Módulo 1: The Exam And Your Unfair Advantage

1. Introducción: por qué esta guía no se parece a las nueve anteriores

Material de estudio independiente. Esta guía la elabora NIEVA y no está afiliada, patrocinada ni avalada por Amazon Web Services, Inc. ni por sus filiales. "AWS" y los nombres de las certificaciones de AWS son marcas de Amazon Web Services, Inc., y aquí se usan únicamente para describir a qué examen prepara este material. El temario oficial y vigente lo publica AWS en su propio sitio, y es la única fuente autoritativa sobre el contenido del examen.

Descripción

Si llegaste hasta aquí, ya construiste Andes Cargo de punta a punta a través de nueve guías completas de este ecosistema: modelaste la nube en aws-core-services-guide, la declaraste en Terraform en terraform-and-iac-guide, la desplegaste con un pipeline real en cicd-and-gitops-on-aws-guide, la endureciste en cloud-security-and-guardrails-guide, le pusiste disciplina de costos en finops-and-cost-guardrails-guide, le diste observabilidad y respuesta a incidentes en sre-and-incident-response-guide, la desacoplaste con eventos y contenedores en aws-serverless-and-containers-guide, la orquestaste en un clúster real en kubernetes-and-eks-in-production-guide, y le agregaste una carga de IA generativa en genai-on-aws-production-guide. Nueve guías, un mismo bucket S3 (andes-cargo-shipment-docs), una misma tabla DynamoDB (Shipments), una misma función Lambda (process-shipment-manifest), la misma cuenta 000000000000 en us-east-1.

Esta guía —Preparación para el examen AWS Certified Solutions Architect – Associate (SAA-C03)— no le agrega una décima pieza a ese proyecto. Le agrega algo distinto: el vocabulario exacto que un examen de certificación usa para nombrar lo que ya construiste con las manos, y una lectura honesta de los servicios que ese examen exige y que ningún laboratorio a costo cero de este ecosistema pudo tocar.

Y aquí está la diferencia que esta primera lección necesita dejar clara antes de que sigas a la lección 2: las nueve guías anteriores comparten una regla dura —"si un comando aparece en una lección, corrió para escribirla"—. Esta guía rompe esa regla a propósito, y te lo dice sin rodeos. Preparar un examen de certificación no es un problema de infraestructura. No hay un terraform apply que "prepare" un examen. Es un problema distinto: consolidar criterio sobre infraestructura que ya existe, aprender de forma conceptual los servicios que el examen pide y que un plan gratuito de LocalStack simplemente no cubre, y practicar con preguntas de examen originales hasta que leer un escenario bajo presión de tiempo se sienta familiar. Ninguna de esas tres cosas es "menos rigurosa" que un apply limpio —es un tipo de rigor distinto, y esta guía lo nombra así desde su primera línea para que no llegues esperando otro awslocal y te sientas estafado cuando no aparece.

Conexión con el módulo

Este Módulo 1 no enseña todavía ningún dominio del examen —eso empieza en el Módulo 2 con Design Secure Architectures—. Su trabajo es instalar el marco completo antes de entrar en detalle: qué es exactamente el examen SAA-C03 (lección 2), cómo se reparte el peso entre sus cuatro dominios y por qué el orden real sorprende a mucha gente (lección 3), el inventario preciso de tu ventaja injusta —la tabla que gobierna todo lo que viene después (lección 4)—, qué ES y qué NO es esta guía, dicho sin ambigüedad (lección 5), cómo leer una pregunta de escenario para no perder tiempo con la técnica equivocada (lección 6), la verdad honesta sobre para qué sirve —y para qué no— esta certificación (lección 7), y un quiz diagnóstico que mide, con datos reales y no con una intuición, dónde estás parado antes de empezar el Módulo 2 (lección 8).

Qué asumes al llegar aquí

Esta guía no es un punto de entrada al ecosistema AWS de Andes Cargo. Asume, sin volver a explicarlo, que completaste las nueve guías siguientes —o que al menos reconoces los nombres de los recursos que aparecen en la tabla de la lección 4—:

