS | ১৪.৪ |
| Simplest, deepest AWS integration | Amazon ECS | ১৪.৪ |
#অধ্যায় ১৫: Serverless
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Failed async invocations with error details | On-failure destination | ১৫.১ |
| Job runs longer than 15 minutes | Lambda না: Step Functions, ECS, Batch | ১৫.২ |
| A critical function must always run | Reserved concurrency | ১৫.২ |
| No cold starts at a known peak | Provisioned concurrency | ১৫.২ |
| Key-value, single-digit ms, any scale | DynamoDB | ১৫.৪ |
| Search by another attribute, cheaply | Global secondary index (Scan কখনো না) | ১৫.৫ |
| Active-active multi-Region NoSQL | DynamoDB global tables | ১৫.৫ |
| Delete old items automatically | DynamoDB TTL | ১৫.৫ |
| Usage plans, API keys, caching | API Gateway REST API | ১৫.৬ |
| Workflow with waits and human approval | Step Functions Standard | ১৫.৭ |
| Sign-up and sign-in for app users | Cognito user pool | ১৫.৭ |
#অধ্যায় ১৬: Database বাছাই
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Relational, joins, transactions | RDS বা Aurora | ১৬.১ |
| Durable in-memory primary database | MemoryDB | ১৬.১ |
| Data warehouse, OLAP, BI | Redshift | ১৬.১ |
| MongoDB compatible | DocumentDB | ১৬.২ |
| Graph, social network, fraud rings | Neptune | ১৬.২ |
| Apache Cassandra, CQL | Keyspaces | ১৬.২ |
| IoT metrics over time | Timestream | ১৬.২ |
#অধ্যায় ১৭: Data আর analytics
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Ad hoc SQL on files in S3, serverless | Athena | ১৭.১ |
| Make Athena cheaper and faster | Parquet/ORC, compression, partition | ১৭.১ |
| Complex BI queries all day on petabytes | Redshift (S3 পড়তে Spectrum) | ১৭.২ |
| Log search, full text, dashboards | OpenSearch Service | ১৭.৩ |
| Migrate Hadoop or Spark | EMR | ১৭.৪ |
| EMR cost without risking HDFS | Core On-Demand, task node Spot-এ | ১৭.৪ |
| Interactive BI dashboards | QuickSight | ১৭.৫ |
| Serverless ETL, schema discovery | Glue (crawler + Data Catalog) | ১৭.৬ |
| Row- and column-level access to a data lake | Lake Formation | ১৭.৬ |
| SQL or Flink on a live stream | Managed Service for Apache Flink | ১৭.৭ |
#অধ্যায় ১৮: Machine learning
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Faces, labels, unsafe images or video | Rekognition | ১৮.১ |
| Speech to text, subtitles | Transcribe | ১৮.১ |
| Text to lifelike speech | Polly | ১৮.১ |
| Translate user content | Translate | ১৮.১ |
| Chatbot, voice or text bot | Lex | ১৮.১ |
| Cloud contact centre | Connect | ১৮.১ |
| Sentiment, entities, PII in text | Comprehend (clinical text-এ Medical) | ১৮.১ |
| Forms and tables from scanned documents | Textract | ১৮.২ |
| Build and train your own models | SageMaker AI | ১৮.২ |
| Generative AI with foundation models | Bedrock | ১৮.২ |
| Intelligent search across documents | Kendra | ১৮.২ |
