AWS 雲端架構師認證的最高殿堂——AWS Certified Solutions Architect – Professional (SAP) 即將迎來重大版本更新。現行的 SAP-C02 將於 2026 年 11 月 16 日正式落幕，接棒的 SAP-C03 預計於 10 月 27 日開放報名、11 月 17 日正式開考。
對於正在備戰或規劃考取 SAP 認證的架構師而言，新考綱究竟調整了哪些重點？我們又該如何制定最佳的考證路徑？本文將帶你全面拆解版本差異與核心技術考點。
一、 快速看懂 SAP-C02 vs SAP-C03 核心轉變
SAP 認證的定位始終是「評估架構師在大規模、多帳號、混合雲及高合規複雜企業環境中的全域設計能力」。SAP-C03 並未推翻原本的架構哲學，而是將近兩年雲端架構的現代化標準正式納入考察核心。
| 比較維度 | SAP-C02（現行） | SAP-C03（新版） | 核心轉變與解讀 |
| 領域結構 | 4 大領域 1. 複雜組織設計 (26%) 2. 新解決方案設計 (29%) 3. 持續改進 (25%) 4. 遷移與現代化 (20%) | 重組為 5 大領域 • 雲原生架構與現代化 • 安全、合規與治理 • 彈性、業務連續性與遷移 • 卓越營運與自動化 • 成本優化架構 | 領域分類更貼近 Well-Architected 六大支柱，強化營運自動化與雲原生現代化評估。 |
| 題目特點 | 側重多帳號治理（Organizations/SCP）、大規模混合網路（TGW/Direct Connect）與傳統向雲端搬遷。 | 保留傳統底層設計，大幅增加 生成式 AI / Agentic AI、零信任網路安全、現代應用服務網格 等場景化約束。 | |
| 考試形式 | 180 分鐘，75 題，滿分 1000（750 分及格），報考費 $300 USD。 | 維持不變。考試長度與通過門檻相同，部分考題提供官方縮寫對照輔助。 |
二、 SAP-C03 重點新增與升級的 4 大技術領域
在 SAP-C03 的考題中，考生將面對更多現代化工作負載與進階安全架構的權衡場景：
1. 生成式 AI 與 Agentic AI 企業架構
以往的機器學習考點主要集中在 SageMaker 的模型部署與訓練架構，而在 SAP-C03 中，企業級 GenAI 架構的比重大幅提升：
- Amazon Bedrock 深度整合：評估基礎模型（FM）的選型權衡、Provisioned Throughput 與 On-demand 成本模型、透過 PrivateLink 建立無公網存取端點。
- 企業級 RAG 與 Agent：考察 Bedrock Knowledge Bases 結合 OpenSearch Serverless 或 Aurora pgvector 的向量檢索架構；利用 Bedrock Agents 編排多步驟工作流（Action Groups 與 OpenAPI Schema 整合）。
- 模型治理與護欄：使用 Bedrock Guardrails 針對敏感資料（PII）進行遮蔽阻斷、內容安全性過濾與合規審計。
2. 零信任網路與現代應用互連
微服務與跨帳號架構的複雜度提高，傳統的網路隔離方式迎來了雲原生解法：
- Amazon VPC Lattice：跨 VPC、跨帳號的服務層級互連，逐步簡化原本需要依賴複雜 Transit Gateway 路由表或自建代理轉發（Reverse Proxy）的架構。
- AWS Verified Access：基於身分（IdP）與設備安全態勢（Device Posture）的零信任存取，評估如何逐步淘汰跳板機（Bastion Host）與傳統 Client VPN。
- 密碼學演進：掌握 KMS 與 TLS 端點的混合後量子密鑰交換（PQC）支援，應對金融與政府行業的長效資料保密需求。
3. 跨組織數據治理與 Zero-ETL
數據湖倉架構從單一帳號演進至分散式數據網格（Data Mesh）：
- AWS DataZone & Lake Formation：考驗多組織架構下的跨帳號數據資產目錄註冊、資料訂閱流程及細粒度欄位級授權。
- Zero-ETL 整合架構：Aurora / DynamoDB 至 Amazon Redshift 或 OpenSearch 的低延遲無 ETL 資料流設計，降低批次管線維護成本。
4. 主動彈性工程（Resilience Engineering）
災難復原不再只是紙上談兵的冷備援或熱備援設計：
- AWS Fault Injection Service (FIS) 與 Resilience Hub：評估如何透過受控的混沌工程實驗（如模擬可用區故障、網路延遲注入），驗證系統在滿足 RTO/RPO 指標下的自動容災能力。
三、 該考 C02 還是 C03？架構師的備考決策樹
決策一：目前正在備考，該壓線考 C02 嗎？
- 進度已達 70% 以上：強烈建議在 11 月 16 日前完成 SAP-C02。
- 證書效益完全相同：取得的證書均標註為 AWS Certified Solutions Architect – Professional，企業端與履歷呈現無差別。
- 題目題型更穩定：新版本初期通常伴隨全新情境題與題庫磨合期，壓線通關現行版本是時間與成本效益最高的選擇。
- 剛開始啟動備考：建議直接以 SAP-C03 的技術藍圖 佈局，特別是補強 Bedrock、VPC Lattice 與現代資料治理架構。
決策二：攻克 SAP 考題的長題幹解題思維
SAP 考試被公認為業界難度最高的架構師認證之一，75 題長篇情境題，平均每題只有約 2.4 分鐘的閱讀與思考時間：
- 圈出核心限制條件（Constraint Keywords）：先讀問題的最後一句與關鍵限定詞（如「運維成本最低」、「完全無伺服器」、「不可存取公開網際網路」、「RTO < 5 分鐘且零資料遺失」）。
- 先做排除法：直接淘汰違反架構硬性約束的選項（例如：題目要求免維護，但選項使用了自建 EC2 叢集）。
- 在可行選項中比對最佳性：通常最後會剩下兩個在技術上都能跑通的架構，此時就回到 Well-Architected 題目要求的優先級（如：Cost Optimization vs. Operational Excellence）挑選最符合情境的答案。
無論選擇衝刺 SAP-C02 還是迎戰 SAP-C03，核心都在於理解各項服務在企業邊界、安全性與成本間的平衡。提早規劃備考節奏，才能在雲端架構演進的浪潮中保持領先。