#	Guía	Lo que te dio
1	`aws-core-services-guide`	El modelo mental de la nube: VPC, IAM de una cuenta, S3, EC2, Lambda, DynamoDB
2	`terraform-and-iac-guide`	Todo eso en HCL, con el ciclo `init`/`plan`/`apply`/`destroy` ejecutado de verdad
3	`cicd-and-gitops-on-aws-guide`	Un pipeline de GitHub Actions corriendo contra LocalStack con `act`
4	`cloud-security-and-guardrails-guide`	OIDC federado, policy-as-code, escaneo de IaC, cadena de suministro firmada
5	`finops-and-cost-guardrails-guide`	Cost gates en el pipeline, tagging de costo, presupuestos y alarmas
6	`sre-and-incident-response-guide`	SLI/SLO, observabilidad, respuesta a incidentes sin culpa
7	`aws-serverless-and-containers-guide`	Step Functions, EventBridge, API Gateway, ECS/Fargate
8	`kubernetes-and-eks-in-production-guide`	Un clúster Kubernetes real, GitOps con ArgoCD, EKS a nivel de vocabulario
9	`genai-on-aws-production-guide`	Bedrock, seguridad y FinOps de una carga de IA en producción

Si no completaste las nueve, esta guía no te bloquea —cada lección de relectura de los Módulos 2 a 6 resume en dos o tres líneas qué se construyó antes de traducirlo al examen—, pero está diseñada y escrita asumiendo que sí. La tabla completa, con el detalle exacto de qué construyó cada guía, es el corazón de la lección 4.

El mapa completo: los 8 módulos de esta guía

   PREPARACIÓN SAA-C03 — LOS 8 MÓDULOS

   M1  El examen y tu ventaja injusta      ← estás aquí: formato, dominios, honestidad de mercado
   M2  Dominio 1: Secure Architectures      30% — el dominio que más pesa
   M3  Dominio 2: Resilient Architectures   26% — ELB, Auto Scaling, Route 53 a fondo
   M4  Dominio 3: High-Performing Arch.     24% — storage, cómputo, base de datos, red
   M5  Dominio 4: Cost-Optimized Arch.      20% — el dominio que ya dominas más
   M6  Servicios que el lab nunca tocó      100% conceptual: RDS, red híbrida, migración
   M7  Arquitecturas de referencia          5 patrones que cruzan dominios + práctica mixta
   M8  Capstone: examen de práctica         50 preguntas originales, a los pesos reales

Fíjate en la progresión: primero instalas el marco (M1), después relees cada dominio a través de lo que ya construiste, sumando exactamente los servicios nuevos que ese dominio necesita (M2-M5), después llenas —de forma honestamente conceptual— los huecos de servicio que ningún laboratorio a costo cero pudo cubrir (M6), después combinas dominios en patrones de arquitectura reales, como los combina una pregunta real de examen (M7), y cierras con un examen de práctica completo y la honestidad final sobre qué sigue después de aprobar (M8).

El mapa de este módulo: las 8 lecciones

#	Lección	Qué cubre
1	Introducción (esta)	El mapa completo, qué se hereda de las nueve guías, por qué esta guía rompe la regla del "todo corrió"
2	Qué es el examen SAA-C03	Formato exacto verificado: 65 preguntas, 130 minutos, USD 150, escala 100-1000, aprobatorio 720
3	Los 4 dominios y sus pesos reales	Secure 30% → Resilient 26% → High-Performing 24% → Cost-Optimized 20%, con sus task statements oficiales
4	Tu ventaja injusta	El inventario completo: qué construyó cada una de las nueve guías, servicio por servicio
5	Qué ES y qué NO es esta guía	Cert-prep conceptual, no hands-on-de-ejecución; la frontera exacta con las nueve hermanas
6	Cómo leer una pregunta de escenario	La palabra que decide, la técnica de eliminación, el ritmo de 2 minutos por pregunta
7	La verdad honesta sobre esta certificación	Lo que dice la evidencia de mercado, sin suavizarlo
8	Quiz diagnóstico	6 preguntas originales + tu plan de estudio inicial, basado en dónde estás de verdad

Lo genuinamente nuevo de esta guía

Ningún módulo de esta guía declara un recurso de infraestructura nuevo en andes-cargo-infra/. El bucket sigue siendo andes-cargo-shipment-docs, la tabla sigue siendo Shipments, la función sigue siendo process-shipment-manifest. Lo que sí es genuinamente nuevo, siempre en la capa documental, nunca en la de negocio:

El banco de preguntas de práctica original, arrancando en la lección 8 de este módulo y continuando al cierre de cada módulo siguiente —el corazón real de esta guía.
La matriz de cobertura de servicio completa (Módulo 6), que clasifica cada servicio in-scope del examen como construido, revisitado o nuevo-conceptual, con la guía y módulo exacto que lo cubre.
Cinco diagramas de arquitectura de referencia (Módulo 7), cada uno anclado a los task statements oficiales que ilustra.
Un examen de práctica completo de 50 preguntas (Módulo 8), proporcionado a los pesos reales de cada dominio.

