HashiCorp Terraform Associate (004)
TA-004
Die branchenübliche Einstiegszertifizierung für Terraform, das de-facto-Standardtool für Infrastructure-as-Code (IaC), das bei AWS, Azure, GCP und darüber hinaus eingesetzt wird. TA-004 (veröffentlicht im Januar 2026, abgestimmt auf Terraform 1.12, als Nachfolger von 003) behandelt IaC-Konzepte und Multi-Cloud-/Hybrid-Workflows; den Kern-Workflow (init, validate, plan, apply, destroy, fmt); Providers und State; das Lesen und Schreiben von HCL (Variablen, Outputs, Funktionen, Ressourcenabhängigkeiten, Lifecycle-Meta-Argumente, benutzerdefinierte Bedingungen/Validierung und sensible Daten mit Vault); Module; Remote State, Backends und Drift; sowie HCP Terraform (Workspaces, Projekte, Zusammenarbeit, Governance). Es handelt sich um eine Wissensprüfung – Multiple-Choice- und Multiple-Response-Fragen, ohne praktische Labs.
57
60 Min.
70/ 1000
203+
Zielgruppe
Cloud-Engineers, DevOps-/Platform-Engineers, SREs und Infrastruktur-Fachleute, die Cloud-Infrastruktur mit Terraform bereitstellen oder verwalten, sowie Entwickler, die in die Infrastrukturautomatisierung wechseln.
Voraussetzungen
Es gibt keine formalen Voraussetzungen. HashiCorp empfiehlt grundlegende Vertrautheit mit dem Terraform-CLI-Workflow und praktische Erfahrung im Schreiben von HCL-Konfigurationen sowie allgemeine Cloud-/IT-Grundkenntnisse.
Fragetypen
Language & Recognition
Official Exam Languages
PasslyExam Languages
Recognition Scope
HashiCorp Terraform Associate — the most widely recognized certification for infrastructure as code, vendor-neutral and applicable across all major clouds. 004 replaced 003 in January 2026 and is aligned to Terraform 1.12. Valid for 2 years.
Prüfungsbereiche
IaC-Konzepte (Infrastructure as Code) verstehen
Terraform-Grundlagen verstehen (Providers & State)
Den Terraform-Kern-Workflow nutzen
Terraform-Konfiguration lesen, schreiben und validieren
Mit Terraform-Modulen arbeiten
State implementieren und pflegen
Infrastruktur mit Terraform pflegen
HCP Terraform nutzen
Empfohlener Lernplan
- Schritt 1 · IaC und der zentrale Workflow (2–3 Tage). Wiederhole die Vorteile von IaC und den Multi-Cloud-/Hybrid- und herstellerneutralen Wert von Terraform und werde sicher mit dem Write→Plan→Apply-Ablauf. Unterscheide jeden Befehl genau: init (lädt Provider/Module herunter + konfiguriert das Backend, läuft zuerst), validate (nur Syntax, keine Cloud-Aufrufe), plan (Vorschau, keine Änderungen), apply (wendet an; fragt nach, außer bei -auto-approve oder einem gespeicherten plan), destroy und fmt (nur Formatierung). Sichere vor Änderungen.
- Schritt 2 · Provider, Variablen und HCL (3–4 Tage). Lerne source und Versionsbeschränkungen in required_providers (~> vs >= vs =) sowie provider aliases (Multi-Region/Konto). Ordne Variablen, Outputs und locals, die Variablen-Präzedenz (env TF_VAR_* < terraform.tfvars < *.auto.tfvars < -var/-var-file), sensitive, die HCL-Typen (list/set/map/object/tuple), count vs for_each und häufige Funktionen (lookup, cidrsubnet, templatefile).
- Schritt 3 · Konfiguration validieren und lifecycle — die große 004-Erweiterung (3–4 Tage). Festige resource vs data source und implizite Abhängigkeit vs depends_on und studiere dann die Neuerungen in 004 gründlich: lifecycle-Meta-Argumente (create_before_destroy, prevent_destroy, ignore_changes), custom conditions (variable validation; precondition/postcondition blockieren apply bei Fehlschlag, während ein eigenständiger check-Block nur warnt) und ephemeral-Werte + Vault, um Secrets aus dem state herauszuhalten. Präge dir ein, dass Neuerstellen apply -replace ist (nicht taint) und Abgleichen apply -refresh-only (nicht refresh) — beide deprecated.
- Schritt 4 · State, Backends und Module (3–4 Tage). Studiere lokale vs remote Backends, state locking und das Lösen eines festhängenden Locks (force-unlock), drift (über apply -refresh-only) und den Schutz von state (Klartext-Secrets). Teile Werte zwischen Konfigurationen mit der terraform_remote_state-Data-Source und migriere zu einem Remote-Backend mit dem backend-Block + terraform init. Für Module: source (local/registry/Git), version (nicht gültig für lokale Pfade), Output-Referenzen (module.<name>.<output>) und Variablen-Scope (ein Kind sieht nur die ihm übergebenen Inputs). Die CLI terraform import bringt nur Ressourcen in den state; ein import-Block mit plan -generate-config-out erzeugt Konfiguration.
- Schritt 5 · HCP Terraform und Abschlussreview (3–5 Tage). Lerne HCP Terraform Remote-Runs, die private module registry, policy as code (Sentinel/OPA) und die Organisation mit workspaces vs projects vs variable sets und run triggers. Absolviere zum Schluss getimte Probeklausuren für 57 Fragen in 60 Minuten und übe True/False, Verneinung und das Lesen kurzer HCL/CLI-Ausschnitte. Räume die 004-Fallen aus: dass taint noch aktuell ist, dass terraform refresh noch ein eigenständiger Befehl ist, dass ein check-Block apply blockiert oder dass sensitive = true einen Wert aus dem state entfernt.
