AWS SOA-C03 (CloudOps Engineer Associate): o que há de novo e o que você deve estudar

A AWS renomeou SysOps Administrator Associate para CloudOps Engineer Associate quando o SOA-C03 foi lançado. A renomeação é mais importante do que parece — ela sinaliza para onde a AWS pensa que o papel de operações está indo e mudou o público-alvo da certificação. O próprio exame também perdeu a coisa mais dolorosa sobre o SOA-C02: a parte do laboratório. Só isso já vale ouro para qualquer um que adiou a realização do SOA por causa dos laboratórios.

Se você fez o SOA-C02 e está se perguntando se deve atualizar — não precisa. É a mesma certificação de nível com um novo código, novo nome e objetivos atualizados. Se você está escolhendo entre SOA-C03 e SAA-C03 agora, a resposta depende do que você faz, e abordarei isso.

O contexto da renomeação

"SysOps Administrator" era um título de cargo da era Microsoft. SAS, Active Directory, ambientes VMware on-prem. A AWS o usou para encaixar a certificação no pensamento de organizações de TI por volta de 2013. Doze anos depois, muito poucas organizações de nuvem contratam "SysOps Administrators" — elas contratam CloudOps engineers, SREs, platform engineers ou DevOps engineers. A AWS finalmente se alinhou com o título que seus clientes realmente usam.

A renomeação também reflete uma mudança de conteúdo. O SOA-C02 tinha muita energia de "clicar no console para resolver isso" — patching, arquivos de log, monitoramento no nível do sistema operacional. O SOA-C03 se inclina para operações de serviços gerenciados, automação e observabilidade. É menos provável que você seja perguntado sobre a instalação do agente CloudWatch em uma instância EC2 e mais provável que seja perguntado sobre como escolher entre CloudWatch Synthetics, X-Ray e CloudWatch Application Insights para um determinado cenário de monitoramento.

A seção de laboratório: acabou

Esta é a mudança principal para os candidatos. O SOA-C02 tinha uma seção de laboratório prático onde você faria ssh em uma instância EC2 ou clicaria no console da AWS para completar tarefas. Era sob pressão de tempo, tecnicamente problemático em configurações de exame remoto supervisionado (a UI do console às vezes não carregava de forma confiável) e atrapalhava muitos engenheiros competentes que conheciam o material, mas não conseguiam navegar no ambiente de laboratório sob o estresse do exame.

A AWS removeu o laboratório quando o SOA-C03 foi lançado. O exame agora consiste em 65 questões de múltipla escolha e múltipla resposta, 130 minutos, US$ 150, 720/1000 para passar. O mesmo formato de SAA-C03 e DVA-C02 agora. Isso é claramente bom para os candidatos — menos surpresas, preparação mais previsível.

Se você tentou o SOA-C02, falhou nos laboratórios e nunca mais voltou, esta é a sua deixa. A versão que você faria novamente é significativamente mais fácil de agendar e estudar.

O que é realmente testado

Cinco domínios, com pesos:

• Monitoramento, Registro (Logging), Análise, Remediação e Otimização de Desempenho (22%)
• Confiabilidade e Continuidade de Negócios (22%)
• Implantação, Provisionamento e Automação (22%)
• Segurança e Conformidade (16%)
• Rede e Entrega de Conteúdo (18%)

Três desses domínios estão empatados em 22%, o que indica que a AWS não está tentando ter favoritos. Você não pode pular um domínio e esperar passar.

Ênfase em serviços específicos no SOA-C03:

CloudWatch em profundidade. Métricas, alarmes, alarmes compostos, dashboards, Logs Insights, detecção de anomalias, formato de métrica incorporada, canários Synthetics. Se você tem dificuldade com o CloudWatch, sentirá isso em todos os lugares — provavelmente há 8-10 questões dependendo dele em vários domínios.

Systems Manager. Patch Manager, Run Command, Session Manager, Parameter Store, State Manager, Inventory, OpsCenter. O SSM é o canivete suíço para operações na AWS, e o exame o trata dessa forma. Saiba qual recurso faz o quê. O exame adora perguntar "você precisa executar um comando remotamente em 100 instâncias EC2 sem SSH" — Run Command. "Você precisa aplicar patches de sistema operacional em um cronograma" — Patch Manager. "Você precisa acessar com segurança uma instância EC2 sem abrir a porta 22" — Session Manager.

Auto Scaling e ELB. Lifecycle hooks, políticas de escalonamento (target tracking, step, simple, predictive), warm pools, regras de listener do ALB, verificações de saúde de target group do NLB. O domínio de Confiabilidade se apoia fortemente nisso.

CloudFormation, CDK, OpsWorks (baixa prioridade), Elastic Beanstalk. IaC e provisionamento. O CloudFormation recebe a maior atenção. O CDK é mencionado, mas levemente testado. O OpsWorks está em grande parte depreciado e raramente aparece.

AWS Backup, políticas de ciclo de vida, gerenciamento de snapshots. Cópia entre regiões, backup entre contas, bloqueios de vault, recuperação pontual para RDS.

Solução de problemas de rede. VPC Flow Logs, Reachability Analyzer, Network Access Analyzer, Transit Gateway, verificações de saúde do Route 53. Menos sobre projetar redes (esse é o trabalho do SAA-C03) e mais sobre depurar quando algo quebra.

