AWS Certified DevOps Engineer Professional (DOP-C02) es una de las certificaciones mas exigentes de AWS. A diferencia de los examenes de nivel asociado que prueban el conocimiento de servicios, este examen evalua tu capacidad para disenar e implementar flujos de trabajo DevOps completos bajo restricciones operativas complejas. Si tienes experiencia real construyendo pipelines de CI/CD y gestionando infraestructura en la nube, muchas preguntas te resultaran familiares, pero los detalles marcan la diferencia.
Especificaciones del examen
Antes de comenzar tu preparacion, comprende el formato del examen:
| Elemento | Detalles | |----------|---------| | Codigo del examen | DOP-C02 | | Preguntas | 75 en total (65 puntuadas + 10 de investigacion sin puntaje) | | Duracion | 180 minutos | | Puntaje de aprobacion | 750 de 1000 | | Costo | $300 USD | | Formato | Opcion multiple de respuesta unica y de respuesta multiple | | Validez | 3 anos |
Con 75 preguntas en 180 minutos, tienes aproximadamente 2.4 minutos por pregunta. Las preguntas basadas en escenarios a menudo requieren 30-40 segundos solo para leerlas. La gestion del tiempo es critica. Marca las preguntas inciertas y vuelve a ellas — no pierdas tiempo atascado en una sola pregunta.
Seis dominios y sus pesos
DOP-C02 (actualizado a finales de 2022) cubre seis dominios:
D1 - Automatizacion del ciclo de vida del desarrollo de software (22%)
El dominio con mayor peso. Cubre todo el ciclo de vida del pipeline de CI/CD: control de codigo fuente, automatizacion de compilacion, pruebas automaticas, estrategias de despliegue y retroceso automatico. CodePipeline, CodeBuild, CodeDeploy y CodeCommit son los servicios centrales. Las estrategias de despliegue — azul/verde, canario, rodante, en lugar, inmutable — aparecen en multiples escenarios con diferentes compensaciones.
D2 - Gestion de configuracion e IaC (17%)
CloudFormation, CDK, Systems Manager (SSM) y OpsWorks. Los temas clave incluyen la deteccion de deriva, StackSets para despliegues en multiples cuentas, distinciones entre Parameter Store y Secrets Manager, Patch Manager, State Manager y documentos SSM.
D3 - Soluciones de nube resilientes (15%)
Diseno de arquitectura Multi-AZ y Multi-Region, politicas de Auto Scaling (seguimiento de objetivo vs escalonado), politicas de enrutamiento de Route 53 (failover, ponderado, basado en latencia), RDS Multi-AZ vs Read Replica, y objetivos de recuperacion (RTO/RPO).
D4 - Monitoreo y registro (15%)
CloudWatch Metrics, Logs, Alarms y Dashboards; rastreo distribuido de X-Ray; auditoria de API de CloudTrail; AWS Config para cumplimiento de recursos. Disenar alertas basadas en metricas y pipelines de remediacion automatizada es un patron recurrente.
D5 - Respuesta a incidentes y eventos (14%)
Reglas de EventBridge para el procesamiento automatizado de eventos, SNS y SQS para el enrutamiento de notificaciones, Lambda para la remediacion automatizada, Systems Manager Incident Manager e integracion de verificaciones de estado de Auto Scaling con ELB.
D6 - Seguridad y cumplimiento (17%)
Privilegio minimo de IAM, Secrets Manager con rotacion automatica, gestion de claves KMS, paquetes de conformidad de AWS Config, deteccion de amenazas de GuardDuty, agregacion de hallazgos de Security Hub y SCPs para la aplicacion de politicas organizacionales.
!Ponderación de dominios del examen DOP-C02
Patrones de servicios clave por dominio
Stack de CI/CD
El patron principal del pipeline es: CodePipeline (orquestacion) + CodeBuild (compilacion y pruebas) + CodeDeploy (despliegue y retroceso). Cada servicio tiene responsabilidades especificas que el examen prueba de forma aislada y combinada.
CodePipeline espera a que CodeBuild se complete — esto importa para las pruebas de integracion de larga duracion (CodeBuild admite hasta 8 horas; Lambda no puede manejar pruebas que excedan 15 minutos). CodeDeploy gestiona las estrategias de despliegue y se conecta a CloudWatch Alarms para el retroceso automatizado.
