HashiCorp Terraform Associate (004)
TA-004
The industry-standard entry certification for Terraform, the de-facto infrastructure-as-code (IaC) tool used across AWS, Azure, GCP, and beyond. TA-004 (launched Jan 2026, aligned to Terraform 1.12, replacing 003) covers IaC concepts and multi-cloud/hybrid workflows; the core workflow (init, validate, plan, apply, destroy, fmt); providers and state; reading and writing HCL (variables, outputs, functions, resource dependencies, lifecycle meta-arguments, custom conditions/validation, and sensitive data with Vault); modules; remote state, backends, and drift; and HCP Terraform (workspaces, projects, collaboration, governance). It is a knowledge exam — multiple choice and multiple response, no hands-on labs.
57
60 min
70/ 1000
203+
Público objetivo
Cloud engineers, DevOps/platform engineers, SREs, and infrastructure practitioners who provision or manage cloud infrastructure with Terraform, and developers moving into infrastructure automation.
Requisitos previos
No formal prerequisites. HashiCorp recommends basic familiarity with the Terraform CLI workflow and hands-on experience writing HCL configuration, plus general cloud/IT fundamentals.
Tipos de preguntas
Idioma y alcance de certificación
Idiomas oficiales del examen
Idiomas en PasslyExam
Alcance de reconocimiento
HashiCorp Terraform Associate — the most widely recognized certification for infrastructure as code, vendor-neutral and applicable across all major clouds. 004 replaced 003 in January 2026 and is aligned to Terraform 1.12. Valid for 2 years.
Dominios del examen
Understand infrastructure as code (IaC) concepts
Understand Terraform fundamentals (providers & state)
Use the core Terraform workflow
Read, write, and validate Terraform configuration
Interact with Terraform modules
Implement and maintain state
Maintain infrastructure with Terraform
Use HCP Terraform
Plan de estudio recomendado
- Paso 1 · IaC y flujo principal (2–3 días). Repasa las ventajas de IaC y el valor multi-cloud/híbrido y neutral de Terraform, y domina el flujo Write→Plan→Apply. Distingue con precisión cada comando: init (descarga proveedores y módulos + configura el backend, va primero), validate (sintaxis, sin llamadas a la nube), plan (previsualiza, sin cambios), apply (aplica; pide aprobación salvo -auto-approve o un plan guardado), destroy y fmt (solo formato). Haz copia de seguridad antes de cambiar.
- Paso 2 · Proveedores, variables y HCL (3–4 días). Aprende source y restricciones de versión en required_providers (~> vs >= vs =) y los alias de proveedor (multi-región/cuenta). Organiza variables, outputs y locals, la precedencia de variables (env TF_VAR_* < terraform.tfvars < *.auto.tfvars < -var/-var-file), sensitive, los tipos HCL (list/set/map/object/tuple), count vs for_each y funciones habituales (lookup, cidrsubnet, templatefile).
- Paso 3 · Validar configuración y lifecycle — la gran ampliación del 004 (3–4 días). Afianza resource vs data source y dependencia implícita vs depends_on, y estudia a fondo lo nuevo del 004: meta-argumentos de lifecycle (create_before_destroy, prevent_destroy, ignore_changes), custom conditions (validation de variables; precondition/postcondition bloquean el apply si fallan, mientras que un bloque check solo advierte) y los valores ephemeral + Vault para dejar los secretos fuera del estado. Graba que recrear es apply -replace (no taint) y reconciliar es apply -refresh-only (no refresh); ambos obsoletos.
- Paso 4 · Estado, backends y módulos (3–4 días). Estudia backend local vs remoto, el bloqueo de estado y cómo liberar un bloqueo atascado (force-unlock), el drift (con apply -refresh-only) y la protección del estado (secretos en texto plano). Comparte valores entre configuraciones con el data source terraform_remote_state y migra a un backend remoto con el bloque backend + terraform init. En módulos: source (local/registry/Git), version (no en rutas locales), referencias de salida (module.<name>.<output>) y alcance de variables (el hijo solo ve lo que se le pasa). La CLI terraform import solo lleva al estado; un bloque import con plan -generate-config-out genera configuración.
- Paso 5 · HCP Terraform y repaso final (3–5 días). Aprende las ejecuciones remotas de HCP Terraform, el registro privado de módulos, las políticas (Sentinel/OPA) y la organización con workspaces vs proyectos vs variable sets y run triggers. Por último, haz simulacros cronometrados para 57 preguntas en 60 minutos y practica verdadero/falso, negación y lectura de fragmentos de HCL/CLI. Elimina las trampas del 004: que taint sea lo actual, que terraform refresh siga siendo un comando, que un bloque check bloquee el apply o que sensitive = true saque el valor del estado.