#অধ্যায় ১৯: Monitoring আর audit
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Memory or disk usage of EC2 | Unified CloudWatch agent | ১৯.১ |
| Metrics to Datadog or Splunk | Metric Streams + Firehose | ১৯.১ |
| Alert on an error in the logs | Metric filter + alarm + SNS | ১৯.২ |
| Logs to S3 or OpenSearch in real time | Subscription filter | ১৯.২ |
| Recover EC2 on hardware failure | Recover action-সহ alarm | ১৯.৩ |
| Test the user journey with no traffic | Synthetics canary | ১৯.৩ |
| Top 10 IPs, hot keys | Contributor Insights | ১৯.৪ |
| React to an event, run on a schedule | EventBridge | ১৯.৫ |
| Who made this API call | CloudTrail | ১৯.৬ |
| Configuration history, compliance | AWS Config | ১৯.৭ |
#অধ্যায় ২০: Advanced identity
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Restrict member accounts, even admins | Service control policy | ২০.১ |
| One bill, shared RI discounts | Organizations, consolidated billing | ২০.১ |
| Share subnets or a transit gateway | Resource Access Manager | ২০.১ |
| Only principals of our organization | aws:PrincipalOrgID condition | ২০.২ |
| Only from the corporate IP range | aws:SourceIp condition | ২০.২ |
| Developers create roles without escalating | Permissions boundary | ২০.২ |
| Single sign-on to many accounts | IAM Identity Center | ২০.৩ |
| Landing zone with guard rails | Control Tower | ২০.৩ |
#অধ্যায় ২১: Encryption আর security service
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Encrypt before data leaves the premises | Client-side encryption | ২১.১ |
| Audit key use, own rotation, share keys | KMS customer managed key | ২১.২ |
| Rotate database credentials automatically | Secrets Manager | ২১.৩ |
| Cheap or free configuration values | Parameter Store | ২১.৩ |
| Free TLS certificates that renew | ACM (CloudFront-এর জন্য us-east-1-এ) | ২১.৪ |
| Single-tenant HSM, exclusive key control | CloudHSM | ২১.৫ |
| SQL injection, XSS, rate limiting | AWS WAF | ২১.৬ |
| DDoS response team, cost protection | Shield Advanced | ২১.৬ |
| WAF rules across all accounts | Firewall Manager | ২১.৬ |
| Threats, crypto-mining, odd API calls | GuardDuty | ২১.৭ |
| Vulnerabilities, CVEs | Inspector | ২১.৭ |
| PII in S3 buckets | Macie | ২১.৭ |
#অধ্যায় ২২: Advanced networking
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Two VPCs, cheapest private link | VPC peering | ২২.১ |
| Private S3 or DynamoDB access, cheapest | Gateway endpoint | ২২.২ |
| Expose a service privately to other VPCs | NLB-সহ PrivateLink | ২২.২ |
| Which traffic was rejected | VPC Flow Logs | ২২.৩ |
| Quick, encrypted link to the office | Site-to-Site VPN | ২২.৪ |
| Branch offices talk through AWS | VPN CloudHub | ২২.৪ |
| Dedicated, consistent bandwidth | Direct Connect | ২২.৫ |
| Encrypt traffic on Direct Connect | DX-এর ওপর VPN, বা MACsec | ২২.৫ |