Configuracion y secretos
Parameter Store es para valores de configuracion. Secrets Manager es para credenciales que necesitan rotacion automatica. El examen utiliza consistentemente esta distincion como diferenciador. Cuando una pregunta menciona "rotacion automatica de credenciales de base de datos," Secrets Manager es siempre la respuesta.
Infraestructura como codigo
CloudFormation StackSets despliega pilas en multiples cuentas y regiones simultaneamente. CDK es para desarrolladores que prefieren lenguajes de programacion sobre YAML. OpsWorks aparece en escenarios donde deben reutilizarse cookbooks de Chef o Puppet existentes.
Estrategia de preparacion
Para practicantes con experiencia en CI/CD
Si ya tienes experiencia practica, probablemente conoces los conceptos, pero el examen prueba los detalles de implementacion especificos de AWS. Concentrate en: la estructura de los hooks del ciclo de vida de appspec.yml (BeforeInstall, AfterInstall, BeforeAllowTraffic, AfterAllowTraffic, ValidateService), las fases de buildspec.yml y la variable de entorno CODEBUILD_BUILD_SUCCEEDING para la logica condicional, y CloudFormation WaitCondition y DependsOn para la orquestacion.
Para los que construyen desde cero
Utiliza los laboratorios practicos de AWS Skill Builder, especialmente los laboratorios de despliegue azul/verde de CodePipeline y los runbooks de automatizacion de Systems Manager. La teoria por si sola es insuficiente — muchas preguntas prueban la comprension de los modos de fallo que solo se clarifican a traves de la experimentacion practica.
Areas comunes de error
Conoce los limites de servicio que eliminan opciones de respuesta: el tiempo de espera de 15 minutos de Lambda lo elimina para pruebas de larga duracion; CodeBuild no tiene intervencion manual basada en SSH; los despliegues azul/verde duplican temporalmente los costos de infraestructura. Estas restricciones aparecen como opciones trampa disenadas para atrapar a candidatos que conocen el "camino feliz" pero no las limitaciones.
Puntos clave del examen
"retroceso automatico en caso de fallo de despliegue" -- CodeDeploy con disparador de retroceso de CloudWatch Alarm configurado en el grupo de despliegue
"desplazamiento de trafico canario con monitoreo antes de la transicion completa" -- CodeDeploy LambdaCanary para Lambda, azul/verde para ECS con oyente de prueba, grupos de destino ponderados de ALB para EC2
"mantener la capacidad completa durante el despliegue con retroceso rapido" -- Elastic Beanstalk Inmutable (entorno unico) o CodeDeploy azul/verde (ASG separado)
"automatizacion completa del pipeline desde el origen hasta la produccion" -- combinacion CodePipeline + CodeBuild + CodeDeploy
"gestion centralizada de configuracion" -- Systems Manager Parameter Store (usa Secrets Manager solo cuando se requiere rotacion automatica de credenciales)
"desplegar la misma infraestructura en multiples cuentas y regiones de AWS" -- CloudFormation StackSets
"validar antes de la transicion de trafico con retroceso automatico en caso de fallo" -- enlace de ciclo de vida BeforeAllowTraffic de CodeDeploy (aplica tanto a despliegues de Lambda como de ECS)
"pruebas de integracion de larga duracion (mas de 15 minutos)" -- CodeBuild (elimina Lambda como opcion debido al limite de ejecucion de 15 minutos)
---
Serie de Profundización por Dominio y Próximos Pasos
Con el panorama completo de esta guía, continúa con las publicaciones de profundización a continuación para desarrollar el criterio a nivel de servicio en cada dominio.
| | Tema | |---|------| | 2 | Guia completa de CodePipeline + CodeBuild + Pruebas automatizadas | | 3 | Dominio de estrategias de despliegue: Desde ECR y CodeArtifact hasta Blue/Green y Canary | | 4 | IaC, gestion multi-cuenta y automatizacion a gran escala | | 5 | Guia Completa: Alta Disponibilidad, Escalabilidad y Recuperacion ante Desastres | | 6 | Monitoreo y registro completo | | 7 | Respuesta a incidentes y eventos | | 8 | Seguridad y cumplimiento |
¿Listo para saber en qué punto estás? Prueba ahora el examen de práctica de DOP-C02.