Đi sâu vào các chứng chỉ AWS và kỳ thi Kiến trúc sư giải pháp

Amazon Web Services, thường được gọi là AWS, cung cấp một hệ thống chứng chỉ dành cho nhiều vai trò khác nhau như kiến trúc sư giải pháp, lập trình viên, kỹ sư vận hành cloud, kỹ sư dữ liệu, chuyên gia máy học, DevOps và an ninh mạng.

Trong đó, AWS Certified Solutions Architect – Associate thường được lựa chọn như một điểm khởi đầu quan trọng đối với người đã có kiến thức CNTT và muốn phát triển sự nghiệp cloud. Chứng chỉ không chỉ kiểm tra khả năng ghi nhớ tên dịch vụ mà tập trung vào việc lựa chọn kiến trúc phù hợp với yêu cầu bảo mật, khả năng phục hồi, hiệu năng và chi phí.

Ở cấp độ cao hơn, AWS Certified Solutions Architect – Professional đánh giá khả năng thiết kế giải pháp cho tổ chức phức tạp, nhiều tài khoản, nhiều hệ thống và nhiều yêu cầu kinh doanh khác nhau.

Bài viết này sẽ giúp bạn hiểu hệ thống chứng chỉ AWS hiện hành, cấu trúc hai kỳ thi Solutions Architect, những nhóm kiến thức cần nắm và cách xây dựng lộ trình ôn thi thực tế.

Tổng quan hệ thống chứng chỉ AWS

AWS tổ chức chương trình chứng chỉ theo bốn cấp độ chính.

Foundational – Cấp độ nền tảng

Cấp độ này dành cho người muốn hiểu các khái niệm cloud, dịch vụ AWS, bảo mật, giá thành và giá trị kinh doanh nhưng chưa cần đi sâu vào triển khai kỹ thuật.

Những chứng chỉ tiêu biểu gồm:

• AWS Certified Cloud Practitioner: kiến thức tổng quan về AWS Cloud.
• AWS Certified AI Practitioner: kiến thức nền tảng về AI, máy học và AI tạo sinh trên AWS.

Cloud Practitioner có thể hữu ích với người chưa từng làm việc trong ngành cloud, nhân viên kinh doanh kỹ thuật hoặc nhà quản lý. Tuy nhiên, đây không phải điều kiện bắt buộc để thi Solutions Architect – Associate.

Associate – Kỹ năng theo vai trò

Chứng chỉ Associate tập trung vào khả năng thực hiện công việc kỹ thuật cụ thể. Những hướng nổi bật gồm:

• AWS Certified Solutions Architect – Associate: thiết kế hệ thống phân tán và giải pháp cloud.
• AWS Certified Developer – Associate: phát triển, triển khai và sửa lỗi ứng dụng trên AWS.
• AWS Certified CloudOps Engineer – Associate: vận hành, giám sát và duy trì workload. Đây là tên mới thay cho SysOps Administrator đối với phiên bản SOA-C03. Thông tin CloudOps Engineer – Associate.
• AWS Certified Data Engineer – Associate: xây dựng và vận hành pipeline dữ liệu.
• AWS Certified Machine Learning Engineer – Associate: triển khai, duy trì và vận hành giải pháp máy học.

Professional – Năng lực kỹ thuật nâng cao

Cấp độ Professional phù hợp với người xử lý những hệ thống phức tạp và có kinh nghiệm thực tế trên AWS.

Các hướng hiện hành gồm:

• AWS Certified Solutions Architect – Professional.
• AWS Certified DevOps Engineer – Professional.
• AWS Certified Generative AI Developer – Professional.

Generative AI Developer – Professional là chứng chỉ mới, tập trung vào việc xây dựng và triển khai ứng dụng AI tạo sinh ở cấp độ sản xuất, sử dụng những kiến trúc như RAG, vector store, knowledge base và agentic AI. Xem chứng chỉ Generative AI Developer.