| Hundreds of VPCs, transitive routing | Transit Gateway | ২২.৬ |
| IPv6 outbound only | Egress-only internet gateway | ২২.৭ |
| Filter by domain name, IPS for the VPC | Network Firewall | ২২.৭ |
| Cut data transfer costs | Private IP, একই AZ, gateway endpoint | ২২.৮ |
#অধ্যায় ২৩: Disaster recovery আর migration
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Cheapest, hours of downtime acceptable | Backup and restore | ২৩.১ |
| Core DB replicated, servers off | Pilot light | ২৩.১ |
| Scaled-down copy always running | Warm standby | ২৩.১ |
| Near-zero RPO and RTO, two Regions live | Multi-site active/active | ২৩.১ |
| Continuous block replication, recover in minutes | Elastic Disaster Recovery | ২৩.২ |
| Central backups across services and accounts | AWS Backup | ২৩.২ |
| Backups nobody can delete, even root | Backup Vault Lock, compliance mode | ২৩.২ |
| Migrate a database, source stays online | CDC-সহ DMS | ২৩.৩ |
| Oracle to PostgreSQL | SCT + DMS | ২৩.৩ |
| Lift and shift servers | Application Migration Service (MGN) | ২৩.৪ |
| Keep using VMware tools | VMware Cloud on AWS | ২৩.৪ |
| Weeks over the network, petabytes | Snowball Edge | ২৩.৫ |
#অধ্যায় ২৪: আরও solution architecture
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| SQS-triggered function keeps failing | DLQ queue-এর ওপর | ২৪.১ |
| Filter S3 events by size, replay them | S3 → EventBridge | ২৪.১ |
| React when a specific API call is made | CloudTrail + EventBridge rule | ২৪.১ |
| Repeated identical API requests | API Gateway caching | ২৪.২ |
| Cached data must never be stale | Write-through | ২৪.২ |
| Block malicious IPs at the edge | CloudFront-এ WAF | ২৪.৩ |
| Tightly coupled HPC, MPI | EFA + cluster placement group | ২৪.৪ |
| Thousands of batch jobs on Spot | AWS Batch | ২৪.৪ |
| HA single instance, lowest cost | দুই AZ-এ ASG 1/1/1 + user data দিয়ে Elastic IP | ২৪.৫ |
#অধ্যায় ২৫: অন্যান্য service
| প্রশ্নে keyword / phrase | বাছো | লেসন |
|---|---|---|
| Infrastructure as code, repeatable, drift | CloudFormation | ২৫.১ |
| Developers may not create EC2 directly | CloudFormation service role | ২৫.১ |
| Transactional or bulk email | Amazon SES | ২৫.২ |
| Targeted multi-channel campaigns | Pinpoint (পুরোনো প্রশ্নে) | ২৫.২ |
| Run a script on 100 instances, no SSH | Run Command | ২৫.৩ |
| Automate OS patching | Patch Manager | ২৫.৩ |
| Disruptive work only at weekends | Maintenance Windows | ২৫.৩ |
| Visualise and forecast spend | Cost Explorer | ২৫.৪ |
| Unexpected cost spike, ML | Cost Anomaly Detection | ২৫.৪ |
| Stop dev servers outside office hours | Instance Scheduler | ২৫.৫ |
| Salesforce or Zendesk data to S3, no code | AppFlow | ২৫.৫ |
| Front-end developers need a backend fast | Amplify | ২৫.৫ |
এবার সারি না, scenario দিয়ে অনুশীলন করো:
Keyword → service অনুশীলন
