AWS CloudOps Engineer Associate
Operations, monitoring i niezawodność w chmurze AWS
Certyfikat AWS na poziomie Associate dla osób odpowiedzialnych za utrzymanie środowisk produkcyjnych w chmurze. Wcześniej znany jako SysOps Administrator Associate. Pokrywa monitoring, deployment, networking, bezpieczeństwo i troubleshooting na AWS.
Czym jest AWS CloudOps Engineer Associate?
AWS Certified CloudOps Engineer Associate (kod SOA-C03) to certyfikat dla osób odpowiedzialnych za codzienne utrzymanie środowisk produkcyjnych na AWS: monitoring, wdrożenia, sieci, bezpieczeństwo i rozwiązywanie problemów. Wcześniej nosił nazwę SysOps Administrator Associate, a AWS zmienił ją, żeby lepiej opisywała rolę Cloud Operations i SRE we współczesnych zespołach.
Różnica wobec Solutions Architecta sprowadza się do momentu w cyklu życia systemu. Architekt projektuje rozwiązanie, CloudOps Engineer utrzymuje je przy życiu: reaguje na alarmy, przywraca usługi po awarii, pilnuje zgodności i automatyzuje to, co powtarzalne.
AWS zakłada rok pracy z wdrażaniem, zarządzaniem i diagnostyką na AWS oraz rok w roli operacyjnej, na przykład administratora systemów. Oczekuje też znajomości przynajmniej jednego języka skryptowego, jednego systemu operacyjnego oraz podstaw konteneryzacji, CI/CD i Gita.
Dla kogo jest ten certyfikat?
Administratorzy systemów
Utrzymujesz serwery i chcesz przenieść ten warsztat do chmury. To certyfikat najbliższy Twojej codziennej pracy.
Inżynierowie SRE i operations
Odpowiadasz za dostępność i czas reakcji na incydent. Trzy z pięciu domen egzaminu dotyczą dokładnie tego.
DevOpsi na wczesnym etapie
Zanim wejdziesz w <a href="/certyfikaty/devops-engineer-professional">DevOps Engineer Professional</a>, warto opanować operacje na poziomie Associate.
Osoby po Solutions Architect Associate
Wiesz, jak zaprojektować system. Ten egzamin uczy, co zrobić, gdy zacznie się psuć o trzeciej w nocy.
Dlaczego warto go zdać?
Projektowanie systemu zajmuje tygodnie, utrzymanie go trwa latami. To druga część równania i rynek płaci za nią równie chętnie.
- Najbardziej operacyjny z certyfikatów Associate - monitoring, przywracanie usług i automatyzacja zamiast diagramów architektury.
- Zakres pokrywa dyżury - materiał o alarmach, kopiach zapasowych i procedurach odtwarzania przydaje się przy pierwszym incydencie produkcyjnym.
- Sieci w praktyce - osobna domena o sieciach i dostarczaniu treści to rzadkość na poziomie Associate, a wiedza z niej wraca przy każdej diagnozie łączności.
- Wejście w SRE - role Site Reliability Engineer wymagają dokładnie tego zestawu umiejętności, a certyfikat porządkuje go od strony AWS.
Zakres egzaminu - domeny i wagi
Egzamin jest podzielony na 5 domeny tematyczne. Procent obok każdej domeny pokazuje, jaką część pytań egzaminacyjnych z niej otrzymasz.
