Mis consejos para obtener la certificación HashiCorp Certified: Terraform Associate (003)

Las últimas semanas me preparé para rendir el examen y obtener la certificación como HashiCorp Certified: Terraform Associate (003) y me gustaría compartir el proceso que seguí, cómo me preparé y algunos consejos útiles para aquellos quienes desean obtener esta certificación.

Este es el certificado que se obtiene al pasar el examen de certificación:

¿Cómo es el exámen?

Está formado por 57 preguntas, el costo al día de hoy es de 70 USD y se aprueba con 70% que son básicamente 40 respuestas correctas.Las preguntas que puedes esperar están relacionadas a comportamientos puntuales del flujo de terraform, sus comandos, la forma en la que opera y su arquitectura en general como los providers, modulos, backends e incluso Terraform CLoud. Además algunas preguntas presentan casos hipoteticos y debes responder que es lo que se debe de hacer según la necesidad expresada en el caso.

El exámen se puede tomar desde cualquier lugar con PSI (Proctoring Service Inc) que brinda servicios de supervisión o vigilancien línea para exámenes y evaluaciones a través de Internet. El proctoring es un proceso que garantiza la integridad del examen al supervisar a los candidatos para prevenir trampas y asegurar que el examen se realice de manera justa y transparente.

El formato específico de un examen con PSI puede variar según la institución o entidad que administre la prueba. Sin embargo, en términos generales, el proceso de un examen con Proctoring Services ciertos pasos comunes qye implica registro y verificación de identidad, descarga de software con funciones de vigilancia, verificación fisica del entorno de examen, conexión con un proctor en línea, y vigilancia durante el examen para prevenir trampas y garantizar la integridad del proceso.

¿Qué estudiar para pasar la certificación?

La frase “Terraform es fácil de aprender pero difícil de dominar " refleja la naturaleza de Terraform así como su exámen de certificación, pues aunque me parece más difícil el exámen de un Cloud Provider porque abarca muchos productos dentro, definiticamente debes tener experiencia en terraform para pasar la certficación. Lo más fácil es copiar y pegar código de internet y probarlo para ver que hace, pero es hasta que tienes que mantener los cambios del día a día de la infraestructura con terraform que de verdad lo dominas.

Terraform utiliza una sintaxis declarativa que es fácil de entender y aprender. Con su lenguaje simple y estructura clara, puedes comenzar a definir la infraestructura de manera comprensible y rápida. A medida que avanzamos, la complejidad de Terraform se revela en aspectos como la gestión del estado, el uso de modulos y su interoperabilidad y la gestión de múltiples entornos basados en el mismo código, como staging, desarrollo, sandbox y produción.

Algunos conceptos que debes domonar para el exámen incluyen:

• Gestión del Estado, comprender cómo Terraform mantiene y utiliza el estado para rastrear los recursos desplegados.
• Saber de como destruir: Comprender cómo eliminar recursos con el comando terraform destroy y terraform plan.
• Sintaxis y funciones: Aprender sobre funciones como join y splat para manipulación de strings y listas.
• Ventajas de Terraform Cloud: Beneficios de usar Terraform Cloud, como colaboración, seguridad y gestión de estados.
• Resource Meta-Parameter: Entender meta-parámetros como count, for_each y lifecycle.
• Logs: Acceso y uso de logs para diagnóstico de problemas.
• Instalar providers sin internet: Instalación de plugins de proveedor localmente sin conexión a internet.
• State Drift: Concepto de “drift” y cómo Terraform maneja las diferencias entre el estado declarado y real.
• Backends: Configuración de backends para almacenamiento seguro y accesible del estado.
• Refresh/Lift: Uso de terraform plan -refresh-only para sincronización del estado.
• Workspaces: Separación y organización del estado con workspaces en Terraform Cloud y entornos locales.
• Registry: Uso del registro de Terraform para compartir y descubrir módulos.
• Terraform Workflow: Flujo de trabajo estándar de Terraform desde init hasta destroy.
• Versionado de Proveedores: Especificación de versiones exactas de proveedores para consistencia.
• Data Sources: Referencia y uso de datos de fuentes externas en configuraciones de Terraform.
• Modificaciones de Estado: Entender cuándo y cómo Terraform modifica el estado.
• Remover Recursos: Eliminar recursos específicos del estado sin destruirlos.
• Funcionalidad de fmt y validate: Uso de terraform fmt para formateo y terraform validate para validación.
• Propósito del Archivo de Lock: Bloqueo de versiones de proveedores con .terraform.lock.hcl.
• Importación de Recursos: Importar recursos existentes al estado de Terraform con terraform import.
• Uso de Módulos: Utilización de módulos y comprender las opciones de (source) para referenciar módulos.
• Uso de Proveedores y Alias: Configuración y uso de múltiples proveedores con alias.

