AWS SOA-C03 (CloudOps Engineer Associate): novedades y qué debes estudiar

AWS renombró SysOps Administrator Associate a CloudOps Engineer Associate con el lanzamiento de SOA-C03. El cambio de nombre importa más de lo que parece: indica hacia dónde cree AWS que se dirige el rol de operaciones y modificó a quién está dirigida la certificación. El examen en sí también perdió lo más doloroso de SOA-C02: la sección de laboratorio. Eso solo ya vale su peso en oro para cualquiera que haya pospuesto la toma del SOA debido a los laboratorios.

Si tomaste el SOA-C02 y te preguntas si debes actualizarte, no es necesario. Es una certificación del mismo nivel con un nuevo código, nuevo nombre y objetivos actualizados. Si ahora mismo estás eligiendo entre SOA-C03 y SAA-C03, la respuesta depende de lo que hagas, y a eso me referiré más adelante.

El contexto del cambio de nombre

«SysOps Administrator» era un título de trabajo de la era de Microsoft. SAS, Active Directory, tiendas VMware on-premise. AWS lo usó para encajar la certificación en la mentalidad de las organizaciones de TI de alrededor de 2013. Doce años después, muy pocas organizaciones en la nube contratan «SysOps Administrators», sino que contratan ingenieros de CloudOps, SREs, ingenieros de plataforma o ingenieros de DevOps. AWS finalmente se puso al día con el título que sus clientes realmente usan.

El cambio de nombre también refleja un cambio en el contenido. SOA-C02 tenía mucha energía de «hacer clic en la consola para arreglar esto» —parches, archivos de registro, monitoreo a nivel de SO. SOA-C03 se inclina hacia operaciones de servicios gestionados, automatización y observabilidad. Es menos probable que te pregunten sobre la instalación del agente de CloudWatch en una instancia EC2 y más probable que te pregunten sobre la elección entre CloudWatch Synthetics, X-Ray y CloudWatch Application Insights para un escenario de monitoreo dado.

La sección de laboratorio: desaparecida

Este es el cambio principal para los candidatos. SOA-C02 tenía una sección de laboratorio práctica donde se hacía SSH a una instancia EC2 o se navegaba por la consola de AWS para completar tareas. Era un proceso con mucha presión de tiempo, técnicamente defectuoso en entornos de examen remoto supervisado (la interfaz de usuario de la consola a veces no cargaba de forma fiable), y tropezó a muchos ingenieros competentes que conocían el material pero no podían navegar el entorno de laboratorio bajo el estrés del examen.

AWS eliminó el laboratorio con el lanzamiento de SOA-C03. El examen ahora consta de 65 preguntas de opción múltiple y respuesta múltiple, 130 minutos, $150 USD, con 720/1000 para aprobar. El mismo formato que SAA-C03 y DVA-C02 ahora. Esto es directamente bueno para los candidatos: menos sorpresas, una preparación más predecible.

Si intentaste el SOA-C02, fallaste los laboratorios y nunca volviste, esta es tu señal. La versión que volverías a tomar es significativamente más fácil de programar y estudiar.

Lo que realmente se evalúa

Cinco dominios, con sus ponderaciones:

• Monitoreo, Registro, Análisis, Remediación y Optimización del Rendimiento (22%)
• Confiabilidad y Continuidad del Negocio (22%)
• Despliegue, Aprovisionamiento y Automatización (22%)
• Seguridad y Cumplimiento (16%)
• Redes y Entrega de Contenido (18%)

Tres de esos dominios están empatados en un 22%, lo que indica que AWS no está tratando de favorecer a ninguno. No puedes saltarte un dominio y esperar aprobar.

Énfasis en servicios específicos para SOA-C03:

CloudWatch en profundidad. Métricas, alarmas, alarmas compuestas, paneles, Logs Insights, detección de anomalías, formato de métricas incrustadas, canarios de Synthetics. Si eres débil en CloudWatch, lo sentirás en todas partes; probablemente haya entre 8 y 10 preguntas que dependen de ello en múltiples dominios.

Systems Manager. Patch Manager, Run Command, Session Manager, Parameter Store, State Manager, Inventory, OpsCenter. SSM es la navaja suiza para las operaciones en AWS, y el examen lo trata de esa manera. Conoce qué función hace qué. Al examen le encanta preguntar "necesitas ejecutar un comando de forma remota en 100 instancias EC2 sin SSH" — Run Command. "Necesitas aplicar parches de SO en un horario" — Patch Manager. "Necesitas acceder de forma segura a una instancia EC2 sin abrir el puerto 22" — Session Manager.

Auto Scaling y ELB. Hooks de ciclo de vida, políticas de escalado (seguimiento de objetivo, por pasos, simple, predictivo), warm pools, reglas de listener de ALB, comprobaciones de estado de grupo de destino de NLB. El dominio de fiabilidad se apoya fuertemente en esto.

CloudFormation, CDK, OpsWorks (baja prioridad), Elastic Beanstalk. IaC y aprovisionamiento. CloudFormation recibe la mayor atención. CDK se menciona pero se evalúa ligeramente. OpsWorks está en gran parte obsoleto y rara vez aparece.

AWS Backup, políticas de ciclo de vida, gestión de snapshots. Copia entre regiones, backup entre cuentas, bloqueos de bóveda, recuperación point-in-time para RDS.