Specialty – Chuyên môn chuyên sâu

Nhóm Specialty đánh giá năng lực chuyên sâu ở những lĩnh vực như bảo mật. Danh mục chứng chỉ AWS có thể được cập nhật, đổi tên hoặc ngừng tổ chức theo từng giai đoạn. Người học nên kiểm tra trang AWS Certification chính thức trước khi đăng ký.

AWS Solutions Architect là gì?

Solutions Architect có nhiệm vụ chuyển yêu cầu kinh doanh thành một kiến trúc kỹ thuật có thể triển khai được.

Một kiến trúc sư giải pháp AWS thường phải trả lời những câu hỏi như:

• Ứng dụng nên chạy trên máy chủ ảo, container hay serverless?
• Dữ liệu nên lưu trong cơ sở dữ liệu quan hệ, NoSQL hay object storage?
• Hệ thống cần Multi-AZ hay Multi-Region?
• Làm thế nào để ứng dụng chịu được lỗi của một máy chủ hoặc một vùng sẵn sàng?
• Người dùng và dịch vụ nên được phân quyền như thế nào?
• Làm sao đáp ứng hiệu năng mà không phải duy trì quá nhiều hạ tầng?
• Kiến trúc nào có tổng chi phí sở hữu phù hợp nhất?

Vì vậy, kỳ thi Solutions Architect không chỉ hỏi “dịch vụ này dùng để làm gì”. Phần lớn câu hỏi đưa ra một tình huống, nhiều ràng buộc và các phương án đều có vẻ hợp lý. Thí sinh phải chọn giải pháp đáp ứng đúng yêu cầu với mức độ vận hành, bảo mật và chi phí phù hợp nhất.

So sánh Solutions Architect – Associate và Professional

Chi phí thực tế có thể thay đổi theo tỷ giá, thuế và quốc gia đăng ký.

Cả hai kỳ thi đều sử dụng câu hỏi lựa chọn một đáp án và lựa chọn nhiều đáp án. Câu không trả lời được tính là sai, nhưng AWS không trừ điểm khi đoán. Những câu không tính điểm không được đánh dấu riêng, vì vậy thí sinh cần xử lý tất cả câu hỏi với mức độ nghiêm túc như nhau.

Thông tin trên được tổng hợp từ trang kỳ thi Associate, hướng dẫn SAA-C03 và hướng dẫn SAP-C02.

Ai nên thi AWS Solutions Architect – Associate?

SAA-C03 phù hợp với:

• Quản trị viên hệ thống muốn chuyển sang cloud.
• Kỹ sư mạng hoặc hạ tầng.
• Lập trình viên muốn hiểu cách triển khai ứng dụng trên AWS.
• DevOps engineer cần củng cố kiến thức kiến trúc.
• Kỹ sư cloud ở giai đoạn đầu sự nghiệp.
• Sinh viên đã có nền tảng mạng, hệ điều hành và cơ sở dữ liệu.

AWS khuyến nghị ứng viên có ít nhất một năm kinh nghiệm thực hành thiết kế giải pháp cloud bằng dịch vụ AWS. Tuy nhiên, người chưa đủ một năm vẫn có thể chuẩn bị nếu dành thời gian làm phòng lab và xây dựng dự án.

Kỳ thi không đòi hỏi khả năng lập trình chuyên sâu. Dù vậy, việc hiểu API, JSON, dòng lệnh, hạ tầng dưới dạng mã và các nguyên tắc phát triển ứng dụng sẽ tạo lợi thế.

Cấu trúc kỳ thi SAA-C03

SAA-C03 đánh giá khả năng thiết kế giải pháp dựa trên AWS Well-Architected Framework. Nội dung tính điểm được chia thành bốn miền.

Miền 1: Thiết kế kiến trúc bảo mật – 30%

Đây là miền có tỷ trọng lớn nhất. Thí sinh cần hiểu cách bảo vệ danh tính, dữ liệu, mạng và tài nguyên AWS.