Prüfungsprozess für Fragen
Probier das Übungsset direkt aus und beurteile die Ähnlichkeit zur echten Prüfung selbst.
Häufig gestellte Fragen (FAQ)
Q. Wie unterscheidet sich TA-004 von TA-003?
A. TA-004 ist die aktuelle Version, die TA-003 im Januar 2026 abgelöst hat und auf Terraform 1.12 ausgerichtet ist. Das Format (etwa 57 Fragen, 60 Minuten, Multiple Choice/Multiple Response/True-False) ist gleich, aber die Inhalte wurden aktualisiert: HCP Terraform wird zu einer eigenen, erweiterten Domäne (workspaces, projects, variable sets); custom conditions (variable validation, precondition/postcondition, check-Blöcke) und lifecycle-Meta-Argumente werden explizit geprüft; terraform taint wird durch apply -replace und terraform refresh durch apply -refresh-only ersetzt (beide deprecated); und Multi-Cloud/Hybrid sowie Vault-Secrets und ephemeral-Werte kamen hinzu.
Q. Ich habe für TA-003 gelernt — soll ich zu TA-004 wechseln?
A. Wenn du jetzt antrittst, bereite dich auf TA-004 vor. TA-003 wurde am 7. Januar 2026 eingestellt, und seither kann nur noch 004 abgelegt werden. Die Grundlagen und der zentrale Workflow ändern sich kaum, dein 003-Lernen ist also nicht umsonst, aber du musst die neuen und geänderten 004-Themen ergänzen (custom conditions, lifecycle, -replace/-refresh-only, erweitertes HCP).
Q. Welche Arten von Fragen kommen vor?
A. Die meisten Fragen sind kurz und direkt, oft nur ein Satz. Verneinungsfragen wie „Welche der folgenden Aussagen ist NICHT wahr?“ und True/False-Aussagen sind häufig, und manche Fragen zeigen einen kurzen HCL- oder CLI-Ausschnitt und fragen, was passiert. Es gibt keine praktischen Labs, daher ist es am wichtigsten, genau zu wissen, wie sich jeder Befehl und jedes Konzept verhält.
Q. Welche Themen wiegen am schwersten?
A. Das Schreiben von Konfiguration (Variablen, Abhängigkeiten, custom conditions, lifecycle) und der zentrale Workflow wiegen am schwersten, gefolgt von State-Management, Modulen und Providern. HCP Terraform hat in 004 mehr Gewicht: Erwarte workspaces, projects, variable sets und policy (Sentinel/OPA). IaC-Konzepte und Multi-Cloud kommen am Anfang nur leicht vor.
Q. Was sind die häufigen 004-Fallen?
A. Das erzwungene Neuerstellen einer Ressource ist jetzt apply -replace=ADDR, nicht taint, und der State-Abgleich ist apply -refresh-only, nicht refresh (beide deprecated). Ein check-Block warnt nur und blockiert apply nicht, während precondition/postcondition apply bei Fehlschlag blockieren. sensitive = true schwärzt nur die CLI-Ausgabe und entfernt keinen Wert aus dem state; um ihn wirklich herauszuhalten, nutze ephemeral-Werte. Die CLI terraform import erzeugt keine Konfiguration (ein import-Block mit -generate-config-out schon).
Q. Was kostet die Prüfung, wie wird sie abgelegt und wie lange ist sie gültig?
A. Die Gebühr beträgt etwa USD 70.50 zzgl. Steuern, und die Prüfung wird online mit Proctor (Certiverse) von überall abgelegt. Die Zertifizierung ist 2 Jahre gültig; du verlängerst sie, indem du sie erneut ablegst oder eine höhere HashiCorp-Zertifizierung erwirbst.
Q. Wie unterscheidet es sich von Cloud-Zertifizierungen und sollte ich sie kombinieren?
A. Während AWS-, Azure- und GCP-Zertifizierungen eine bestimmte Cloud abdecken, validiert TA-004 Terraform selbst — das Werkzeug, mit dem du Infrastruktur darauf automatisierst. Es ist herstellerneutral und gilt für jede Cloud, wenn du also bereits eine Cloud-Zertifizierung hast, ist es ein starker nächster Schritt für echte Automatisierungsfähigkeiten.
Q. Worin unterscheiden sich Übungsfragen und die Prüfungssimulation auf Zeit?
A. Übungsfragen löst du nach Thema mit Fehlererklärungen, um Schwächen auszugleichen; die Prüfungssimulation auf Zeit machst du wie die echte Prüfung. Beide nutzen Originalfragen mit Erklärungen vom KI-Tutor.
Q. Ist das mit Exam-Dumps vergleichbar?
A. PasslyExam bietet keine geleakten Dumps. Unsere Inhalte entstehen aus offiziellen Leitfäden und öffentlichen Prüfungszielen und werden anschließend so abgestimmt, dass sie realistische Fragemuster und eine passende Schwierigkeitsverteilung widerspiegeln. Der Fokus liegt auf praxisnaher Vorbereitung mit erklärungsbasiertem Lernen, nicht auf dem Auswendiglernen geleakter Inhalte.
Leitfaden als Dump-Alternative ansehen