Monitoring, Logging, Analysis, Remediation and Performance Optimization
22%- Metryki, alarmy i pulpity w <a href="/serwisy-aws/cloudwatch">CloudWatch</a>
- Centralne logowanie i analiza logów
- Automatyczna naprawa przez EventBridge i <a href="/serwisy-aws/systems-manager">Systems Manager</a>
- Diagnozowanie wąskich gardeł wydajności
- Prawidłowe wymiarowanie zasobów
Reliability and Business Continuity
22%- Skalowanie: <a href="/serwisy-aws/auto-scaling">Auto Scaling</a> i <a href="/serwisy-aws/elb">load balancing</a>
- Architektury wielostrefowe i odporność na awarię strefy
- Kopie zapasowe, <a href="/serwisy-aws/backup">AWS Backup</a>, RTO i RPO
- Procedury odtwarzania po awarii i ich testowanie
- Replikacja danych między regionami
Deployment, Provisioning and Automation
22%- Infrastruktura jako kod: <a href="/serwisy-aws/cloudformation">CloudFormation</a>, stosy i zestawy stosów
- Automatyzacja zadań operacyjnych w <a href="/serwisy-aws/systems-manager">Systems Manager</a>
- Zarządzanie obrazami maszyn i aktualizacjami
- Wdrażanie zmian bez przestoju
- Zarządzanie zasobami w wielu kontach
Networking and Content Delivery
18%- Konfiguracja <a href="/serwisy-aws/vpc">VPC</a>, routingu, NAT i bram
- DNS i <a href="/serwisy-aws/route53">Route 53</a>, polityki kierowania ruchem
- Dostarczanie treści przez <a href="/serwisy-aws/cloudfront">CloudFront</a>
- Łączność hybrydowa i między VPC
- Diagnozowanie problemów z łącznością
Security and Compliance
16%- Kontrola dostępu przez <a href="/serwisy-aws/iam">IAM</a> i polityki
- Szyfrowanie i zarządzanie kluczami w <a href="/serwisy-aws/kms">KMS</a>
- Audyt przez <a href="/serwisy-aws/cloudtrail">CloudTrail</a> i <a href="/serwisy-aws/config">AWS Config</a>
- Zarządzanie podatnościami i aktualizacjami
- Wymogi zgodności i raportowanie
Plan nauki krok po kroku
Przykładowy harmonogram 6-8 tygodni przy 5-10 godzinach nauki tygodniowo. Jeśli masz doświadczenie IT, możesz spokojnie skrócić go o 2-3 tygodnie.
Monitoring i niezawodność
Dwie największe domeny, razem 44% punktów. Egzamin sprawdza, czy potrafisz wykryć problem i przywrócić usługę.
- Zbuduj pulpit w CloudWatch i ustaw alarmy na kluczowe metryki
- Skonfiguruj automatyczną reakcję na alarm przez EventBridge
- Uruchom aplikację w dwóch strefach za load balancerem i wyłącz jedną strefę
- Wykonaj kopię zapasową i pełne odtworzenie, mierząc czas
Automatyzacja i wdrożenia
Trzecia domena o tej samej wadze (22%). Nacisk na infrastrukturę jako kod i ograniczanie pracy ręcznej.
- Opisz środowisko w CloudFormation i wdróż je dwa razy
- Zautomatyzuj powtarzalne zadanie w Systems Manager
- Przetestuj aktualizację bez przestoju na grupie Auto Scaling
- Sprawdź, jak działa wycofanie nieudanej zmiany stosu
Sieci, bezpieczeństwo i testy
Sieci to 18% punktów i najczęstsze źródło problemów w praktyce. Bezpieczeństwo dopełnia obraz.
- Zdiagnozuj celowo zepsutą łączność w VPC: routing, brama, grupy zabezpieczeń
- Skonfiguruj politykę kierowania ruchem w Route 53
- Włącz AWS Config i sprawdź zgodność zasobów z regułą
- Rozwiąż testy próbne w limicie 130 minut do stabilnych 80%
Jak wygląda egzamin w praktyce?
Egzamin zdajesz przez Pearson VUE, online albo w centrum testowym:
- 65 pytań, z czego 50 liczy się do wyniku, a 15 to pytania testowane przez AWS
- 130 minut czasu
- Próg zdawalności: 720/1000 punktów
- Koszt: $150 USD
- Ważność: 3 lata
Pytania są jednokrotnego lub wielokrotnego wyboru i opisują sytuacje operacyjne: alarm, awaria, problem z łącznością, żądanie audytora. Właściwa odpowiedź to zwykle ta, która rozwiązuje problem najszybciej i z najmniejszym nakładem pracy ręcznej.
