HashiCorp Certified: Vault Associate (003)

A credencial HashiCorp Certified: Vault Associate (003) valida o conhecimento fundamental do Vault para gerenciamento de segredos, criptografia como serviço e acesso a dados sensíveis baseado em identidade. Ela confirma que você compreende a arquitetura do Vault — storage backend, barreira de selagem, listeners — e consegue operar uma instância de desenvolvimento, habilitar auth methods e secrets engines, escrever políticas em HCL e gerenciar tokens e leases. O exame abrange o Vault de código aberto e os recursos do HCP Vault, com ênfase em conceitos operacionais como unsealing, hierarquias de tokens, response wrapping e credenciais dinâmicas.

O exame Vault Associate é uma avaliação de múltipla escolha, com proctoring online, com duração de uma hora. Espere questões de múltipla escolha com resposta única, seleção múltipla, verdadeiro/falso e correspondência de texto, além de interpretação de cenários que incluem comandos da CLI do Vault, snippets de políticas HCL ou saídas de API que você deve analisar. Não há laboratórios práticos. A pontuação mínima para aprovação é determinada por um modelo psicométrico e não é divulgada. Todas as questões têm peso igual e não há penalidade por adivinhar.

A armadilha clássica é focar excessivamente no secrets engine KV e investir pouco em auth methods, hierarquias de tokens e sintaxe de políticas. Candidatos também confundem frequentemente os fluxos de selagem e unsealing, o auto-unseal com chaves de recuperação, e tokens de serviço com tokens de lote. Lembre-se de que tokens de serviço são persistidos no storage e suportam renovação, enquanto tokens de lote são criptografados, não persistidos e não podem ser renovados. A herança de políticas é outra área problemática: tokens filhos recebem no máximo um subconjunto das políticas do pai. Por fim, observe que o lease de segredos dinâmicos é limitado pelo max_lease_ttl da montagem e depois pelo máximo do sistema — a renovação não pode exceder nenhum dos dois.

O registro é feito pelo portal de certificação da HashiCorp com proctoring online fornecido pela PSI. A taxa é de 70,50 dólares americanos mais impostos aplicáveis, e você precisará de webcam, microfone, uma sala tranquila e privada, e uma mesa limpa. O agendamento pode ser feito com até 24 horas de antecedência, com reagendamento ou cancelamento gratuito com pelo menos 48 horas de aviso. Resultados provisórios de aprovado/reprovado são exibidos imediatamente, e a confirmação oficial com emblema digital chega por e-mail em até cinco dias úteis. A credencial é válida por dois anos, e a renovação exige refazer a versão vigente do exame.