সব domain থেকে বিশটা ছোট scenario। যে keyword-গুলো উত্তর ঠিক করে বলে তোমার মনে হয় সেগুলোতে চাপ দাও, একটা service বাছো, তারপর Check চাপো।
Eid sale-এর ভিড়েও order service-কে order নিতে হবে, আর ধীর invoice service নিজের গতিতে পিছু পিছু কাজ সারবে।
১. যে keyword রায় দেয় সেগুলো চিহ্নিত করো
২. Service বাছো
#SAA-র পরে certification-এর পথ
AWS certification চার স্তরের: Foundational (অভিজ্ঞতা লাগে না), Associate (ভূমিকা-ভিত্তিক, কিছুটা cloud বা IT অভিজ্ঞতা), Professional (উচ্চতর, মোটামুটি দুই বছরের AWS অভিজ্ঞতা প্রস্তাবিত) আর Specialty (একটা গভীর বিষয়)। ২০২৬-এ AWS পঞ্চম একটা Business category-ও যোগ করেছে, যারা technical কাজ করে না তাদের জন্য। নভেম্বর ২০২৬-এর তালিকা:
| স্তর | Certification |
|---|---|
| Business | AI Business Strategist (নতুন, beta-তে) |
| Foundational | Cloud Practitioner, AI Practitioner |
| Associate | Solutions Architect, Developer, CloudOps Engineer (SysOps Administrator-এর জায়গায়), Data Engineer, Machine Learning Engineer |
| Professional | Solutions Architect, DevOps Engineer, Generative AI Developer |
| Specialty | Security, Advanced Networking (৩১ ডিসেম্বর ২০২৬-এর পরে বন্ধ) |
SAA সাধারণত যেদিকে নিয়ে যায়:
- Solutions Architect – Professional: স্বাভাবিক পরের ধাপ; AWS পরীক্ষাটাকে “being updated” দেখাচ্ছে, আর নতুন version (SAP-C03) আসছে ১৭ নভেম্বর ২০২৬-এ, তাই সেই version-এর জন্য লেখা প্রস্তুতির উপকরণ ব্যবহার করো। এটা পাস করলে তোমার Associate-ও নবায়ন হয়ে যায়।
- Security – Specialty: অধ্যায় ২০ আর ২১ যদি তোমার সবচেয়ে প্রিয় হয়।
- Developer বা CloudOps Engineer – Associate: একই service, বানানো বা চালানোর দিক থেকে দেখা, আর ৫০% voucher-এ একটা সস্তা দ্বিতীয় Associate।
- AI Practitioner, Machine Learning Engineer বা Generative AI Developer: অধ্যায় ১৮-র দিকেই যদি বাড়তে চাও।
AWS ২০২৪-এ কয়েকটা Specialty পরীক্ষা বন্ধ করেছে (Data Analytics, Database, SAP on AWS), মার্চ ২০২৬-এ Machine Learning Specialty, আর ২০২৬-এর শেষে Advanced Networking বন্ধের ঘোষণা দিয়েছে। যে certification তোমার আগে থেকেই আছে, সেটা তার তিন বছর পর্যন্ত বৈধ থাকে।
#Course-এর শেষ, আর এরপর কী
শুরু করেছিলে cloud কী আর AWS কীভাবে দাম নেয় তা দিয়ে। এখন তুমি network design করেছ, account নিরাপদ করেছ, database বেছেছ, event-driven আর serverless system বানিয়েছ, disaster recovery আর migration-এর পরিকল্পনা করেছ, আর এই সবকিছুকে ছয়টা pillar দিয়ে বিচার করতে শিখেছ। পরীক্ষা ঠিক এটাই যাচাই করে, আর তার চেয়েও বড় কথা, একজন solutions architect প্রতি সপ্তাহে এটাই করে।
পরের ধাপগুলো, এই ক্রমে:
- তোমার জন্য খাটলে ESL চেয়ে নাও, তারপর আজ থেকে তিন-চার সপ্তাহ পরের একটা তারিখে পরীক্ষা book করো। তারিখ থাকলে রিভিশন সত্যি হয়।
- ওপরের চার সপ্তাহের পরিকল্পনা মেনে চলো, শেষে সময় ধরে একটা practice set।
- পাস করার পরে একটা আসল project শুরু থেকে শেষ পর্যন্ত বানাও (একটা ছোট দোকান, একটা clinic-এর booking system, একটা garments কারখানার data pipeline), আর প্রতিটা design সিদ্ধান্ত কোন pillar-এর জন্য, তা লিখে রাখো। Interview-তে ওই এক পাতা badge-এর চেয়ে বেশি দামি।