Proceso de validación de preguntas
Prueba el conjunto de práctica directamente y juzga tú mismo la similitud con el examen real.
Preguntas frecuentes (FAQ)
Q. ¿En qué se diferencia TA-004 de TA-003?
A. TA-004 es la versión actual que reemplazó a TA-003 en enero de 2026 y está alineada con Terraform 1.12. El formato (unas 57 preguntas, 60 minutos, opción múltiple/respuesta múltiple/verdadero-falso) es el mismo, pero el contenido se actualizó: HCP Terraform pasa a ser un dominio propio y ampliado (workspaces, proyectos, variable sets), se examinan de forma explícita las custom conditions (validation de variables, precondition/postcondition, bloques check) y los meta-argumentos de lifecycle, terraform taint se sustituye por apply -replace y terraform refresh por apply -refresh-only (ambos obsoletos), y se añaden multi-cloud/híbrido y los secretos con Vault y valores ephemeral.
Q. Estudié para TA-003, ¿debo cambiar a TA-004?
A. Si te examinas ahora, prepara TA-004. TA-003 se retiró el 7 de enero de 2026 y desde entonces solo se puede presentar el 004. Los fundamentos y el flujo principal apenas cambian, así que tu estudio de 003 no se pierde, pero debes reforzar los temas nuevos y modificados del 004 (custom conditions, lifecycle, -replace/-refresh-only, ampliación de HCP).
Q. ¿Qué tipos de preguntas aparecen?
A. La mayoría son cortas y directas, a menudo de una sola frase. Son frecuentes las preguntas de negación, como "¿cuál de las siguientes NO es cierta?", y las de verdadero/falso, y algunas muestran un fragmento corto de HCL o CLI y preguntan qué ocurre. No hay laboratorios prácticos, así que lo más importante es saber con precisión cómo se comporta cada comando y concepto.
Q. ¿Qué temas pesan más?
A. La escritura de configuración (variables, dependencias, custom conditions, lifecycle) y el flujo principal son los que más pesan, seguidos de la gestión del estado, los módulos y los proveedores. HCP Terraform gana peso en el 004: aparecen workspaces, proyectos, variable sets y políticas (Sentinel/OPA). Los conceptos de IaC y multi-cloud aparecen de forma ligera al principio.
Q. ¿Cuáles son las trampas del 004?
A. Para recrear un recurso ahora se usa apply -replace=ADDR, no taint, y para reconciliar el estado apply -refresh-only, no refresh (ambos obsoletos). Un bloque check solo advierte y no bloquea el apply, mientras que precondition/postcondition sí lo bloquean si fallan. sensitive = true solo oculta la salida de la CLI y no saca el valor del estado; para excluirlo de verdad se usan valores ephemeral. La CLI terraform import no genera configuración (sí un bloque import con -generate-config-out).
Q. ¿Cuánto cuesta, cómo se hace y cuánto dura?
A. La tasa ronda los USD 70.50 más impuestos, y el examen se realiza en línea con supervisión (Certiverse) desde cualquier lugar. La certificación es válida 2 años; se renueva volviendo a examinarse o obteniendo una certificación superior de HashiCorp.
Q. ¿En qué se diferencia de las certificaciones de nube y conviene combinarlas?
A. Donde las certificaciones de AWS, Azure y GCP cubren una nube concreta, TA-004 valida el propio Terraform, la herramienta con la que automatizas infraestructura sobre ellas. Es neutral respecto al proveedor y sirve para cualquier nube, así que si ya tienes una certificación de nube es un buen siguiente paso para habilidades reales de automatización.
Q. ¿En qué se diferencian las preguntas de práctica y el simulacro cronometrado?
A. Las preguntas de práctica se resuelven por tema con explicaciones de errores para reforzar puntos débiles; el simulacro cronometrado se resuelve como el examen real. Ambos usan preguntas originales con explicaciones del tutor de IA.
Q. ¿Es esto similar a los dumps de examen?
A. PasslyExam no proporciona dumps filtrados. Nuestro contenido se basa en guías oficiales y objetivos públicos del examen, y luego se ajusta para reflejar patrones de preguntas realistas y una distribución de dificultad adecuada. El enfoque está en la preparación práctica con aprendizaje basado en explicaciones, no en la memorización de material filtrado.
Ver guía alternativa a los dumps