El estándar de honestidad que gobierna las ocho lecciones que siguen

Tres reglas duras, sin excepción, que vas a ver aplicadas de forma consistente en cada módulo de esta guía —y que puedes usar para auditar tú mismo si en algún momento una lección se aparta de ellas:

Ninguna pregunta de práctica se copia ni se parafrasea de cerca de un banco de examen real o de un simulador comercial. Reproducir contenido de examen real viola el acuerdo de confidencialidad que todo candidato de AWS firma al presentarse —no es solo una norma de estilo, es un límite legal que esta guía no cruza. Cada pregunta que vas a responder, empezando por las seis de la lección 8, es original: escenario propio, basado en los task statements públicos que ya leíste, nunca en contenido literal de examen.
Ninguna lección finge una ejecución que no hay. Donde aparece un comando o una salida, es la salida ya verificada de la guía hermana que la construyó, citada como tal —nunca inventada para parecer ejecutada.
Todo dato de examen (formato, dominios, pesos, servicios in-scope) está verificado contra la fuente oficial de AWS, no asumido del conocimiento general ni copiado de un blog de terceros sin contrastar.

Errores comunes

Esperar otro awslocal (de expectativa). Qué pasa: alguien abre esta guía después de nueve guías donde cada comando corrió de verdad contra LocalStack, y espera lo mismo aquí —un terraform plan, una salida de CLI, un contenedor corriendo—. Cómo detectarlo: si buscas en este módulo, o en cualquiera de los ocho, un bloque de comandos con salida real de infraestructura nueva. Cómo corregirlo: esta guía es puramente de lectura y de práctica. Donde aparece un comando, es la salida ya verificada de la guía hermana que la construyó, citada como tal —nunca un comando nuevo inventado para parecer ejecutado. La lección 5 de este módulo lo desarrolla con la frontera exacta.

Pensar que esta guía enseña AWS desde cero (de alcance). Qué pasa: alguien sin las nueve guías previas intenta seguir la tabla de la lección 4 y no reconoce ningún nombre de recurso. Cómo detectarlo: si LambdaManifestProcessorRole, andes-cargo-shipment-docs o process-shipment-manifest no te suenan de nada. Cómo corregirlo: esta guía nunca vuelve a explicar qué es un security group o cómo funciona IAM desde el principio —traduce lo que ya sabes al vocabulario exacto del examen. Si algo de la lista de arriba no te suena firme, ese es el momento de volver a la guía correspondiente, no de forzar esta.

Asumir que la honestidad de mercado de la lección 7 significa que esta guía no vale la pena (de lectura). Qué pasa: alguien lee, adelantado, que en ninguna de trece ofertas de trabajo revisadas la certificación era un requisito, y concluye que todo el módulo es una pérdida de tiempo. Cómo detectarlo: si tu reacción a "la evidencia no respalda que esto te consiga trabajo" es cerrar la guía. Cómo corregirlo: la lección 7 no esconde esa evidencia —la cita completa, sin suavizarla— pero tampoco es el final de la historia. La ventaja real de esta guía nunca fue la certificación en sí misma: es el ecosistema de nueve guías que ya construiste, con vocabulario de examen encima. Léela completa antes de decidir si te sirve.

Resumen y siguiente paso

En esta lección viste el mapa completo de los ocho módulos de esta guía, confirmaste qué se hereda sin repetirse de las nueve guías anteriores del ecosistema, y entendiste el compromiso de honestidad central: esta guía rompe a propósito la regla de "todo comando corrió" porque preparar un examen de certificación es, genuinamente, un tipo de trabajo distinto al de construir infraestructura.

Antes de avanzar deberías poder nombrar las nueve guías previas y qué le dio cada una a Andes Cargo, y explicar en tus propias palabras por qué esta guía no ejecuta comandos nuevos sin que eso la haga menos rigurosa.

La lección 2 arranca con los hechos duros: qué es exactamente el examen SAA-C03, cuánto dura, cuánto cuesta, y cómo se calcula si aprobaste.

Recursos

AWS Certified Solutions Architect – Associate — página oficial — la fuente de formato, duración y costo que gobierna toda esta guía.
Las nueve guías hermanas de este ecosistema (aws-core-services-guide, terraform-and-iac-guide, cicd-and-gitops-on-aws-guide, cloud-security-and-guardrails-guide, finops-and-cost-guardrails-guide, sre-and-incident-response-guide, aws-serverless-and-containers-guide, kubernetes-and-eks-in-production-guide, genai-on-aws-production-guide) — el prerequisito completo de esta guía, desarrollado a fondo en la lección 4.
src/paths/aws-cloud-ecosystem/VALIDACION.md — la auditoría de mercado que esta guía cita sin suavizar en la lección 7.

Siguiente →2. Qué es el examen SAA-C03