Actualización — el examen Consul Associate (003) se retiró en julio de 2026. HashiCorp ha retirado el examen 003; las credenciales obtenidas antes del retiro siguen siendo válidas hasta su fecha de vencimiento indicada. Si ya la tienes, ahora mismo no cambia nada. Si pensabas presentarte, lee primero qué significa el retiro para tus planes. El material de estudio de abajo sigue siendo sólido para aprender Consul, pero ya no puedes reservar este examen.
Si buscas «certificación Consul», encontrarás muchas páginas que describen la insignia y muy pocas que digan qué exige realmente el examen. Esta es del segundo tipo.
La credencial se llama HashiCorp Certified: Consul Associate (003) — el 003 importa, porque todavía circula material de estudio de la 002 y el examen ya avanzó. Qué es, qué evalúa y cómo prepararte sin desperdiciar tardes.
El formato, en números
- 57 preguntas en 60 minutos — poco más de un minuto por pregunta.
- Puntuación de aprobado: HashiCorp no publica una puntuación de aprobado oficial.
- Supervisado en línea, opción múltiple y selección múltiple.
- No hay labs en el examen en sí, pero las preguntas asumen que hiciste los labs. Enseguida volvemos a eso.
Un minuto por pregunta suena ajustado. Normalmente no lo es, porque las preguntas de nivel Associate son cortas. Donde se pierde tiempo es dudando de detalles de configuración de ACL y TLS que solo se leyeron y nunca se teclearon.
Los diez dominios — y dónde está el peso real
Oficialmente, el temario de la 003 se reparte en diez dominios de peso casi igual: pilares del service networking, arquitectura de Consul, despliegue de un datacenter único, registro y descubrimiento de servicios, service mesh, seguridad de la comunicación entre agentes, ACL básicas, conectividad de aplicaciones del mesh, monitorización y operación.
En la práctica, los dominios se agrupan en tres bloques que merecen atención desigual:
1. Arquitectura y agentes (la base). Agentes servidor frente a agentes cliente frente a Consul Dataplane, qué hace el gossip, cómo los servidores alcanzan consenso, qué pasa cuando cae un servidor. Si puedes dibujar un datacenter en una pizarra — servidores, clientes, los protocolos entre ellos — un cuarto del examen se convierte en puntos gratis.
2. Seguridad: TLS, cifrado gossip y ACL (el diferenciador). Tres dominios distintos tocan la seguridad, lo que indica dónde pone el listón HashiCorp. Distingue los tipos de certificados TLS, qué protege el cifrado gossip (y qué no), y cómo fluye realmente un token ACL desde la política hasta el agente. Estas preguntas castigan a quien solo lee.
3. Descubrimiento de servicios y mesh (el bloque del día a día). Registrar servicios, health checks, consultar el catálogo por DNS o por API, intentions, gateways. Si operas Consul en el trabajo, este bloque te resultará familiar; si no, es el que debes practicar en laboratorio.
Cómo prepararse, en concreto
Levanta un datacenter real. Un solo consul agent -dev no basta. Ejecuta tres agentes servidor y un par de clientes, en local o en contenedores, y recorre: bootstrap, join, registrar un servicio con health check, consultarlo por DNS, tumbar un nodo, observar qué pasa. Los dominios de despliegue y operación salen casi por completo de este ejercicio.
Activa la seguridad. La mayoría de los tutoriales ejecutan Consul abierto de par en par. El examen asume lo contrario. Activa TLS, configura el cifrado gossip, haz bootstrap del sistema ACL y escribe una política y un token a mano. La primera vez que te quedas fuera vale por veinte tarjetas de memoria.
Toca Consul en Kubernetes una vez. El temario lo nombra explícitamente. No necesitas ser experto en Kubernetes — despliega el chart de Helm y observa cómo las piezas se corresponden con lo que montaste a mano.
Después mide, no adivines. El modo de fallo más común no es la falta de conocimiento, es reservar a ciegas. Cuando el material te resulte familiar, necesitas evidencia por dominio: cuáles de los diez están sólidos y cuáles son suerte. Exactamente para ese hueco está construido nuestro set de práctica del Consul Associate — preguntas adaptativas sobre los diez dominios, cada respuesta explicada contra la documentación oficial, y una puntuación de preparación. Con el examen retirado ya no es una decisión de reserva, pero sigue siendo una buena forma de aprender el material.
¿Merece la pena?
La respuesta honesta: el Consul Associate es una credencial enfocada. No sostiene un currículum por sí sola como puede hacerlo un Associate de un proveedor cloud. Brilla en dos situaciones — trabajas donde se usa Consul (o la pila HashiCorp en general) y quieres validar ese conocimiento, o estás construyendo un perfil de service networking donde Consul acompaña a las certificaciones de Vault y Terraform.
Si es tu caso, el material es genuinamente útil en el trabajo y bastan unas semanas concentradas para aprenderlo bien. Prepárate con práctica y verifica la preparación por dominio. El examen 003 ya no se puede reservar, pero el conocimiento que validaba sigue siendo útil en el trabajo.
