Update — die Consul Associate (003) wurde im Juli 2026 eingestellt. HashiCorp hat die 003-Prüfung zurückgezogen; vor der Einstellung erworbene Zertifikate bleiben bis zu ihrem angegebenen Ablaufdatum gültig. Wenn du sie schon hast, ändert sich gerade nichts. Wenn du sie ablegen wolltest, lies zuerst, was die Einstellung für deine Pläne bedeutet. Das Lernmaterial unten taugt weiterhin, um Consul zu lernen, aber du kannst diese Prüfung nicht mehr buchen.
Wer nach „Consul-Zertifizierung“ sucht, findet viele Seiten, die das Badge beschreiben — und sehr wenige, die sagen, was die Prüfung tatsächlich verlangt. Diese Seite ist die zweite Sorte.
Das Zertifikat heißt HashiCorp Certified: Consul Associate (003) — die 003 ist wichtig, denn älteres Lernmaterial zur 002 kursiert noch, die Prüfung ist aber weitergezogen. Hier steht, was sie ist, was sie prüft und wie man sich vorbereitet, ohne Abende zu verschwenden.
Das Format in Zahlen
- 57 Fragen in 60 Minuten — gut eine Minute pro Frage.
- HashiCorp veröffentlicht keine offizielle Bestehensgrenze.
- Online-proctored, Multiple Choice und Multiple Select.
- Keine Labs in der Prüfung selbst — aber die Fragen setzen voraus, dass man die Labs gemacht hat. Dazu gleich mehr.
Eine Minute pro Frage klingt knapp. Ist es meist nicht, denn Associate-Fragen sind kurz. Zeit verliert man beim Zweifeln an ACL- und TLS-Konfigurationsdetails, die man nur gelesen und nie getippt hat.
Die zehn Domains — und wo das echte Gewicht liegt
Offiziell verteilt sich der 003-Blueprint auf zehn etwa gleich gewichtete Domains: Service-Networking-Grundpfeiler, Consul-Architektur, Single-Datacenter-Deployment, Service-Registrierung und Discovery, Service Mesh, Absicherung der Agent-Kommunikation, Basis-ACLs, Mesh-Konnektivität, Monitoring und Betrieb.
In der Praxis bündeln sich die Domains in drei Blöcke mit ungleichem Aufmerksamkeitsbedarf:
1. Architektur und Agents (das Fundament). Server-Agents versus Client-Agents versus Consul Dataplane, was Gossip tut, wie Server Konsens erreichen, was passiert, wenn ein Server ausfällt. Wer ein Datacenter am Whiteboard zeichnen kann — Server, Clients, die Protokolle dazwischen — bekommt ein Viertel der Prüfung geschenkt.
2. Security: TLS, Gossip-Verschlüsselung und ACLs (der Differenzierer). Drei separate Domains berühren Security — das zeigt, wo HashiCorp die Messlatte will. Man sollte die TLS-Zertifikatstypen unterscheiden können, wissen, was Gossip-Verschlüsselung schützt (und was nicht), und wie ein ACL-Token tatsächlich von der Policy zum Agent fließt. Diese Fragen bestrafen reine Leser.
3. Service Discovery und Mesh (der Tagesgeschäft-Block). Services registrieren, Health Checks, Katalog-Abfragen per DNS versus API, Intentions, Gateways. Wer Consul beruflich betreibt, kennt diesen Block; wer nicht, sollte genau hier labben.
Konkret vorbereiten
Ein echtes Datacenter hochziehen. Ein einzelnes consul agent -dev reicht nicht. Drei Server-Agents und ein, zwei Clients laufen lassen, lokal oder in Containern, und durchspielen: Bootstrap, Join, Service mit Health Check registrieren, per DNS abfragen, einen Node wegbrechen lassen, zuschauen. Die Deploy- und Betriebs-Domains kommen fast vollständig aus dieser Übung.
Security einschalten. Die meisten Tutorials fahren Consul sperrangelweit offen. Die Prüfung nimmt das Gegenteil an. TLS aktivieren, Gossip-Verschlüsselung konfigurieren, das ACL-System bootstrappen und eine Policy plus ein Token von Hand schreiben. Das erste Mal Aussperren ist zwanzig Karteikarten wert.
Consul auf Kubernetes einmal anfassen. Der Blueprint nennt es explizit. Kubernetes-Expertise braucht es nicht — das Helm-Chart deployen und sehen, wie die Teile auf das Handgebaute abbilden.
Dann messen statt raten. Der häufigste Fehlermodus ist nicht fehlendes Wissen, sondern blindes Buchen. Wenn sich der Stoff vertraut anfühlt, braucht man Belege pro Domain: Welche der zehn sitzen, welche sind Glück. Genau für diese Lücke ist unser Consul-Associate-Übungsset gebaut — adaptive Fragen über alle zehn Domains, jede Antwort gegen die offizielle Doku erklärt, und ein Readiness-Score. Mit der eingestellten Prüfung ist das keine Buchungsentscheidung mehr, aber es bleibt ein solider Weg, den Stoff zu lernen.
Lohnt sich das?
Die ehrliche Antwort: Der Consul Associate ist ein fokussiertes Zertifikat. Es trägt einen Lebenslauf nicht allein, wie es ein Cloud-Provider-Associate kann. Es glänzt in zwei Situationen — man arbeitet dort, wo Consul (oder der HashiCorp-Stack insgesamt) läuft, und will das Wissen validiert haben, oder man baut ein Service-Networking-Profil, in dem Consul neben Vault- und Terraform-Zertifikaten steht.
Trifft eines davon zu, ist der Stoff im Job wirklich brauchbar, und ein paar fokussierte Wochen genügen, um ihn gut zu lernen. Hands-on vorbereiten und Readiness pro Domain prüfen. Die 003-Prüfung ist nicht mehr buchbar, aber das Wissen, das sie bestätigt hat, bewährt sich weiterhin im Job.