Những chủ đề trọng tâm gồm:

• Nguyên tắc quyền tối thiểu.
• IAM user, group, role và policy.
• Phân quyền giữa các tài khoản.
• Xác thực tạm thời và quyền truy cập liên tài khoản.
• AWS Organizations và Service Control Policy ở mức khái niệm.
• Mã hóa dữ liệu khi lưu trữ và truyền tải.
• AWS KMS và quản lý khóa.
• Security Group và Network ACL.
• VPC endpoint và truy cập riêng tư.
• Bảo vệ ứng dụng web và giảm thiểu tấn công DDoS.
• Quản lý thông tin bí mật.

Một câu hỏi điển hình có thể yêu cầu cho phép ứng dụng trên EC2 đọc một bucket S3 mà không lưu access key trên máy chủ. Phương án phù hợp thường liên quan đến IAM role gắn với EC2 thay vì tạo access key dài hạn.

Nguyên tắc cần ghi nhớ là ưu tiên danh tính tạm thời, quyền tối thiểu, mã hóa và dịch vụ được quản lý.

Miền 2: Thiết kế kiến trúc có khả năng phục hồi – 26%

Miền này kiểm tra khả năng duy trì hoạt động khi một thành phần gặp lỗi hoặc khi lưu lượng thay đổi.

Người học cần nắm:

• Availability Zone và Region.
• Elastic Load Balancing.
• Auto Scaling.
• Multi-AZ và read replica.
• Amazon Route 53.
• Cơ chế sao lưu và khôi phục.
• Amazon SQS, SNS và EventBridge.
• Thiết kế loosely coupled.
• Stateless và stateful.
• Disaster recovery.
• Recovery Time Objective và Recovery Point Objective.
• Kiến trúc active–passive và active–active.

Hãy phân biệt khả năng sẵn sàng cao với khôi phục thảm họa. Multi-AZ thường bảo vệ khỏi lỗi trong một Region, trong khi Multi-Region phục vụ những yêu cầu khôi phục hoặc phạm vi toàn cầu cao hơn nhưng cũng tăng độ phức tạp và chi phí.

Miền 3: Thiết kế kiến trúc hiệu năng cao – 24%

Miền này yêu cầu lựa chọn tài nguyên phù hợp với đặc điểm workload.

Các nhóm kiến thức cần chú ý gồm:

• Lựa chọn dòng EC2 theo CPU, bộ nhớ và khả năng tăng tốc.
• EBS, EFS, FSx và S3.
• RDS, Aurora, DynamoDB và các mô hình cơ sở dữ liệu khác.
• Read replica và caching.
• Amazon CloudFront.
• ElastiCache.
• API Gateway và Lambda.
• Xử lý theo sự kiện.
• Tối ưu luồng dữ liệu và kết nối mạng.
• Dịch vụ truyền dữ liệu.

Thí sinh không chỉ cần biết từng dịch vụ mà còn phải biết khi nào không nên sử dụng nó.

Ví dụ, EBS gắn với EC2 và phù hợp cho block storage; EFS cung cấp hệ thống tệp dùng chung; S3 là object storage có khả năng mở rộng lớn. Việc lựa chọn phụ thuộc vào giao thức truy cập, tính nhất quán, độ trễ và cách ứng dụng sử dụng dữ liệu.

Miền 4: Thiết kế kiến trúc tối ưu chi phí – 20%

Tối ưu chi phí không có nghĩa chọn phương án rẻ nhất trong mọi trường hợp. Giải pháp phải đáp ứng yêu cầu trước, sau đó mới giảm chi phí trong phạm vi cho phép.

Nội dung thường liên quan đến:

• Right-sizing tài nguyên.
• On-Demand, Savings Plans và Spot.
• S3 storage class và lifecycle policy.
• Serverless cho workload không liên tục.
• Auto Scaling.
• Chi phí truyền dữ liệu.
• Chi phí NAT Gateway và kiến trúc mạng.
• Lựa chọn cơ sở dữ liệu phù hợp.
• Dịch vụ được quản lý so với tự vận hành.
• Theo dõi và phân bổ chi phí.

Trong câu hỏi, những cụm từ như “most cost-effective”, “least operational overhead” hoặc “without changing the application” có thể quyết định đáp án.

