AWS DevOps Engineer Pro (DOP-C02): Leitfaden zur Vorbereitung und was Arbeitgeber wirklich suchen

DOP-C02 hat im März 2023 das alte DOP-C01 ersetzt, und drei Jahre später ist es die AWS-Zertifizierung, die am ehesten in einer Stellenausschreibung für „DevOps-Ingenieure“ auftaucht. Es ist auch die Prüfung, bei der ich Kandidaten am häufigsten scheitern sehe – teilweise, weil die Prüfung wirklich schwer ist, teilweise, weil die Leute dafür lernen, als wäre es eine Architekturprüfung, obwohl dies nicht der Fall ist. Die Pro-Prüfung testet, ob Sie Dinge auf AWS bereitstellen und betreiben können, nicht ob Sie saubere Diagramme zeichnen können.

Wenn Sie die Prüfung ohne echte DevOps-Erfahrung ablegen, werden Sie Schwierigkeiten haben. Wenn Sie dies beruflich tun, geht es bei der Vorbereitung hauptsächlich darum, Lücken zu schließen und sich mit dem Szenarioformat vertraut zu machen.

Voraussetzungen: Sie sind nicht mehr optional

AWS empfiehlt offiziell 2+ Jahre DevOps-Erfahrung und entweder eine Associate-Zertifizierung (Developer oder SOA) als Grundlage. Die formale Voraussetzung wurde vor Jahren entfernt, aber die Prüfung erwartet immer noch dieses Maß an operativer Tiefe. Leute, die kalt mit "Ich habe CodePipeline einmal benutzt" hereinkommen, scheitern normalerweise.

Die tatsächliche Voraussetzung ist praktische Erfahrung. Konkret:

• Sie haben echte CI/CD-Pipelines bereitgestellt, nicht nur Tutorials.
• Sie haben um 2 Uhr morgens eine fehlgeschlagene Bereitstellung in einer CodePipeline → CodeDeploy-Kette debuggt.
• Sie haben CloudFormation oder Terraform für die Produktion geschrieben, einschließlich Stack-Updates, die nicht sauber liefen.
• Sie haben etwas auf EKS oder ECS betrieben, selbst wenn es klein war.
• Sie haben CloudWatch-Alarme konfiguriert, die Sie alarmiert haben und die Sie später bereut haben.

Wenn drei oder mehr davon nicht zutreffen, verschieben Sie DOP-C02 und konzentrieren Sie sich zuerst auf Developer Associate (DVA-C02) oder CloudOps Engineer Associate (SOA-C03). Diese haben eine direktere Überschneidung der Fähigkeiten mit dem, was die Pro-Prüfung testet. Solutions Architect Associate ist in Ordnung, aber weniger eng ausgerichtet.

Format und Prüfungsinhalte

75 Fragen, 180 Minuten, 300 $, skalierte Bestehensgrenze 750/1000. Sechs Domänen:

• SDLC Automation (22%)
• Configuration Management and IaC (17%)
• Resilient Cloud Solutions (15%)
• Monitoring and Logging (15%)
• Incident and Event Response (14%)
• Security and Compliance (17%)

Diese Verteilung täuscht leicht. SDLC Automation und IaC machen zusammen 39 % der Prüfung aus, weshalb der Großteil Ihrer Lernzeit darauf entfallen sollte. Security and Compliance macht auf dem Papier 17 % aus, fließt aber in jede Domäne ein – IAM und KMS werden überall auftauchen.

Schwerpunkte

CodePipeline, CodeBuild, CodeDeploy, CodeArtifact, CodeCommit. Der native CI/CD-Stack von AWS. Wissen Sie, welcher Dienst was leistet, wo sie integriert sind (insbesondere CodePipeline → CodeDeploy mit manuellen Genehmigungsgates und Rollback) und wie ihre Fehlermodi aussehen. CodeDeploy-Bereitstellungstypen – Blue/Green, Canary, Linear, All-at-Once – mit EC2-, ECS- und Lambda-Varianten. Die Prüfung liebt Szenarien wie „die Bereitstellung ist fehlgeschlagen; was ist die wahrscheinlichste Ursache“.

CloudFormation-Tiefe. Nicht nur „Ich weiß, was ein Template ist.“ Stack-Updates, Change Sets, Drift Detection, Nested Stacks, StackSets, Deletion Policies, Update Policies, Custom Resources, der Unterschied zwischen Update- und Replace-Verhalten. Hilfsskripte (cfn-init, cfn-signal, cfn-hup). DOP-C02 wird nach dem Update-Verhalten auf Ressourcenebene in Szenarien fragen, in denen das Löschen des Stacks katastrophal wäre.

EKS-Grundlagen, ECS-Tiefe. ECS wird intensiv geprüft – Task Definitions, Services, Capacity Providers, Fargate vs. EC2 Launch Types, ECR und Image Scanning. EKS taucht auf, aber mit geringerer Tiefe – Managed Node Groups, Fargate Profiles, IAM Roles for Service Accounts (IRSA). Sie müssen Pod Security Admission oder eBPF nicht kennen; Sie müssen jedoch wissen, wie Sie einem Pod sicher IAM-Berechtigungen erteilen.

Monitoring, Logging, Observability. CloudWatch-Metriken, Alarme, Composite Alarms, Anomalie-Erkennung, EventBridge-Regeln und -Ziele, CloudWatch Logs Subscription Filters, Logs Insights-Abfragen. X-Ray für Tracing. Unterscheiden Sie CloudWatch Logs vs. CloudTrail vs. Config – sie beantworten unterschiedliche Fragen, und die Prüfung fragt gezielt danach.

