Vault Associate 003: segredos e operação

Objetivos e percurso

Sete aulas, 35 perguntas e cinco cenários originais com exemplos fictícios de banca e APS. Avaliação interna de 26 decisões em 50 minutos. Cobertura guiada dos nove domínios, sem laboratórios executáveis nem demonstração exaustiva de todos os fluxos CLI/API/UI. Exame Vault Associate (003), produto testado Vault 1.19, confirmado na página oficial em 30-09-2026. Exame de escolha múltipla, 60 minutos, em inglês. Quantidade de perguntas, pesos e nota numérica de aprovação não confirmados nas fontes consultadas.

Para quem: Profissionais cloud, segurança, desenvolvimento e APS que integram e operam segredos.

Pré-requisitos: Conhecimentos básicos de terminal, arquitetura on-premises/cloud e segurança. A prática num ambiente isolado ajuda a consolidar o estudo.

290 minutos de estudo estimados

• Escolhe o método de autenticação e distingue identidade de autorização.
• Interpreta regras ACL com o endpoint e a versão do secrets engine.
• Planeia expiração, revogação e recuperação de consumidores de credenciais.
• Escolhe o engine e controla versão, concorrência e entrega do segredo.
• Separa cifragem, armazenamento, rotação e migração de ciphertexts.
• Planeia disponibilidade sem perder dependências de chaves e recuperação.
• Integra segredos nas aplicações e verifica o ciclo de atualização real.

Módulos

1. Autenticação e identidade
2. Policies, paths e capabilities
3. Tokens, leases e renovação
4. Segredos KV, database e wrapping
5. Transit e ciclo das chaves
6. Seal, HA e responsabilidades
7. Agent, VSO e consumo

Continua a aprender

HashiCorp

• Terraform Associate
• CompTIA Security+
• CKA — Certified Kubernetes Administrator
• Suporte de produção L3

Referências e versão

Vault Associate (003); product version tested: Vault 1.19

• Vault Associate (003) objectives and exam details · 2026-09-30
• Vault authentication · 2026-09-30
• AppRole authentication · 2026-09-30
• Vault identity entities and aliases · 2026-09-30
• Vault policies and path matching · 2026-09-30
• Vault token lifecycle and types · 2026-09-30
• Lease renewal and revocation · 2026-09-30
• Versioned KV secrets · 2026-09-30
• KV v2 API and check-and-set · 2026-09-30
• Database secrets engine · 2026-09-30
• Transit encryption and key rotation · 2026-09-30
• Response wrapping · 2026-09-30
• Seal, unseal and recovery keys · 2026-09-30
• Vault high availability · 2026-09-30
• Vault replication capabilities · 2026-09-30
• Raft storage and quorum · 2026-09-30
• Vault Agent · 2026-09-30
• Vault Secrets Operator · 2026-09-30
• Vault CLI environment and TLS · 2026-09-30
• Vault audit devices · 2026-09-30
• HCP Vault Dedicated responsibilities · 2026-09-30