Những dịch vụ quan trọng khi ôn SAA-C03

Thay vì học toàn bộ danh mục AWS, hãy ưu tiên những nhóm dịch vụ thường xuất hiện trong bài toán kiến trúc.

Compute và serverless

• Amazon EC2.
• Auto Scaling.
• Elastic Load Balancing.
• AWS Lambda.
• Amazon ECS và Amazon EKS ở mức lựa chọn kiến trúc.
• AWS Fargate.

Storage

• Amazon S3.
• S3 storage classes.
• Amazon EBS.
• Amazon EFS.
• AWS Backup.
• DataSync và Storage Gateway.

Database

• Amazon RDS.
• Amazon Aurora.
• Amazon DynamoDB.
• ElastiCache.
• Read replica, Multi-AZ và cơ chế backup.

Networking

• Amazon VPC.
• Public và private subnet.
• Route table.
• Internet Gateway và NAT Gateway.
• Security Group và Network ACL.
• VPC peering.
• Transit Gateway ở mức trường hợp sử dụng.
• VPN và Direct Connect.
• Route 53 và CloudFront.

Integration

• Amazon SQS.
• Amazon SNS.
• Amazon EventBridge.
• API Gateway.
• Step Functions.

Security và quản trị

• IAM.
• AWS Organizations.
• AWS KMS.
• Secrets Manager.
• Systems Manager.
• CloudTrail.
• CloudWatch.
• AWS Config.

Danh sách dịch vụ chính thức trong phạm vi có thể thay đổi. AWS cung cấp danh mục in-scope và out-of-scope trong hướng dẫn SAA-C03.

Cách tư duy trong câu hỏi kiến trúc AWS

Một câu hỏi SAA-C03 thường gồm bốn thành phần:

1. Hệ thống hiện tại.
2. Yêu cầu mới.
3. Ràng buộc.
4. Tiêu chí lựa chọn đáp án.

Ví dụ, hệ thống cần xử lý lượng truy cập tăng đột biến, không được mất dữ liệu và đội ngũ muốn giảm công việc vận hành. Một phương án sử dụng máy chủ tự quản có thể hoạt động về mặt kỹ thuật nhưng không đáp ứng tiêu chí “least operational overhead”.

Khi đọc câu hỏi, hãy xác định:

• Yêu cầu bắt buộc là gì?
• Điều gì đang gặp vấn đề?
• Cần tối ưu chi phí, hiệu năng hay khả năng vận hành?
• Giải pháp có yêu cầu thay đổi ứng dụng không?
• Có yêu cầu Multi-AZ hoặc Multi-Region không?
• Dữ liệu cần đồng bộ hay bất đồng bộ?
• Dịch vụ được quản lý có thể thay thế việc tự vận hành không?

Không chọn đáp án chỉ vì nó sử dụng dịch vụ “mạnh” hoặc “cao cấp” hơn. Kiến trúc tốt là kiến trúc phù hợp nhất với yêu cầu.

AWS Solutions Architect – Professional có gì khó hơn?

SAP-C02 không đơn thuần là phiên bản nhiều dịch vụ hơn của SAA-C03. Kỳ thi yêu cầu tư duy ở cấp độ tổ chức và khả năng kết hợp nhiều hệ thống.

Bốn miền tính điểm của SAP-C02 gồm:

• Thiết kế giải pháp cho tổ chức phức tạp: 26%.
• Thiết kế giải pháp mới: 29%.
• Cải tiến liên tục giải pháp hiện có: 25%.
• Đẩy nhanh di chuyển và hiện đại hóa workload: 20%.

Câu hỏi Professional thường dài hơn và có nhiều yêu cầu đồng thời: nhiều tài khoản AWS, kết nối hybrid, quản trị tập trung, tiêu chuẩn bảo mật, yêu cầu khôi phục, di chuyển dữ liệu và giới hạn thay đổi ứng dụng.

