# FDE nên học gì trước trong khoá AWS 27 giờ của Maarek

> Đề thi SAA-C03 dành 30% điểm cho bảo mật, cũng là cửa đầu tiên bạn phải qua ở khách hàng.

Bản gốc: https://fdetimes.net/vi/sach-khoa-hoc/khoa-aws-solutions-architect-associate-cua-stephane-maarek/

Khoá học dài 27 giờ 25 phút, gồm 399 bài giảng chia thành 33 phần. Nếu tuần sau bạn được cấp quyền vào tài khoản AWS của một khách hàng, câu hỏi thực tế không phải là có học hết không, mà là học phần nào trước.

Khoá "Ultimate AWS Certified Solutions Architect Associate 2026" của Stéphane Maarek trên Udemy được viết để giúp người học thi đỗ đề SAA-C03. Nhưng với một FDE, giá trị của nó nằm ở chỗ khác: khoá học dạy đúng những dịch vụ bạn sẽ chạm tới khi deploy trên hạ tầng không phải của mình.

Điều đó quan trọng vì ở khách hàng, bạn không được tự dựng môi trường theo ý mình. Bạn phải đọc hiểu hệ thống họ đang có, xin đúng quyền và đưa ra những thay đổi mà đội hạ tầng của họ đồng ý duyệt.

## Ai dạy, và khoá học dạy những gì?

Trên trang giảng viên Udemy, Maarek tự giới thiệu là solutions architect, consultant và software developer. Anh là AWS Hero, có chứng chỉ Solutions Architect Professional và DevOps Professional, đồng thời là đồng sáng lập Conduktor. Theo trang khoá học ngày 13/11/2026, khoá được chấm 4,7 điểm từ khoảng 301 nghìn lượt đánh giá, với khoảng 1,36 triệu học viên.

Khoá học không yêu cầu kinh nghiệm AWS trước đó và dùng Free Tier để thực hành, nên vừa sức với kỹ sư phần mềm mới làm quen với cloud. Phần đầu đi qua IAM & AWS CLI, EC2, ELB và Auto Scaling, RDS cùng Aurora và ElastiCache, rồi Route 53.

Các phần sau mở rộng sang S3, serverless (Lambda, DynamoDB, Cognito, API Gateway), Well-Architected, disaster recovery và bảo mật với KMS, IAM, SSM. Đó gần như đúng danh sách những thứ bạn sẽ gặp khi mở console của khách.

## Đề thi đã cho biết bạn nên học gì trước

Bản hướng dẫn chính thức của AWS nói đề SAA-C03 đánh giá khả năng thiết kế giải pháp dựa trên Well-Architected Framework. Tức là đề thi kiểm tra năng lực thiết kế, không chỉ vận hành. Đề có bốn lĩnh vực: thiết kế an toàn chiếm 30%, chịu lỗi tốt 26%, hiệu năng cao 24% và tối ưu chi phí 20%.

Thử tính: đề có 50 câu tính điểm, nên khoảng 15 câu thuộc về bảo mật. Tổng cộng có 65 câu (thêm 15 câu không tính điểm) làm trong 130 phút, tức khoảng 2 phút mỗi câu. Điểm đỗ là 720 trên thang 100 đến 1.000, và cách chấm là bù trừ, không có điểm sàn cho từng lĩnh vực.

Lệ phí thi là 150 USD; ai đang giữ một chứng chỉ AWS còn hiệu lực được giảm 50% cho lần thi tiếp theo.

Cách chấm bù trừ nghĩa là bạn có thể yếu một mảng mà vẫn đỗ. Nhưng FDE không nên học theo kiểu cố cho đủ điểm, vì mảng chiếm tỷ trọng lớn nhất trong đề cũng là mảng khách hàng soi kỹ nhất.

## Thử hình dung ngày đầu ở khách hàng

Giả sử khách là một công ty bảo hiểm, muốn một agent đọc hồ sơ trong S3 rồi ghi kết quả vào RDS. Trước khi chạy được dòng code nào, bạn cần một IAM role có quyền đọc đúng bucket đó, quyền dùng KMS key đang mã hoá bucket, và cách lấy mật khẩu database mà không ghi cứng vào code.

