AWS DevOps Engineer Professional
Automatyzacja, wdrożenia i reagowanie na incydenty
Certyfikat Professional dla inżynierów DevOps. Obejmuje automatyzację cyklu wytwarzania, infrastrukturę jako kod, systemy samonaprawiające się, monitorowanie oraz reagowanie na incydenty w skali produkcyjnej. Wymaga co najmniej dwóch lat praktyki.
Czym jest AWS DevOps Engineer Professional?
AWS Certified DevOps Engineer - Professional (kod egzaminu DOP-C02) sprawdza umiejętność budowania i utrzymywania systemów, które wdrażają się same, naprawiają się same i informują o problemie, zanim zauważy go użytkownik. To najbardziej operacyjny z egzaminów na poziomie Professional.
AWS zakłada dwa lata lub więcej doświadczenia w udostępnianiu, obsłudze i zarządzaniu środowiskami AWS oraz znajomość cyklu wytwarzania oprogramowania i umiejętność programowania lub skryptowania. Bez tego drugiego elementu spora część pytań o automatyzację będzie abstrakcyjna.
Poza zakresem są zaawansowane zagadnienia sieciowe, dogłębne doradztwo bezpieczeństwa dla programistów, projektowanie i optymalizacja baz danych oraz tworzenie kodu aplikacji full-stack. Egzamin dotyczy tego, co dzieje się wokół aplikacji, a nie jej wnętrza.
Dla kogo jest ten certyfikat?
Inżynierowie DevOps i platform
Budujesz pipeline'y, automatyzujesz wdrożenia i utrzymujesz infrastrukturę jako kod. To Twój certyfikat.
Inżynierowie SRE
Odpowiadasz za niezawodność i czas reakcji. Trzy domeny egzaminu dotyczą odporności, monitorowania i incydentów.
Osoby po CloudOps Engineer Associate
Znasz operacje na poziomie Associate i chcesz pójść wyżej. <a href="/certyfikaty/cloudops-engineer">SOA-C03</a> jest naturalnym przygotowaniem.
Developerzy przechodzący w stronę operacji
Umiesz programować i chcesz odpowiadać za to, jak Twój kod trafia na produkcję i jak się tam zachowuje.
Dlaczego warto go zdać?
Automatyzacja jest jedyną odpowiedzią na rosnącą złożoność środowisk, a osób umiejących ją zaprojektować jest wyraźnie mniej niż potrzeb.
- Rola deficytowa - łączy programowanie z operacjami, więc pula kandydatów jest węższa niż przy czysto developerskich stanowiskach.
- Certyfikat Professional - liczy się wyżej w programie partnerskim AWS i wyraźniej wyróżnia CV niż poziom Associate.
- Sześć domen, szeroki warsztat - od pipeline'ów przez infrastrukturę jako kod po reagowanie na incydenty; to przekrój całej pracy zespołu platformowego.
- Odnawia niższe certyfikaty - zdanie przedłuża ważność certyfikatów Associate w tej samej ścieżce.
Zakres egzaminu - domeny i wagi
Egzamin jest podzielony na 6 domeny tematyczne. Procent obok każdej domeny pokazuje, jaką część pytań egzaminacyjnych z niej otrzymasz.
SDLC Automation
22%- Pipeline'y CI/CD: CodePipeline, CodeBuild, CodeDeploy
- Strategie wdrożeń: blue/green, canary, rolling
- Automatyzacja testów w procesie wydawniczym
- Zarządzanie artefaktami i wersjonowanie
- Integracja z repozytoriami kodu i kontrolą wersji
Configuration Management and IaC
17%- Infrastruktura jako kod: <a href="/serwisy-aws/cloudformation">CloudFormation</a>, CDK, zestawy stosów
- Zarządzanie konfiguracją w <a href="/serwisy-aws/systems-manager">Systems Manager</a>
- Standaryzacja środowisk i Service Catalog
- Zarządzanie obrazami maszyn i wersjami komponentów
- Wdrażanie zmian w wielu kontach i regionach
Security and Compliance
17%- Automatyzacja kontroli bezpieczeństwa i wykrywanie odchyleń
- Zarządzanie sekretami i rotacja poświadczeń
- Audyt i zgodność przez <a href="/serwisy-aws/config">AWS Config</a> i <a href="/serwisy-aws/cloudtrail">CloudTrail</a>
- Zasada najmniejszych uprawnień w automatyzacji
- Skanowanie podatności w procesie wydawniczym
Resilient Cloud Solutions
15%- Systemy samonaprawiające się i automatyczne przywracanie usług
- Architektury wielostrefowe i wieloregionowe
- Skalowanie i zarządzanie pojemnością
- Odtwarzanie po awarii i testowanie procedur
Monitoring and Logging
15%- Metryki, logi i alarmy w <a href="/serwisy-aws/cloudwatch">CloudWatch</a>
- Centralizacja logów z wielu kont
- Śledzenie rozproszone przez <a href="/serwisy-aws/xray">X-Ray</a>
- Wskaźniki poziomu usługi i budżety błędów
Incident and Event Response
14%- Automatyczna reakcja na zdarzenia przez EventBridge i <a href="/serwisy-aws/lambda">Lambdę</a>
- Procedury reagowania na incydent i eskalacja
- Analiza przyczyny źródłowej po awarii
- Powiadamianie i integracja z narzędziami dyżurowymi
Plan nauki krok po kroku
Przykładowy harmonogram 6-8 tygodni przy 5-10 godzinach nauki tygodniowo. Jeśli masz doświadczenie IT, możesz spokojnie skrócić go o 2-3 tygodnie.