- থেমো না: একটা Professional বা Specialty certification, বা তোমার কাজের ক্ষেত্রে আরও গভীরে যাওয়া।
শেষ লেসন পর্যন্ত সাথে থাকার জন্য ধন্যবাদ। পরীক্ষার জন্য শুভকামনা। এখন তুমি তার অনুশীলন শুরু করার জন্য তৈরি।
#নিজে করে দেখো
এই লেসনের অনুশীলন command না, পরীক্ষার মহড়া:
- ইংরেজি তোমার মাতৃভাষা না হলে এখনই AWS Certification account-এ ESL চেয়ে নাও, কিছু book করার আগে।
- AWS Skill Builder-এ Official Practice Question Set দাও পরীক্ষার পরিবেশে: শান্ত ঘর, প্রশ্নপ্রতি ২ মিনিটের timer (ESL-এ আড়াই), তিন দফার পদ্ধতি, কোনো note ছাড়া। পরে প্রতিটা প্রশ্নের (ঠিক হোক বা ভুল) প্রতিটা ভুল option কেন ভুল, এক লাইনে লেখো।
- নিজের এক পাতার keyword sheet বানাও: cheat sheet-এর শুধু সেই সারিগুলো, যেগুলো ভুল করেছ বা যেগুলোতে দ্বিধা ছিল, নিজের ভাষায়। শেষ সপ্তাহে রোজ পড়ো।
- তোমার সবচেয়ে দুর্বল domain-এর (practice score দেখে, বা নিজের অনুভূতি থেকে) অধ্যায়গুলোর self-check আবার দাও। প্রতিটা ভুল উত্তরের জন্য লেসনটা খুলে সেই বাক্যটা খুঁজে বের করো যেটা তোমাকে বাঁচিয়ে দিত।
- ওপরের drill চালাও যতক্ষণ না ২০-এর মধ্যে অন্তত ১৮টা প্রথম চেষ্টায় ঠিক হয়, তারপর score মুছে, chip-গুলো হাত দিয়ে ঢেকে অন্য ক্রমে আবার করো।
- বাসা থেকে দিলে online check-in-এর মহড়া দাও: পরীক্ষার computer আর network-এ Pearson VUE-র system test চালাও, টেবিল ফাঁকা করো, আর চেয়ার না ছেড়ে ১৩০ মিনিট বসে থেকে দেখো।
- পরীক্ষার এক সপ্তাহ আগে সময় ধরে একটা পুরো set দাও (১৩০ বা ১৬০ মিনিটে ৬৫টা প্রশ্ন), তারপর আরেকটা set না দিয়ে একদিন তার ব্যাখ্যাগুলোতে কাটাও।
#সারসংক্ষেপ
মূল কথা
- SAA-C03 এখনো চালু পরীক্ষা (নভেম্বর ২০২৬-এ যাচাই করা): ৬৫টা প্রশ্ন, ১৩০ মিনিট, ১৫০ USD, Pearson VUE centre-এ বা online; booking AWS Certification account থেকে, দুটো ID লাগে।
- যাদের মাতৃভাষা ইংরেজি না তাদের জন্য ESL +30 minutes: চাইতে হবে schedule করার আগে; ১৬০ মিনিট মানে প্রশ্নপ্রতি মোটামুটি আড়াই মিনিট।
- ৫০টা গোনা + ১৫টা unscored (চেনা যায় না), multiple choice আর multiple response, ফাঁকা = ভুল, আন্দাজে শাস্তি নেই, scaled ১০০–১,০০০, পাস ৭২০-এ, compensatory (মোট, প্রতি domain-এ না), ফল আর score report পাঁচ কর্মদিবসের মধ্যে, ১৪ দিন পরে আবার বসা, মেয়াদ তিন বছর।
- Domain: Secure ৩০%, Resilient ২৬%, High-performing ২৪%, Cost-optimized ২০%।
- শেষ বাক্য আগে পড়ো, constraint word দাগাও, সাজসজ্জা বাদ দাও। একটা শব্দ বদলালে উত্তর বদলায়।
- বাদ দাও: ভুল ধরনের service, শর্ত ভাঙা, অসম্ভব জিনিস, নিজের script আর অতিজটিল design; বাকি দুটোর রায় দেয় constraint word। Choose-two-র প্রতিটা option আলাদা করে বিচার করো।
- তিন দফা: দুই-তৃতীয়াংশ সময়ের মধ্যে সবগুলোর একবার উত্তর, মোটামুটি ৩ মিনিটে flag, তারপর flag করাগুলো, কখনো কিছু ফাঁকা না।
- Keyword cheat sheet আর গুলিয়ে ফেলা জোড়া হলো এক পাতায় পুরো course: কোনো সারি অবাক করলে তার লেসনে ফিরে যাও।
আগে নিজে উত্তর দাও, তারপর ব্যাখ্যাটা পড়ো। ঠিক হলেও পড়ো, কারণ ভুল Option-গুলো কেন ভুল, সেটাও ওখানে আছে।
নিজেকে যাচাই করোপ্রশ্ন
SAA-C03-এর ৬৫টা প্রশ্নের মধ্যে কয়টা তোমার score-এ প্রভাব ফেলে?
