Atualização — o exame Consul Associate (003) foi encerrado em julho de 2026. A HashiCorp retirou o exame 003; as credenciais obtidas antes do encerramento continuam válidas até a data de expiração informada. Se você já tem a sua, nada muda agora. Se você pretendia fazê-lo, leia primeiro o que o encerramento significa para os seus planos. O material de estudo abaixo continua sólido para aprender Consul, mas você não pode mais agendar este exame.
Pesquise “certificação Consul” e você encontrará muitas páginas descrevendo o selo e pouquíssimas dizendo o que o exame realmente exige. Esta é do segundo tipo.
A credencial se chama HashiCorp Certified: Consul Associate (003) — o 003 importa, porque ainda circula material de estudo da 002 e o exame já avançou. O que ela é, o que avalia e como se preparar sem desperdiçar noites.
O formato, em números
- 57 questões em 60 minutos — pouco mais de um minuto por questão.
- Nota de aprovação: a HashiCorp não publica uma nota de aprovação oficial.
- Supervisionado on-line, múltipla escolha e seleção múltipla.
- Não há labs no exame em si, mas as questões presumem que você fez os labs. Já voltamos a isso.
Um minuto por questão parece apertado. Em geral não é, porque questões de nível Associate são curtas. Onde se perde tempo é na dúvida sobre detalhes de configuração de ACL e TLS que você só leu e nunca digitou.
Os dez domínios — e onde está o peso de verdade
Oficialmente, o blueprint da 003 se distribui em dez domínios de peso quase igual: pilares do service networking, arquitetura do Consul, implantação de um datacenter único, registro e descoberta de serviços, service mesh, segurança da comunicação entre agentes, ACLs básicas, conectividade de aplicações no mesh, monitoramento e operação.
Na prática, os domínios se agrupam em três blocos que merecem atenção desigual:
1. Arquitetura e agentes (a fundação). Agentes servidor versus agentes cliente versus Consul Dataplane, o que o gossip faz, como os servidores chegam a consenso, o que acontece quando um servidor cai. Se você consegue desenhar um datacenter num quadro — servidores, clientes, os protocolos entre eles — um quarto do exame vira ponto de graça.
2. Segurança: TLS, criptografia gossip e ACLs (o diferencial). Três domínios distintos tocam em segurança, o que mostra onde a HashiCorp coloca a régua. Saiba distinguir os tipos de certificado TLS, o que a criptografia gossip protege (e o que não protege), e como um token ACL realmente flui da política até o agente. Essas questões punem quem só lê.
3. Descoberta de serviços e mesh (o bloco do dia a dia). Registrar serviços, health checks, consultar o catálogo via DNS ou API, intentions, gateways. Se você opera Consul no trabalho, esse bloco é familiar; se não, é o que deve praticar em laboratório.
Como se preparar, concretamente
Suba um datacenter de verdade. Um único consul agent -dev não basta. Rode três agentes servidor e um ou dois clientes, localmente ou em contêineres, e percorra: bootstrap, join, registrar um serviço com health check, consultá-lo via DNS, derrubar um nó, observar o que acontece. Os domínios de implantação e operação saem quase inteiramente desse exercício.
Ligue a segurança. A maioria dos tutoriais roda o Consul escancarado. O exame presume o contrário. Ative TLS, configure a criptografia gossip, faça o bootstrap do sistema de ACL e escreva uma política e um token à mão. A primeira vez que você se tranca do lado de fora vale vinte flashcards.
Toque no Consul sobre Kubernetes uma vez. O blueprint cita isso explicitamente. Não precisa ser especialista em Kubernetes — implante o chart Helm e veja como as peças correspondem ao que você montou manualmente.
Depois meça, não chute. O modo de falha mais comum não é falta de conhecimento, é agendar às cegas. Quando o conteúdo parecer familiar, você precisa de evidência por domínio: quais dos dez estão sólidos, quais são sorte. É exatamente para essa lacuna que nosso conjunto de prática do Consul Associate foi construído — questões adaptativas nos dez domínios, cada resposta explicada com base na documentação oficial, e uma pontuação de prontidão. Com o exame encerrado, já não é uma decisão de agendamento, mas continua sendo uma forma sólida de aprender o conteúdo.
Vale a pena?
A resposta honesta: o Consul Associate é uma credencial focada. Ela não sustenta um currículo sozinha como um Associate de provedor de nuvem consegue. Ela brilha em duas situações — você trabalha onde o Consul (ou a stack HashiCorp em geral) roda e quer validar esse conhecimento, ou está construindo um perfil de service networking em que o Consul fica ao lado das certificações Vault e Terraform.
Se for o seu caso, o conteúdo é genuinamente útil no trabalho e algumas semanas focadas bastam para aprendê-lo bem. Prepare-se na prática e verifique a prontidão por domínio. O exame 003 não pode mais ser agendado, mas o conhecimento que ele validava continua valendo no trabalho.
