HashiCorp Vault Operations Professional — Übungsfragen und Probeprüfung

Die Zertifizierung HashiCorp Certified: Vault Operations Professional bestätigt fortgeschrittene operative Souveränität im Umgang mit Vault in Produktion. Sie belegt, dass du hochverfügbare Cluster entwerfen, Performance- und Disaster-Recovery-Replikation konfigurieren, Auto-Unseal und Seal Wrapping umsetzen, Storage- und Audit-Backends optimieren und echte Incidents über ein Multi-Cluster-Deployment hinweg beheben kannst. Die acht Prüfungsdomänen legen den Schwerpunkt auf den laufenden Betrieb (Day-Two Operations), Security-Härtung und Recovery, nicht auf die grundlegende Konfiguration.

Diese Zertifizierung richtet sich an erfahrene Security Engineers, Platform Operators und SREs, die Vault als kritische Infrastruktur für ihre Organisation betreiben. Sie passt besonders gut zu allen mit mindestens ein bis zwei Jahren praktischer Erfahrung im Vault-Betrieb, inklusive Upgrades, Incident Response und der Integration von Vault mit Identity Providern, Kubernetes und Anwendungsplattformen im großen Maßstab.

Vier Domains liegen gleichauf bei 13 Prozent: aus einem Szenario heraus eine funktionierende Vault-Server-Konfiguration aufbauen, Telemetrie und Audit-Logs überwachen, ausfallsichere Cluster entwerfen und die Performance mit Batch-Tokens und Replication skalieren. Die übrigen vier (Security-Modell, HSM-Integration, Access Control und Vault Agent) kommen auf je 12 Prozent, also nah genug dran, dass du keine Domain gefahrlos vernachlässigen kannst.

Mehrere Domains stützen sich stark auf Features, die es nur in der Enterprise-Version gibt: Disaster Recovery und Performance Replication, HSM-gestütztes Auto-Unsealing und Seal Wrap, Sentinel Policies, Control Groups und Multi-Tenancy über Namespaces tauchen alle in Domains auf, die daneben auch Open-Source-Funktionalität abdecken. Wer nur mit dem Open-Source-Vault lernt, hat in mindestens der Hälfte der Domains eine Lücke.

Die Prüfung dauert vier Stunden inklusive einer 15-minütigen Pause und kombiniert praktische Lab-Szenarien mit 60 Multiple-Choice-Fragen; eine US-QWERTY-Tastatur ist Pflicht. In den Lab-Aufgaben konfigurierst du laufende Cluster, aktivierst und überprüfst Replication, holst ein Cluster nach einem Seal- oder Storage-Ausfall zurück und richtest Audit Devices ein. Der Multiple-Choice-Teil fragt dieselben Ziele ab, unter anderem die konkreten Unterschiede zwischen der Semantik von Performance- und DR-Replication. Wie sich die vier Stunden auf Labs und Multiple Choice verteilen, veröffentlicht HashiCorp nicht, also sind die Section-Timer auf dem Bildschirm während der Prüfung dein einziger Anhaltspunkt.

Wie lange du brauchst, hängt davon ab, wie viel Praxiserfahrung du mitbringst. Den Rest legt der Anbieter fest: wie die Prüfung abläuft, wie schnell du wiederholen darfst und wie lange das Zertifikat gültig bleibt.

Die Prüfung läuft online über Certiverse, die vollen vier Stunden begleitet von einem Live-Proctor. Das Zertifikat gilt zwei Jahre, für die Verlängerung musst du die Prüfung Vault Operations Professional erneut bestehen.

Replication-Fragen sind die häufigste Fehlerquelle: Ein Performance Secondary beantwortet Leseanfragen und hält eigene lokale Tokens, ein Disaster-Recovery-Secondary ist dagegen ein Warm Standby ohne solche Tokens. Die Prüfung mischt beides zu Incident-Szenarien, in denen du das richtige Cluster für die Promotion auswählen musst. Storage- und Audit-Fragen prüfen operatives Urteilsvermögen im Fehlerfall: Integrated Storage braucht die Mehrheit der Nodes, um das Quorum zu halten, nach dessen Verlust läuft die Wiederherstellung über eine peers-Datei und eben nicht über einen Neustart, und Vault blockiert sämtliche Requests, sobald kein einziges konfiguriertes Audit Device mehr Schreibvorgänge annimmt. Die Migration von Shamir zu Auto-Unseal ist eine eigene, prüfungsrelevante Prozedur, und sie lässt sich leicht mit Seal Wrap verwechseln, das eine FIPS-Compliance-Anforderung löst und nicht den Unseal-Vorgang selbst.