Cả ba việc đó đều nằm ở mảng bảo mật: IAM, KMS và SSM. Policy gắn vào role của agent có thể chỉ gọn như sau (tên bucket, key và tham số là ví dụ):

```json
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::claims-docs/*"
    },
    {
      "Effect": "Allow",
      "Action": "kms:Decrypt",
      "Resource": "arn:aws:kms:ap-southeast-1:111122223333:key/claims-key-id"
    },
    {
      "Effect": "Allow",
      "Action": "ssm:GetParameter",
      "Resource": "arn:aws:ssm:ap-southeast-1:111122223333:parameter/claims-agent/db-password"
    }
  ]
}
```

Chú ý những gì không có trong đó: không có `s3:*`, không có `"Resource": "*"`, không có quyền ghi vào bucket.

**Điểm mấu chốt:** Ở tài khoản của khách, bài toán đầu tiên là quyền truy cập, không phải code.

Vì thế thứ tự học hợp lý cho FDE khác với thứ tự của khoá. Hãy học phần IAM & AWS CLI trước, rồi chuyển ngay sang các phần KMS, SSM và bảo mật VPC.

Sau đó đến dữ liệu (S3, RDS, Aurora, ElastiCache), tiếp theo là EC2 với ELB và Auto Scaling. Serverless học sau đó, còn Well-Architected và disaster recovery để cuối, khi bạn đã đủ vốn để hiểu vì sao kiến trúc lại được thiết kế như vậy.

## Ba ý đáng giữ lại sau khoá học

Ý đầu tiên: quyền truy cập cũng là kiến trúc. Với FDE, tỷ trọng 30% dành cho bảo mật là lời nhắc rằng một policy cấp quyền quá rộng rất dễ khiến thay đổi của bạn bị chặn lại ở khách.

Ý thứ hai nằm ngay trong bản hướng dẫn: đề thi kiểm tra cả việc xem xét giải pháp có sẵn và đề xuất cải tiến. Việc này rất gần với những gì FDE làm trong môi trường của khách, nơi hệ thống đã chạy từ trước khi bạn đến và bạn cần chỉ ra chỗ nên sửa.

Ý thứ ba là giới hạn của chính khoá học. AWS cho rằng ứng viên lý tưởng cần ít nhất một năm thực hành thiết kế giải pháp trên AWS. Xem hết 399 bài giảng không thay được việc tự tay dựng hệ thống, làm hỏng rồi sửa lại.

## Biến chứng chỉ thành bằng chứng

AWS giới thiệu chứng chỉ như một cách tăng sự tự tin cho người đã đạt. Lời khuyên ở đây là đừng dừng ở tấm chứng chỉ: hãy kèm theo một bài lab mà bạn giải thích được từng dòng.

Hãy dựng lại kịch bản công ty bảo hiểm ở trên bằng Free Tier, đưa lên GitHub kèm sơ đồ kiến trúc, policy như trên và một đoạn ngắn giải thích vì sao từng quyền là cần thiết.

Trên CV, ghi chứng chỉ SAA-C03 cạnh đường dẫn tới repo đó. Khi phỏng vấn, kể lại một lần bạn đã đọc một kiến trúc có sẵn và đề xuất ba thay đổi.

Khoá của Maarek đưa bạn tới phòng thi. Còn việc được khách tin tưởng giao tài khoản AWS thì bắt đầu từ lần đầu bạn chỉ xin đúng quyền mình cần, không hơn.

**Thử ngay tuần này:**

- Học phần IAM & AWS CLI, rồi trên Free Tier tạo một role chỉ được đọc đúng một S3 bucket và thử truy cập bucket khác để thấy lệnh bị từ chối
- Mở bản hướng dẫn chính thức của đề SAA-C03, ghi bốn lĩnh vực cùng tỷ trọng lên một trang và đánh dấu phần nào trong khoá ứng với từng lĩnh vực
- Vẽ lại kiến trúc của một hệ thống bạn đang làm, rồi viết ba đề xuất cải tiến về bảo mật, khả năng chịu lỗi và chi phí

## Nguồn

- [Ultimate AWS Certified Solutions Architect Associate 2026 (Udemy)](https://www.udemy.com/course/aws-certified-solutions-architect-associate-saa-c03/)

- [Stephane Maarek – Udemy Instructor](https://www.udemy.com/user/stephane-maarek/)

- [AWS Certified Solutions Architect - Associate (SAA-C03) exam guide](https://docs.aws.amazon.com/aws-certification/latest/solutions-architect-associate-03/solutions-architect-associate-03.html)

- [AWS Certified Solutions Architect - Associate (AWS Certification)](https://aws.amazon.com/certification/certified-solutions-architect-associate/)