Mise à jour — l’examen Consul Associate (003) a été retiré en juillet 2026. HashiCorp a retiré l’examen 003 ; les certifications obtenues avant le retrait restent valables jusqu’à leur date d’expiration indiquée. Si tu la détiens déjà, rien ne change pour l’instant. Si tu comptais la passer, lis d’abord ce que ce retrait signifie pour tes projets. Le matériel de révision ci-dessous reste solide pour apprendre Consul, mais tu ne peux plus réserver cet examen.
Cherche « certification Consul » et tu trouveras beaucoup de pages qui décrivent le badge, très peu qui disent ce que l’examen exige réellement. Celle-ci est du deuxième type.
La certification s’appelle HashiCorp Certified: Consul Associate (003) — le 003 compte, car du matériel de révision pour la 002 circule encore alors que l’examen a évolué. Voici ce qu’elle est, ce qu’elle évalue et comment s’y préparer sans gaspiller ses soirées.
Le format, en chiffres
- 57 questions en 60 minutes — à peine plus d’une minute par question.
- HashiCorp ne publie pas de seuil de réussite officiel.
- Surveillé en ligne, choix multiples et sélections multiples.
- Pas de labs dans l’examen lui-même, mais les questions supposent que tu as fait les labs. On y revient.
Une minute par question paraît serré. En pratique, rarement : les questions de niveau Associate sont courtes. On perd du temps à douter des détails de configuration ACL et TLS qu’on a seulement lus sans jamais les taper.
Les dix domaines — et où se trouve le vrai poids
Officiellement, le référentiel 003 répartit dix domaines à poids à peu près égal : piliers du service networking, architecture Consul, déploiement d’un datacenter unique, enregistrement et découverte de services, service mesh, sécurisation de la communication des agents, ACL de base, connectivité des applications du mesh, supervision et exploitation.
En pratique, ces domaines se regroupent en trois blocs d’attention inégale :
1. Architecture et agents (la fondation). Agents serveur contre agents client contre Consul Dataplane, ce que fait le gossip, comment les serveurs atteignent le consensus, ce qui se passe quand un serveur tombe. Si tu sais dessiner un datacenter au tableau — serveurs, clients, protocoles entre eux — un quart de l’examen devient des points gratuits.
2. Sécurité : TLS, chiffrement gossip et ACL (le différenciateur). Trois domaines distincts touchent à la sécurité, ce qui dit où HashiCorp place la barre. Sache distinguer les types de certificats TLS, ce que protège le chiffrement gossip (et ce qu’il ne protège pas), et comment un jeton ACL circule réellement de la politique à l’agent. Ces questions punissent les purs lecteurs.
3. Découverte de services et mesh (le bloc du quotidien). Enregistrer des services, health checks, interroger le catalogue en DNS ou par l’API, intentions, gateways. Si tu exploites Consul au travail, ce bloc est familier ; sinon, c’est celui à travailler en lab.
Se préparer, concrètement
Monte un vrai datacenter. Un seul consul agent -dev ne suffit pas. Lance trois agents serveur et un ou deux clients, en local ou en conteneurs, et déroule : bootstrap, join, enregistrement d’un service avec health check, requête DNS, panne d’un nœud, observation. Les domaines déploiement et exploitation sortent presque entièrement de cet exercice.
Active la sécurité. La plupart des tutoriels font tourner Consul grand ouvert. L’examen suppose l’inverse. Active TLS, configure le chiffrement gossip, bootstrappe le système ACL et écris une politique et un jeton à la main. La première fois qu’on s’enferme dehors vaut vingt fiches de révision.
Touche Consul sur Kubernetes une fois. Le référentiel le nomme explicitement. Pas besoin d’être expert Kubernetes — déploie le chart Helm et regarde comment les pièces correspondent à ce que tu as construit à la main.
Puis mesure, ne devine pas. L’échec le plus courant n’est pas le manque de connaissances, c’est de réserver à l’aveugle. Quand la matière semble familière, il faut des preuves par domaine : lesquelles des dix tiennent, lesquelles relèvent de la chance. C’est exactement l’écart pour lequel notre set d’entraînement Consul Associate est conçu — des questions adaptatives sur les dix domaines, chaque réponse expliquée à partir de la documentation officielle, et un score de préparation. L’examen étant retiré, ce n’est plus une décision de réservation, mais ça reste un bon moyen d’apprendre la matière.
Est-ce que ça vaut le coup ?
Réponse honnête : le Consul Associate est une certification ciblée. Elle ne portera pas un CV à elle seule comme peut le faire un Associate d’un fournisseur cloud. Elle brille dans deux situations — tu travailles là où Consul (ou la pile HashiCorp au sens large) tourne et tu veux valider ces connaissances, ou tu construis un profil service networking où Consul côtoie les certifications Vault et Terraform.
Si c’était ton cas, la matière reste réellement utile au travail, et quelques semaines concentrées suffisent pour bien l’apprendre. Prépare-toi en pratique et vérifie ta préparation domaine par domaine. L’examen 003 n’est plus réservable, mais les connaissances qu’il validait restent utiles sur le terrain.