Recursos en línea

Recomiendo el curso de Andrew Brown de ExamPro porque primero que nada, tiene una versión gratis que además incluye un simulador del exámen, es decir son 57 preguntas de opción múltiple orientado a tener la misma experiencia que cuando rindas el exámen de certificación.

Anton Babenko quien ha escrito muchos modulos de AWS para Terraform, ha escrito también un libro sobre las mejores prácticas de terraform y tiene un vestión en linea que lo convierte en un gran recurso.

Terraform: Up & Running, 3rd edition es un libro de Yevgeniy Brikman Co-founder de Gruntwork que debes leer si quieres dominar Terraform y finalmente Pluralsight tiene un CheatSheet de terraform bastante útil.

Pregunas que puedes esperar en el éxamen

Te dejo 10 preguntas muy similares a lo que puedes esperar en el exámen:

Pregunta 1 El archivo terraform.tfstate siempre coincide con la infraestructura actualmente construida.

• A. Verdadero
• B. Falso

Pregunta 2 Una configuración remota de backend siempre se asigna a un único espacio de trabajo remoto.

• A. Verdadero
• B. Falso

Pregunta 3 ¿En qué se diferencia el backend remoto de Terraform de otros backends de estado como S3, Consul, etc.?

• A. Puede ejecutar ejecuciones de Terraform en infraestructura dedicada en las instalaciones o en Terraform Cloud.
• B. No muestra la salida de un terraform apply localmente.
• C. Solo está disponible para clientes de pago.
• D. Todas las anteriores.

Pregunta 4 ¿Cuál es el flujo de trabajo para implementar nueva infraestructura con Terraform?

• A. terraform plan para importar la infraestructura actual al archivo de estado, realizar cambios de código, y terraform apply para actualizar la infraestructura.
• B. Escribir una configuración de Terraform, ejecutar terraform show para ver los cambios propuestos, y terraform apply para crear nueva infraestructura.
• C. terraform import para importar la infraestructura actual al archivo de estado, realizar cambios de código, y terraform apply para actualizar la infraestructura.
• D. Escribir una configuración de Terraform, ejecutar terraform init, ejecutar terraform plan para ver los cambios planificados en la infraestructura, y terraform apply para crear nueva infraestructura.

Pregunta 5 Siempre se requiere un bloque de configuración de proveedor en cada configuración de Terraform.

• A. Verdadero
• B. Falso

Pregunta 6 Ejecutas un aprovisionador local-exec en un recurso nulo llamado null_resource.run_script y te das cuenta de que necesitas volver a ejecutar el script. ¿Cuál de los siguientes comandos usarías primero?

• A. terraform taint null_resource.run_script
• B. terraform apply -target=null_resource.run_script
• C. terraform validate null_resource.run_script
• D. terraform plan -target=null_resource.run_script

Pregunta 7 ¿Cuál aprovisionador invoca un proceso en el recurso creado por Terraform?

• A. remote-exec
• B. null-exec
• C. local-exec
• D. file

Pregunta 8 ¿Cuál de las siguientes afirmaciones no es cierta acerca de los proveedores de Terraform?

• A. Los proveedores pueden ser escritos por individuos.
• B. Los proveedores pueden ser mantenidos por una comunidad de usuarios.
• C. Algunos proveedores son mantenidos por HashiCorp.
• D. Importantes proveedores en la nube y proveedores que no son en la nube pueden escribir, mantener o colaborar en proveedores de Terraform.
• E. Ninguna de las anteriores.

Pregunta 9 ¿Qué comando requiere Terraform la primera vez que se ejecuta dentro de un directorio de configuración?

• A. terraform import
• B. terraform init
• C. terraform plan
• D. terraform workspace

Pregunta 10 Has implementado una nueva aplicación web con una dirección IP pública en un proveedor de servicios en la nube. Sin embargo, no creaste ninguna salida para tu código. ¿Cuál es el mejor método para encontrar rápidamente la dirección IP del recurso que implementaste?

• A. Ejecutar terraform output ip_address para ver el resultado.
• B. En una nueva carpeta, utilizar el origen de datos terraform_remote_state para cargar el archivo de estado y luego escribir una salida para cada recurso que encuentres en el archivo de estado.
• C. Ejecutar terraform state list para encontrar el nombre del recurso y luego terraform state show para encontrar los atributos, incluida la dirección IP pública.
• D. Ejecutar terraform destroy, luego terraform apply y buscar la dirección IP en la salida estándar (stdout).

Espero que esta información te ayude a pasar la certificación, si tienes dudas no dudes en contactarme.