নিজেকে যাচাই করোপ্রশ্ন
SAA-C03-এ পাস করতে কী লাগে?
নিজেকে যাচাই করোপ্রশ্ন
সময় প্রায় শেষ, তিনটা প্রশ্ন এখনো উত্তরহীন। পরীক্ষার্থী কী করবে?
নিজেকে যাচাই করোপ্রশ্ন
এক পরীক্ষার্থীর score report-এ Design Cost-Optimized Architectures “Needs improvement”, বাকি তিনটা domain “Meets competencies”, আর মোট scaled score ৭৫২। ফল কী?
নিজেকে যাচাই করোপ্রশ্ন
একজন পরীক্ষার্থী ৩ মার্চ ফেল করল। সবচেয়ে আগে কবে আবার বসতে পারবে?
নিজেকে যাচাই করোপ্রশ্ন
ঢাকার এক developer ইংরেজিতে SAA-C03 book করল, তারপর ESL accommodation চাইল আর পেল। পরীক্ষার দিন কী হবে?
নিজেকে যাচাই করোপ্রশ্ন
Pearson VUE-তে online পরীক্ষা নিয়ে কোন দুটো কথা সত্যি? (দুটো বাছো।)
বেছে নাও ২
নিজেকে যাচাই করোপ্রশ্ন
SAA-C03-এর score report-এ কী থাকে?
নিজেকে যাচাই করোপ্রশ্ন
EC2-র একটা application-কে একটা S3 bucket থেকে object পড়তে হবে। Access দেওয়ার সবচেয়ে নিরাপদ উপায় কোনটা?
নিজেকে যাচাই করোপ্রশ্ন
Sale-এর সময় একটা order website-এ order হারায়, কারণ billing back end তাল মেলাতে পারে না। কোম্পানি চায় front end order নিতেই থাকুক, ন্যূনতম পরিবর্তনে। Solutions architect কী করবে?
নিজেকে যাচাই করোপ্রশ্ন
একটা payroll database সারাক্ষণ একই আকারে চলে, আর অন্তত তিন বছর চলবে। কোন purchasing option সবচেয়ে কম খরচের?
নিজেকে যাচাই করোপ্রশ্ন
Flash sale-এর সময় একটা DynamoDB product catalogue-কে microsecond-এ read দিতে হবে, আর team application code বদলাতে পারবে না। কী যোগ করতে হবে?
নিজেকে যাচাই করোপ্রশ্ন
একটা কোম্পানি Singapore-এ Aurora MySQL চালায়, আর তার cross-Region disaster recovery লাগবে, RPO মোটামুটি এক সেকেন্ড আর RTO এক মিনিটের কম। কোন সমাধান এটা পূরণ করে?
নিজেকে যাচাই করোপ্রশ্ন
৪০টা account-এর একটা organization-কে নিশ্চিত করতে হবে যে কেউই, account administrator-ও, অনুমোদিত দুটো Region-এর বাইরে resource বানাতে পারবে না। কী ব্যবহার করতে হবে?
নিজেকে যাচাই করোপ্রশ্ন
Private subnet-এর EC2 instance NAT gateway দিয়ে S3-এ বড় file upload করে, আর data processing-এর খরচ অনেক। সবচেয়ে কম খরচের পরিবর্তন কোনটা?
নিজেকে যাচাই করোপ্রশ্ন
একটা multiplayer game UDP ব্যবহার করে। সারা দুনিয়ার খেলোয়াড়দের latency কমাতে হবে, আর তাদের firewall শুধু দুটো নির্দিষ্ট IP allow করে। কোন service মানানসই?
নিজেকে যাচাই করোপ্রশ্ন
একটা ব্যাংকের application একটা database password ব্যবহার করে, যেটা compliance-এর কারণে প্রতি ৩০ দিনে নিজে নিজে বদলাতে হবে, team কোনো rotation code না লিখে। Password কোথায় রাখা উচিত?