Punktacja jest kompensacyjna, więc nie trzeba zaliczać każdej domeny osobno. Za brak odpowiedzi dostajesz zero, a za błędną nie ma punktów ujemnych.
Wskazówki egzaminacyjne
AWS zmienił nie tylko nazwę certyfikatu, ale też układ domen względem SOA-C02. W dokumentacji certyfikacji jest osobna sekcja porównująca obie wersje - warto do niej zajrzeć, jeśli kupujesz starszy kurs.
Gdy scenariusz opisuje powtarzalne zadanie wykonywane ręcznie, egzamin oczekuje rozwiązania z Systems Managerem, EventBridge albo szablonem CloudFormation, a nie procedury dla operatora.
Grupa zabezpieczeń, lista kontrolna sieci, tablica routingu, brama, DNS. Pytania o brak połączenia sprowadzają się do wskazania właściwego elementu tej listy.
Scenariusz podający dopuszczalny czas przestoju i utraty danych wskazuje jednoznacznie, czy wystarczy kopia zapasowa, czy potrzebna jest replikacja albo środowisko gotowe do przełączenia.
CloudTrail odpowiada na pytanie kto i co zrobił, CloudWatch na pytanie jak system się zachowuje. Pytania o audyt i o wydajność mają różne odpowiedzi.
SOA-C03 jest dostępny między innymi po angielsku, japońsku i koreańsku. Wniosek o ESL +30 minut złóż przed rezerwacją terminu.
Najczęściej zadawane pytania
Czy to ten sam certyfikat co SysOps Administrator Associate?
Tak, to ten sam egzamin po zmianie nazwy. AWS przemianował go na CloudOps Engineer - Associate, żeby lepiej opisywał rolę Cloud Operations i SRE. Zmienił się też układ domen względem poprzedniej wersji SOA-C02, więc przy wyborze kursu sprawdź, pod którą wersję został nagrany.
Czy muszę umieć programować?
Programować nie, ale AWS zakłada znajomość przynajmniej jednego języka skryptowego, jednego systemu operacyjnego oraz podstaw konteneryzacji, CI/CD i Gita. Tworzenie oprogramowania jest wprost poza zakresem egzaminu - chodzi o automatyzację zadań operacyjnych, a nie o budowanie aplikacji.
CloudOps czy Solutions Architect - co wybrać?
Jeśli utrzymujesz systemy, dyżurujesz i reagujesz na incydenty, CloudOps jest bliższy Twojej pracy. Jeśli projektujesz rozwiązania albo doradzasz klientom, wybierz <a href="/certyfikaty/solutions-architect">Solutions Architecta</a>, który jest też częściej wymieniany w ogłoszeniach. Wiele osób zdaje oba, bo materiał częściowo się pokrywa.
Czego egzamin nie sprawdza?
AWS wprost wyklucza projektowanie architektur rozproszonych, projektowanie pipeline'ów CI/CD i sieci hybrydowych, tworzenie oprogramowania, definiowanie wymagań bezpieczeństwa i zgodności, planowanie pojemności oraz analizę kosztów i rozliczeń. To wszystko należy do innych ról i innych certyfikatów.
Ile czasu zajmuje przygotowanie?
Przy spełnionych założeniach doświadczenia zwykle 6-8 tygodni po kilka godzin tygodniowo. Administratorzy systemów przechodzący do chmury potrzebują zwykle więcej czasu na sieci i infrastrukturę jako kod niż na monitoring, który znają z on-premise.
Gotowy zacząć naukę?
Zacznij od darmowego kursu AWS od podstaw na CloudManiak, a potem sprawdź swoją wiedzę na testach praktycznych z wyjaśnieniami każdej odpowiedzi w Akademii CloudManiak.