HashiCorp Certified: Vault Associate (002)

认证概述

HashiCorp Certified: Vault Associate（002）是 HashiCorp 官方颁发的 Vault 密钥管理平台 Associate 级认证，验证考生在 Secrets 管理、加密服务、身份认证和访问控制领域的核心能力。考试共 57 道题（单选、多选、判断题），时长 60 分钟，及格线约 70%，考试费 $70.50 USD，认证有效期 2 年。

考试领域（HashiCorp 官方九大考试目标）

• 认证方法（Authentication Methods）：定义认证目的、按使用场景选择方法（Token、UserPass、AppRole、LDAP、OIDC/JWT、AWS、Kubernetes）、区分人工认证与机器认证、理解 Entity 与 Identity Group
• Vault 策略（Vault Policies）：HCL 路径语法、通配符（* 和 +）、capabilities 类型（create、read、update、delete、list、sudo、deny）、默认拒绝原则、策略绑定
• Vault Token（Vault Tokens）：Service Token vs Batch Token、Root Token 生命周期、Token Accessor 用途、TTL 配置、孤立 Token（Orphaned Token）
• Vault 租约（Vault Leases）：Lease ID 用途、动态密钥租约续期（renew）流程、租约撤销（revoke）方法
• 密钥引擎（Secrets Engines）：KV v1/v2 对比、动态密钥引擎（Database、AWS、PKI）工作原理、Transit 加密引擎、响应包装（Response Wrapping）、引擎启用与路径挂载
• 加密即服务（Encryption as a Service）：Transit 引擎执行加密/解密操作、密钥版本与轮换（Key Rotation）、数据加密上下文
• Vault 架构基础（Vault Architecture Fundamentals）：数据静态加密（Encryption at Rest）、Seal/Unseal 机制与 Shamir 密钥分享、环境变量配置（VAULT_ADDR、VAULT_TOKEN）
• Vault 部署架构（Vault Deployment Architecture）：集群模式、Integrated Storage（Raft）vs Consul 存储后端、企业级 Performance Replication 与 DR Replication、HCP Vault（托管服务）vs 自托管对比
• 访问管理架构（Access Management Architecture）：Vault Agent 自动认证（Auto-auth）与模板渲染（Template）、Vault Secrets Operator（VSO）在 Kubernetes 中动态注入 Secrets

适合人群

• DevOps 工程师和平台工程师，负责在企业 Kubernetes 或云环境中部署和管理 Vault
• 安全工程师，希望系统掌握 Secrets Management、加密即服务（EaaS）最佳实践
• 准备向 HashiCorp Vault Operations Professional 进阶的基础设施工程师