Operações de conformidade e segurança. Config, AWS Audit Manager, Security Hub, GuardDuty, Macie, IAM Access Analyzer, Trusted Advisor. O domínio de Segurança e Conformidade é o menor, com 16%, mas a AWS é específica — é necessário saber o que cada serviço faz.

Quem deve fazer o SOA-C03

Eu o recomendaria para:

SREs e engenheiros de plataforma em ambientes de produção AWS. Se você passa seus dias respondendo a alarmes do CloudWatch, depurando pipelines quebrados e gerenciando infraestrutura hospedada na AWS, esta certificação é a que mais se aproxima do seu trabalho real entre todas as associações da AWS. O SAA-C03 é mais sobre design; o SOA-C03 é sobre manter as coisas funcionando.

Engenheiros se preparando para o DevOps Pro (DOP-C02). O SOA-C03 é uma das duas certificações de nível associado recomendadas como precursoras do DOP-C02 (a outra sendo o DVA-C02). Se o seu objetivo final é o DevOps Pro, o SOA-C03 mais um ano de trabalho com operações é uma boa preparação.

Profissionais em transição de carreira de funções tradicionais de operações. Sysadmins, administradores Linux, operadores de rede que estão migrando para a nuvem acharão que o SOA-C03 se alinha a modelos mentais familiares. Você ainda está gerenciando infraestrutura; as ferramentas apenas mudaram.

Quem deve ignorá-lo em favor do SAA-C03

Qualquer pessoa que projeta sistemas mais do que os opera. Se o seu trabalho é mais "o que devemos construir?" do que "por que isso está quebrado?", o SAA-C03 é a melhor certificação. É também a credencial mais reconhecida por recrutadores e gerentes de contratação — mais anúncios de emprego listam SAA-C03 do que SOA-C03 por uma margem notável.

Iniciantes que ainda não passaram no CLF-C02. O SOA-C03 não é onde você deve começar. Você terá dificuldades com os detalhes do CloudWatch e do SSM se ainda não tiver um vocabulário fundamental da AWS.

Quanto tempo estudar

Período de preparação padrão para certificações associadas da AWS: 80–150 horas, dependendo da experiência anterior. Especificamente para o SOA-C03:

• Sem experiência em operações de produção AWS: 12–14 semanas com 8 horas/semana. Você estará aprendendo a plataforma da perspectiva de operações ao mesmo tempo em que aprofunda o conteúdo do exame.
• 1–2 anos de trabalho com operações AWS: 5–7 semanas com 8 horas/semana. Você estará preenchendo lacunas específicas (provavelmente recursos do Systems Manager e profundidade do CloudFormation) e praticando questões de cenário.
• Mais de 3 anos de operações em produção: 3–4 semanas com 5 horas/semana. Principalmente verificação.

A maior armadilha são os candidatos que realizam operações diárias na AWS e assumem que passarão sem dificuldades. O SOA-C03 cobre uma gama de serviços mais ampla do que a maioria dos engenheiros aborda em seu trabalho diário. Você provavelmente domina o CloudWatch e o Auto Scaling, mas a menos que tenha trabalhado recentemente com AWS Backup, Audit Manager e Reachability Analyzer, essas perguntas o surpreenderão.

Estratégia de prática

O padrão que funciona:

1. Primeiro, leia o guia oficial do exame em PDF. A AWS o publica gratuitamente. Tem 15 páginas e lista todos os serviços que estão no escopo. Qualquer coisa que não esteja nessa lista não será testada.
2. Faça um exame prático "a frio" no início. Navegue pelo banco de questões do SOA-C03 no CertLabPro para praticar cenários. Avalie-se honestamente, veja onde você perde pontos.
3. Aprofunde-se nos domínios fracos por duas semanas. O ponto fraco da maioria dos candidatos é um de: profundidade do CloudFormation, recursos do Systems Manager ou ferramentas de solução de problemas de rede.
4. Termine com dois exames cronometrados completos em condições de exame. Se você pontuar acima de 75% em ambos, agende. Caso contrário, adie.

Não há mais uma parte de laboratório para se preocupar. O exame inteiro é de múltipla escolha, assim como SAA-C03 e DVA-C02.

Conclusão

O SOA-C03 é a certificação certa para engenheiros focados em operações, e é significativamente mais amigável ao candidato do que o SOA-C02, graças à remoção do laboratório. A renomeação para "CloudOps Engineer Associate" também estava atrasada e corresponde ao que o trabalho moderno de CloudOps realmente se parece. Se você está em dúvida entre este e o SAA-C03 e seu trabalho é principalmente executar coisas em vez de projetá-las, faça o SOA-C03. Se não tiver certeza, opte pelo SAA-C03 porque ele tem um reconhecimento mais amplo por parte dos recrutadores.

De qualquer forma, prepare-se. Os exames associados da AWS são moderadamente difíceis por uma razão — o candidato médio falha em pelo menos um deles na primeira tentativa. Dê a si mesmo um período de preparação adequado, aprofunde-se nos domínios fracos e não agende até que suas pontuações de prática estejam consistentemente na casa dos 70s.