IAM im großen Maßstab. Cross-Account Roles, AssumeRole-Ketten, Federation (SAML, OIDC, IAM Identity Center / AWS SSO), Permission Boundaries, SCPs und Condition Keys (insbesondere aws:PrincipalOrgID, aws:SourceArn, aws:RequestedRegion). Mindestens 5–10 Fragen hängen davon ab, ob Sie eine IAM-Richtlinie lesen und das Ergebnis vorhersagen können.

Incident Response und DR. AWS Systems Manager (Run Command, Patch Manager, Session Manager, OpsCenter, Incident Manager). Backup, AWS Elastic Disaster Recovery, Route 53 Failover, Multi-Region Active-Active-Muster. RTO/RPO-Kompromisse.

Wie lange sollte man lernen

Konventioneller Rat: 100–200 Stunden. Diese Spanne ist groß, weil Erfahrung bei dieser AWS-Zertifizierung mehr zählt als bei jeder anderen.

• Senior DevOps-Ingenieur mit 3+ Jahren AWS-Erfahrung, ~5 Std./Woche: 6–8 Wochen. Hauptsächlich Abgleich des bereits vorhandenen Wissens mit den AWS-Servicenamen.
• Cloud-Ingenieur mittleren Niveaus, 1–2 Jahre AWS-Erfahrung, ~10 Std./Woche: 10–14 Wochen. Schließen Sie Lücken in CodePipeline, CloudFormation-Tiefe und IAM.
• Junior oder Umsteiger von einer anderen Cloud, ~10 Std./Woche: Machen Sie DOP-C02 noch nicht. Besorgen Sie sich zuerst DVA-C02 oder SOA-C03.

Adrian Cantrills DOP-C02-Kurs ist derzeit die umfassendste (nahezu) kostenlose Option. Stephane Maareks Kurs ist kürzer und richtet sich an Leute, die schnell vorankommen möchten. Die Übungsprüfungen von Tutorials Dojo sind die Standardressource für Szenario-Übungen – arbeiten Sie ihren kompletten Satz zweimal durch, wenn Sie können.

Vergleich: DOP-C02 vs. AZ-400 vs. GCP PCDOE

Wenn Sie zwischen DevOps-Zertifizierungen wählen:

DOP-C02 (AWS). Größter Arbeitsmarkt im Jahr 2026, tiefste Szenarien. Bester ROI, wenn Sie in AWS-Umgebungen arbeiten, was der Großteil der US-amerikanischen Technologiebranche ist. Erwarten Sie, CodePipeline, CodeDeploy und CloudFormation überall in der Prüfung zu sehen.

AZ-400 (Azure DevOps Engineer Expert). Hat einen starken Azure DevOps (ehemals VSTS)-Fokus und testet Git-Workflow, Branch Policies und Pipelines. Leichter als DOP-C02 in der reinen Schwierigkeit, aber das Format ist anders – Multiple Choice mit Fallstudien und Labs (manchmal). Am besten für Unternehmen, die Azure DevOps oder GitHub Enterprise verwenden.

Google Cloud Professional Cloud DevOps Engineer (PCDOE). Stark SRE-fokussiert – SLIs, SLOs, Error Budgets stehen im Mittelpunkt, mehr als bei DOP-C02. Kleinerer Markt, aber unterschätzt, wenn Ihr Unternehmen GCP verwendet und Cloud Build / Cloud Deploy einsetzt.

Was den reinen Marktwert im Jahr 2026 angeht, gewinnt DOP-C02 nach Stellenanzahl. Für Wissen, das über verschiedene Clouds hinweg übertragbar ist, lehrt PCDOE wohl mehr übertragbare SRE-Konzepte.

Was Arbeitgeber wirklich suchen

Die Pro-Zertifizierung ist ein Signal unter mehreren. Meiner Erfahrung nach suchen Personalverantwortliche nach:

1. Echte CI/CD-Pipeline-Erfahrung – was Sie ausgeliefert haben, nicht was Sie bestanden haben.
2. IaC im großen Maßstab – Terraform oder CloudFormation in Produktion, Module, State Management, Drift Handling.
3. Bereitschaftsdienst-Erfahrung – Sie wurden alarmiert, Sie haben Runbooks geschrieben.
4. Container-Operationen – ECS oder EKS im Ernstfall.
5. Kostenbewusstsein – Sie haben Ausgaben optimiert, nicht nur Dinge provisioniert.

DOP-C02 ist ein Zünglein an der Waage, nicht der entscheidende Faktor. Ein Kandidat mit der Zertifizierung und ohne Produktions-CI/CD-Erfahrung verliert gegen einen Kandidaten ohne Zertifizierung, der zwei Jahre lang echte Pipelines betrieben hat.

Dennoch hilft die Zertifizierung, Vorstellungsgespräche zu bekommen. Recruiter nutzen sie als Suchbegriff. Ohne sie taucht Ihr Lebenslauf manchmal nicht für Senior-Rollen auf, selbst wenn Sie qualifiziert sind.

Fazit

Nehmen Sie DOP-C02 in Angriff, wenn Sie DevOps beruflich betreiben und ein formelles Signal wünschen. Überspringen Sie es, wenn Sie versuchen, aus einem Nicht-Cloud-Hintergrund in DevOps einzusteigen – besorgen Sie sich zuerst eine Associate-Zertifizierung und liefern Sie etwas Reales. Die Bestehensquote ist grob (Schätzungen der Community liegen bei etwa 50 %), und die Prüfungsgebühr beträgt 300 $, also legen Sie sie nicht halb vorbereitet ab.

Wenn Sie lernen, durchsuchen Sie die DOP-C02-Fragenbank auf CertLabPro oder führen Sie eine zeitgesteuerte Simulation durch. Die Prüfung belohnt Operatoren, nicht Auswendiglerner.