Người học cần hiểu sâu hơn về:

• AWS Organizations và kiến trúc nhiều tài khoản.
• Control Tower và quản trị tập trung.
• Kết nối hybrid và Transit Gateway.
• Direct Connect.
• Chiến lược di chuyển workload.
• Landing zone.
• Tổ chức quyền truy cập trên quy mô lớn.
• Multi-Region.
• Tối ưu hệ thống đang hoạt động.
• Infrastructure as Code.
• Kiến trúc ứng dụng doanh nghiệp.

Hướng dẫn SAP-C02 hiện còn đề cập đến những chủ đề mới có thể xuất hiện dưới dạng câu thử nghiệm không tính điểm, gồm kiểm soát bảo mật và AI có trách nhiệm cho ứng dụng AI tạo sinh. Xem hướng dẫn SAP-C02 hiện hành.

Có cần thi Associate trước Professional không?

AWS không yêu cầu người học phải sở hữu Solutions Architect – Associate trước khi đăng ký Professional.

Tuy nhiên, phần lớn ứng viên vẫn nên học hoặc thi SAA-C03 trước vì nó giúp xây dựng nền tảng về dịch vụ, kiến trúc và cách AWS đặt câu hỏi. Professional phù hợp hơn khi bạn đã trực tiếp thiết kế, triển khai và cải tiến hệ thống AWS trong nhiều dự án.

Nếu chưa từng làm việc với kiến trúc nhiều tài khoản, kết nối hybrid, migration hoặc Multi-Region, việc chỉ luyện câu hỏi Professional sẽ khó tạo ra hiểu biết đầy đủ.

Lộ trình 10 tuần ôn SAA-C03

Tuần 1–2: Kiến thức nền tảng AWS

Học Region, Availability Zone, mô hình trách nhiệm dùng chung, IAM, VPC và cách tính giá cơ bản.

Thực hành tạo tài khoản có cảnh báo ngân sách, bật xác thực nhiều lớp và làm quen AWS Management Console.

Tuần 3–5: Dịch vụ cốt lõi

Tập trung vào EC2, Auto Scaling, Load Balancer, S3, EBS, EFS, RDS, Aurora, DynamoDB, Lambda, API Gateway, SQS và SNS.

Mỗi dịch vụ nên được học theo bốn câu hỏi:

• Dịch vụ giải quyết vấn đề gì?
• Khi nào nên sử dụng?
• Giới hạn và đánh đổi là gì?
• Dịch vụ nào thường được dùng để so sánh?

Tuần 6–8: Kiến trúc và phòng lab

Thực hiện những dự án như:

• Website tĩnh với S3 và CloudFront.
• Ứng dụng nhiều tầng chạy qua Load Balancer và Auto Scaling.
• Cơ sở dữ liệu RDS Multi-AZ.
• Ứng dụng serverless với Lambda, API Gateway và DynamoDB.
• Hệ thống xử lý bất đồng bộ bằng SQS.
• Quy trình backup và phục hồi.

Sau mỗi phòng lab, hãy tự vẽ lại kiến trúc và giải thích lý do lựa chọn từng thành phần.

Tuần 9–10: Thi thử và lấp lỗ hổng

Làm bộ câu hỏi chính thức, sau đó sử dụng bài thi thử hoàn chỉnh để đánh giá mức độ sẵn sàng.

AWS hiện cung cấp bộ 20 câu hỏi chính thức và khóa Exam Prep miễn phí. Bài thi thử đầy đủ, phòng lab và nội dung luyện tập bổ sung nằm trong gói AWS Skill Builder. Xem tài nguyên ôn thi chính thức.

Đối với từng câu sai, không chỉ ghi lại đáp án đúng. Hãy xác định:

• Đã bỏ sót từ khóa nào?
• Nhầm đặc điểm của dịch vụ nào?
• Vì sao từng phương án còn lại không phù hợp?
• Có thể tái hiện tình huống bằng phòng lab không?

Chiến lược làm bài thi

Đọc câu hỏi trước, sau đó xác định tiêu chí

Những câu dài thường chứa nhiều thông tin mô tả nhưng chỉ có một hoặc hai ràng buộc quyết định đáp án.