Pipeline i infrastruktura jako kod
Dwie domeny dające razem 39% punktów. To rdzeń pracy DevOpsa i rdzeń egzaminu.
- Zbuduj pełny pipeline: commit, build, testy, wdrożenie na dwa środowiska
- Przetestuj wdrożenie blue/green i automatyczne wycofanie po nieudanym deployu
- Opisz środowisko w CloudFormation i wdróż je w dwóch kontach
- Zautomatyzuj konfigurację instancji przez Systems Manager
Bezpieczeństwo, odporność i monitoring
Kolejne 47% punktów rozłożone na trzy domeny. Nacisk na automatyzację kontroli i samonaprawę.
- Wykryj odchylenie konfiguracji regułą AWS Config i napraw je automatycznie
- Skonfiguruj rotację sekretów i dostęp bez stałych kluczy
- Zbuduj system, który sam zastępuje uszkodzoną instancję
- Scentralizuj logi z kilku kont i ustaw alarmy na wskaźniki usługi
Incydenty i testy próbne
Ostatnia domena plus trening wytrzymałościowy: 75 długich pytań w trzy godziny.
- Zbuduj automatyczną reakcję na zdarzenie przez EventBridge i Lambdę
- Przećwicz procedurę eskalacji i powiadamiania
- Rozwiązuj pełne testy w limicie 180 minut
- Cel: stabilne 80% przed rezerwacją terminu
Jak wygląda egzamin w praktyce?
Egzamin zdajesz przez Pearson VUE, online albo w centrum testowym:
- 75 pytań, z czego 65 liczy się do wyniku, a 10 to pytania testowane przez AWS
- 180 minut czasu
- Próg zdawalności: 750/1000 punktów
- Koszt: $300 USD
- Ważność: 3 lata
Pytania są jednokrotnego lub wielokrotnego wyboru i opisują sytuacje operacyjne w skali produkcyjnej: nieudany deployment, rosnące opóźnienia, odchylenie konfiguracji, incydent bezpieczeństwa. Właściwa odpowiedź to zwykle ta, która rozwiązuje problem automatycznie i trwale, a nie doraźnie.
Punktacja jest kompensacyjna, więc liczy się wynik łączny. Za brak odpowiedzi dostajesz zero, a za błędną nie ma punktów ujemnych.
Wskazówki egzaminacyjne
Gdy w odpowiedziach jest opcja z ręcznym działaniem operatora i opcja z automatyzacją dającą ten sam efekt, egzamin oczekuje tej drugiej. To fundament całego DOP-C02.
Blue/green, canary i rolling wracają w wielu pytaniach. Scenariusz zdradza wybór wymaganiem: zero przestoju, stopniowa ekspozycja na ryzyko albo natychmiastowe wycofanie zmiany.
Wykrywanie różnic między stanem zadeklarowanym a rzeczywistym oraz automatyczne przywracanie zgodności pojawia się w domenach o IaC i o bezpieczeństwie.
Żadna domena nie przekracza 22%, więc nie da się zdać, opanowując dwie i odpuszczając resztę. Planuj naukę równomiernie, z lekkim naciskiem na automatyzację i IaC.
AWS zakłada umiejętność programowania lub skryptowania. Pytania o automatyzację często opisują logikę, którą trzeba zrozumieć, nawet jeśli nie trzeba jej pisać.
DOP-C02 jest dostępny między innymi po angielsku, japońsku i koreańsku. Wniosek o ESL +30 minut złóż przed rezerwacją terminu.
Najczęściej zadawane pytania
Czy muszę mieć certyfikat Associate przed DOP-C02?
Formalnie nie. W praktyce materiał z <a href="/certyfikaty/cloudops-engineer">CloudOps Engineer Associate</a> albo <a href="/certyfikaty/developer">Developer Associate</a> jest bardzo pomocny, bo DOP zakłada znajomość zarówno operacji, jak i cyklu wytwarzania oprogramowania. Osoby pracujące w DevOps od kilku lat czasem idą od razu w Professional.
DevOps Engineer czy Solutions Architect Professional?
Zależy od tego, za co odpowiadasz. <a href="/certyfikaty/solutions-architect-professional">SAP-C02</a> dotyczy projektowania architektur w skali organizacji, DOP-C02 automatyzacji, wdrożeń i utrzymania. Oba są na tym samym poziomie i kosztują tyle samo. Jeśli budujesz pipeline'y i dyżurujesz, wybierz DOP.
Ile czasu zajmuje przygotowanie?
Przy dwóch latach doświadczenia zwykle 2-3 miesiące po kilka godzin tygodniowo. Egzamin ma sześć domen, więc materiał jest szeroki, ale dla osoby pracującej w DevOps większość zagadnień to codzienność. Bez praktyki z pipeline'ami i infrastrukturą jako kod przygotowanie znacznie się wydłuża.
Czy egzamin sprawdza konkretne narzędzia spoza AWS?
Nie wymaga znajomości Jenkinsa, Terraforma czy Ansible, choć wiedza o nich pomaga zrozumieć koncepcje. Pytania dotyczą usług AWS: CodePipeline, CodeBuild, CodeDeploy, CloudFormation, Systems Manager, CloudWatch i EventBridge. Poza zakresem są zaawansowane sieci, optymalizacja baz danych i tworzenie kodu aplikacji.
Gotowy zacząć naukę?
Zacznij od darmowego kursu AWS od podstaw na CloudManiak, a potem sprawdź swoją wiedzę na testach praktycznych z wyjaśnieniami każdej odpowiedzi w Akademii CloudManiak.