নিজেকে যাচাই করোপ্রশ্ন
একটা garments রপ্তানিকারকের ERP-কে Region নষ্ট হওয়ার কয়েক মিনিটের মধ্যে আবার চালু করতে হবে, আর দ্বিতীয় Region-এ ছোট কিন্তু পুরো কাজ করে এমন একটা কপি সারাক্ষণ চালানোর সামর্থ্য আছে। এটা কোন DR strategy?
নিজেকে যাচাই করোপ্রশ্ন
একটা news portal লাখ লাখ ছবি রাখে। কোন পুরোনো ছবি আবার জনপ্রিয় হবে কেউ বলতে পারে না, আর team চায় storage-এর খরচ নিজে নিজে কমুক। কোন storage class?
নিজেকে যাচাই করোপ্রশ্ন
Analyst-রা Athena দিয়ে S3-এর CSV log-এ মাঝে মাঝে SQL query চালায়, আর bill বাড়ছে। কোন দুটো পরিবর্তন খরচ কমায় আর গতি বাড়ায়? (দুটো বাছো।)
বেছে নাও ২
নিজেকে যাচাই করোপ্রশ্ন
একটা হাসপাতালকে খুঁজে বের করতে হবে তার ৩০০টা S3 bucket-এর কোনগুলোতে রোগীর নাম আর জাতীয় পরিচয়পত্রের নম্বর আছে। কোন service?
নিজেকে যাচাই করোপ্রশ্ন
Cricket final-এর সময় হাজার হাজার Lambda invocation প্রত্যেকে একটা database connection খোলে, আর RDS instance too many connections দিয়ে আটকে যায়। Solutions architect কী যোগ করবে?
নিজেকে যাচাই করোপ্রশ্ন
একটা payment event থেকে SMS service, loyalty service আর accounting service আলাদা আলাদা চলবে, আর কোনো service এক ঘণ্টা বন্ধ থাকলেও কোনো message হারানো চলবে না। কোন design মানানসই?
নিজেকে যাচাই করোপ্রশ্ন
একটা টেলিভিশন channel-কে ২০০ Mbps line দিয়ে কয়েক সপ্তাহের মধ্যে ৬০০ TB archive S3-এ সরাতে হবে, তারপর রোজ কয়েক GB নতুন file পাঠাতে হবে। কোন দুটো service ব্যবহার করবে? (দুটো বাছো।)
বেছে নাও ২
নিজেকে যাচাই করোপ্রশ্ন
Application Load Balancer-এর পেছনের একটা e-commerce সাইটে SQL injection আর cross-site scripting আক্রমণ হচ্ছে। কী বসাতে হবে?
নিজেকে যাচাই করোপ্রশ্ন
Windows application server-গুলোর একটা shared file system দরকার, SMB দিয়ে, যেটা কোম্পানির Active Directory-র permission মানে। কোন service?
নিজেকে যাচাই করোপ্রশ্ন
দুটো উত্তরই object অন্য Region-এ কপি করত: S3 Cross-Region Replication চালু করা, বা schedule-এ চলা একটা Lambda function যেটা bucket list করে নতুন object কপি করে। পরীক্ষায় দ্বিতীয়টা প্রায় নিশ্চিত ভুল কেন?
নিজেকে যাচাই করোপ্রশ্ন
একটা scenario ছয় বাক্যের লম্বা। প্রথমে কোথায় তাকাবে?
নিজেকে যাচাই করোপ্রশ্ন
মুছে ফেলা একটা S3 bucket policy নিয়ে security team-এর দুটো প্রশ্ন: কে মুছেছে, আর গত এক বছর bucket-টা encryption-এর নিয়ম মেনে ছিল কি না। কোন দুটো service উত্তর দেয়? (দুটো বাছো।)
বেছে নাও ২
নিজেকে যাচাই করোপ্রশ্ন
নভেম্বর ২০২৬ পর্যন্ত Solutions Architect – Associate পরীক্ষা নিয়ে কোন দুটো কথা সত্যি? (দুটো বাছো।)
বেছে নাও ২