Loại phương án vi phạm yêu cầu

Nếu đề yêu cầu không quản lý máy chủ, có thể loại những phương án buộc doanh nghiệp tự vận hành nhiều EC2. Nếu yêu cầu truy cập riêng tư, phương án đi qua internet công cộng có thể không phù hợp.

Đừng dành quá nhiều thời gian cho một câu

Đánh dấu câu dài hoặc chưa chắc chắn rồi quay lại sau. Với 65 câu trong 130 phút, thời gian trung bình chỉ khoảng hai phút mỗi câu.

Luôn trả lời tất cả câu hỏi

AWS không trừ điểm khi đoán, trong khi câu bỏ trống được tính là sai.

Không sử dụng exam dump

Tài liệu chứa câu hỏi rò rỉ vi phạm chính sách kỳ thi và không giúp hình thành năng lực kiến trúc. Hãy sử dụng hướng dẫn chính thức, phòng lab và bộ câu hỏi được phép.

Khi nào bạn thực sự sẵn sàng?

Bạn có thể cân nhắc đặt lịch thi khi:

• Đã đọc toàn bộ exam guide.
• Có thể giải thích sự khác nhau giữa những dịch vụ dễ nhầm.
• Hoàn thành ít nhất ba kiến trúc thực hành.
• Điểm thi thử ổn định qua nhiều lần.
• Có thể giải thích vì sao các phương án sai bị loại.
• Không còn phụ thuộc vào việc ghi nhớ câu hỏi.

Mục tiêu không phải thuộc càng nhiều dịch vụ càng tốt. Mục tiêu là nhận diện đúng yêu cầu và đưa ra quyết định kiến trúc hợp lý.

Những sai lầm thường gặp

Chỉ học tên và tính năng dịch vụ

Bài thi kiểm tra khả năng ghép các dịch vụ thành giải pháp, không phải khả năng đọc thuộc danh mục sản phẩm.

Bỏ qua mạng và IAM

VPC, định tuyến, phân quyền và bảo mật xuất hiện trong nhiều tình huống. Đây là phần người học mới thường cảm thấy khó nhưng không thể bỏ qua.

Chọn kiến trúc phức tạp nhất

Một kiến trúc sử dụng nhiều dịch vụ không tự động trở thành đáp án tốt. AWS thường ưu tiên giải pháp được quản lý, ít vận hành và đáp ứng đúng yêu cầu.

Không thực hành

Nếu chưa từng cấu hình Load Balancer, RDS Multi-AZ, IAM role hoặc SQS, người học rất dễ nhầm những phương án có mô tả gần giống nhau.

Thi Professional quá sớm

SAP-C02 yêu cầu kinh nghiệm xử lý hệ thống lớn và đánh đổi phức tạp. Chỉ sở hữu SAA-C03 nhưng chưa có kinh nghiệm dự án chưa chắc đã đủ.

Câu hỏi thường gặp

Kết luận

AWS Certified Solutions Architect – Associate là chứng chỉ phù hợp để xây dựng nền tảng kiến trúc cloud toàn diện. Kỳ thi yêu cầu người học cân bằng bốn yếu tố: bảo mật, khả năng phục hồi, hiệu năng và chi phí.

Sau khi có kinh nghiệm thực tế với nhiều dự án, Solutions Architect – Professional sẽ giúp bạn tiến lên cấp độ thiết kế cho tổ chức phức tạp, môi trường hybrid, Multi-Region và các chương trình di chuyển quy mô lớn.

Để chuẩn bị hiệu quả, đừng học AWS như một danh sách dịch vụ rời rạc. Hãy học theo bài toán, thực hành kiến trúc, phân tích đánh đổi và luôn đặt câu hỏi: Giải pháp nào đáp ứng đúng yêu cầu với mức vận hành hợp lý nhất?

Thông tin kỳ thi được cập nhật đến tháng 8/2026. AWS có thể thay đổi phiên bản, phạm vi, giá và chính sách; người học nên kiểm tra trang chính thức trước khi đăng ký.