HashiCorp Vault Operations Professional — Übungsfragen und Probeprüfung

Die Zertifizierung HashiCorp Certified: Vault Operations Professional bestätigt fortgeschrittene operative Souveränität im Umgang mit Vault in Produktion. Sie belegt, dass du hochverfügbare Cluster entwerfen, Performance- und Disaster-Recovery-Replikation konfigurieren, Auto-Unseal und Seal Wrapping umsetzen, Storage- und Audit-Backends optimieren und echte Incidents über ein Multi-Cluster-Deployment hinweg beheben kannst. Die acht Prüfungsdomänen legen den Schwerpunkt auf den laufenden Betrieb (Day-Two Operations), Security-Härtung und Recovery, nicht auf die grundlegende Konfiguration.

Diese Zertifizierung richtet sich an erfahrene Security Engineers, Platform Operators und SREs, die Vault als kritische Infrastruktur für ihre Organisation betreiben. Sie passt besonders gut zu allen mit mindestens ein bis zwei Jahren praktischer Erfahrung im Vault-Betrieb, inklusive Upgrades, Incident Response und der Integration von Vault mit Identity Providern, Kubernetes und Anwendungsplattformen im großen Maßstab.

Vier Domains liegen gleichauf bei 13 Prozent: aus einem Szenario heraus eine funktionierende Vault-Server-Konfiguration aufbauen, Telemetrie und Audit-Logs überwachen, ausfallsichere Cluster entwerfen und die Performance mit Batch-Tokens und Replication skalieren. Die übrigen vier (Security-Modell, HSM-Integration, Access Control und Vault Agent) kommen auf je 12 Prozent, also nah genug dran, dass du keine Domain gefahrlos vernachlässigen kannst.

Mehrere Domains stützen sich stark auf Features, die es nur in der Enterprise-Version gibt: Disaster Recovery und Performance Replication, HSM-gestütztes Auto-Unsealing und Seal Wrap, Sentinel Policies, Control Groups und Multi-Tenancy über Namespaces tauchen alle in Domains auf, die daneben auch Open-Source-Funktionalität abdecken. Wer nur mit dem Open-Source-Vault lernt, hat in mindestens der Hälfte der Domains eine Lücke.

Die Prüfung dauert vier Stunden inklusive einer 15-minütigen Pause und kombiniert praktische Lab-Szenarien mit 60 Multiple-Choice-Fragen; eine US-QWERTY-Tastatur ist Pflicht. In den Lab-Aufgaben konfigurierst du laufende Cluster, aktivierst und überprüfst Replication, holst ein Cluster nach einem Seal- oder Storage-Ausfall zurück und richtest Audit Devices ein. Der Multiple-Choice-Teil fragt dieselben Ziele ab, unter anderem die konkreten Unterschiede zwischen der Semantik von Performance- und DR-Replication. Wie sich die vier Stunden auf Labs und Multiple Choice verteilen, veröffentlicht HashiCorp nicht, also sind die Section-Timer auf dem Bildschirm während der Prüfung dein einziger Anhaltspunkt.

Die Prüfung läuft online über Certiverse, die vollen vier Stunden begleitet von einem Live-Proctor. Das Zertifikat gilt zwei Jahre, für die Verlängerung musst du die Prüfung Vault Operations Professional erneut bestehen.