Resolución de problemas de red. VPC Flow Logs, Reachability Analyzer, Network Access Analyzer, Transit Gateway, comprobaciones de estado de Route 53. Menos sobre el diseño de redes (ese es el trabajo de SAA-C03) y más sobre la depuración cuando algo falla.

Operaciones de cumplimiento y seguridad. Config, AWS Audit Manager, Security Hub, GuardDuty, Macie, IAM Access Analyzer, Trusted Advisor. El dominio de Seguridad y Cumplimiento es el más pequeño con un 16%, pero AWS es específico: se requiere saber qué hace cada servicio.

Quién debería tomar el SOA-C03

Lo recomendaría para:

SREs e ingenieros de plataforma en entornos AWS de producción. Si pasas tus días atendiendo alertas de CloudWatch, depurando pipelines rotos y gestionando infraestructura alojada en AWS, esta certificación es la que más se asemeja a tu trabajo real de todas las de asociado de AWS. SAA-C03 se trata más de diseño; SOA-C03 se trata de mantener las cosas funcionando.

Ingenieros que se preparan para el DevOps Pro (DOP-C02). SOA-C03 es una de las dos certificaciones de nivel asociado recomendadas como precursor del DOP-C02 (la otra es DVA-C02). Si tu objetivo final es el DevOps Pro, SOA-C03 más un año de trabajo en operaciones es una buena preparación.

Profesionales que cambian de carrera desde roles de operaciones tradicionales. Sysadmins, administradores de Linux, operadores de red que se mueven a la nube encontrarán que SOA-C03 se mapea a modelos mentales familiares. Todavía estás gestionando infraestructura; solo que las herramientas cambiaron.

Quién debería saltársela por la SAA-C03

Cualquiera que diseñe sistemas más de lo que los opera. Si tu trabajo es más "¿qué deberíamos construir?" que "¿por qué está esto roto?", SAA-C03 es la mejor certificación. También es la credencial más reconocida por los reclutadores y gerentes de contratación; hay un margen notablemente mayor de ofertas de trabajo que mencionan SAA-C03 que SOA-C03.

Principiantes que aún no han aprobado el CLF-C02. SOA-C03 no es por donde debes empezar. Serás aplastado por los detalles de CloudWatch y SSM si aún no tienes un vocabulario fundamental de AWS.

Cuánto tiempo estudiar

Tiempo de preparación estándar para las certificaciones de asociado de AWS: 80–150 horas, dependiendo de la experiencia previa. Específicamente para SOA-C03:

• Sin experiencia en operaciones de AWS en producción: 12–14 semanas a 8 horas/semana. Estarás aprendiendo la plataforma desde la perspectiva de operaciones al mismo tiempo que profundizas en el contenido del examen.
• 1–2 años de trabajo en operaciones de AWS: 5–7 semanas a 8 horas/semana. Estarás llenando lagunas específicas (probablemente características de Systems Manager y profundidad de CloudFormation) y resolviendo preguntas de escenarios.
• Más de 3 años de experiencia en operaciones de producción: 3–4 semanas a 5 horas/semana. Principalmente verificación.

La mayor trampa son los candidatos que realizan operaciones de AWS a diario y asumen que lo superarán sin problemas. SOA-C03 cubre una superficie de servicios más amplia de lo que la mayoría de los ingenieros tocan en su trabajo diario. Probablemente conozcas CloudWatch y Auto Scaling a fondo, pero a menos que hayas trabajado recientemente con AWS Backup, Audit Manager y Reachability Analyzer, esas preguntas te sorprenderán.

Estrategia de práctica

El patrón que funciona:

1. Primero, lee la guía oficial del examen en PDF. AWS la publica de forma gratuita. Tiene 15 páginas y enumera todos los servicios que están incluidos. Cualquier cosa que no esté en esa lista no se evaluará.
2. Toma un examen de práctica inicial. Explora el banco de preguntas de SOA-C03 en CertLabPro para practicar escenarios. Puntúa con honestidad, ve dónde pierdes puntos.
3. Profundiza en los dominios débiles durante dos semanas. El punto débil de la mayoría de los candidatos es uno de los siguientes: profundidad de CloudFormation, características de Systems Manager o herramientas de resolución de problemas de red.
4. Finaliza con dos exámenes completos cronometrados bajo condiciones de examen. Si obtienes más del 75% en ambos, programa. Si no, pospón.

Ya no hay sección de laboratorio de la que preocuparse. Todo el examen es de opción múltiple, al igual que SAA-C03 y DVA-C02.

Conclusión

SOA-C03 es la certificación adecuada para ingenieros centrados en operaciones, y es significativamente más amigable para los candidatos de lo que era SOA-C02 gracias a la eliminación del laboratorio. El cambio de nombre a "CloudOps Engineer Associate" también estaba pendiente y coincide con la realidad del trabajo moderno de operaciones en la nube. Si estás dudando entre esta y SAA-C03 y tu trabajo consiste principalmente en ejecutar cosas en lugar de diseñarlas, toma SOA-C03. Si no estás seguro, opta por SAA-C03 porque tiene un reconocimiento más amplio por parte de los reclutadores.

De cualquier manera, prepárate. Los exámenes de asociado de AWS son moderadamente difíciles por una razón: el candidato promedio falla al menos uno de ellos en el primer intento. Date un tiempo de preparación real, profundiza en los dominios débiles y no programes el examen hasta que tus puntuaciones de práctica estén consistentemente en los setenta altos.