先了解这张认证
Oracle Cloud Infrastructure 2023 Architect Associate（1Z0-1072-23）是 Oracle 云基础设施的架构师级认证。2023 年 Oracle University 把所有 OCI 认证的培训课程和考试费用全部改成免费（此前考试费约 $245 USD），这是 Oracle 为了抢市场份额做的激进动作 — AWS、Azure、GCP 的同级认证仍然收 $165-$200 USD。这一个变化直接让 OCI 认证从"小众付费证"变成了"零成本加分项"，也是这张证目前最大的差异化卖点。
考试形式：60-65 题 / 90 分钟 / 通过分 65%，题型以多选和场景题为主。考纲覆盖 OCI 的核心模块：Compute（含 Bare Metal、VM、裸金属 + Flexible Shapes）、Networking（VCN、Subnet、Gateway 类型、FastConnect、Site-to-Site VPN）、Storage（Block Volume、Object Storage、File Storage、Archive）、IAM（Compartment、Policy、Dynamic Group、Identity Domain）、Database（重点是 Autonomous Database — OCI 最大的差异化产品，其次是 Base Database Service / Exadata）、Security（Vault、WAF、Cloud Guard、Security Zones）以及 Observability 和 Resource Manager（Terraform）。
OCI 在全球公有云份额上排第五左右（约 2-3%），明显落后 AWS、Azure、GCP、阿里云，但它的客户结构非常"硬" — 全球用 Oracle Database 做核心账务 / 交易系统的企业几乎全在 OCI 上：大型银行、电信运营商（Vodafone、AT&T）、政府机构、航空公司、大型制造业。这些客户的 Oracle DB 工作负载体量巨大、迁出成本极高，OCI 的 Exadata Cloud Service 和 Autonomous Database 是这些客户唯一的云化选择，形成了典型的"窄而深"的生态锁定。这就决定了 OCI 架构师是小众但单价高的职业路径。
版本说明：1Z0-1072 系列从 2019 年起每年更新一次（-19 / -20 / -22 / -23），每次更新反映 OCI 新增服务（比如 -23 版本加入了 OCI Generative AI Service、Serverless Functions 更新、OCI Kubernetes Engine 新特性）。证书本身没有强制到期，但 Oracle 推荐每次主版本更新后重考最新版本来保持履历时效性。
考试档案
- 考试代码
- 1Z0-1072-23
- 发证机构
- Oracle
- 题型
- 单选题 / 多选题
- 考试语言
- English / 日本語
- 证书有效期
- 长期有效
- 考试费
- $245
你会学到的技能
学完能做什么
- 通过 Oracle 1Z0-1072-23 OCI Architect Professional 2023 认证考试
- 独立设计企业级 OCI 架构（多 region 灾备 + 多 AD HA + 精细 IAM 分层）
- 设计 VCN 高级网络（Hub-and-Spoke + Transit Routing + DRG 跨 VCN 互联）
- 选型混合云互联（FastConnect 专线 vs VPN，基于延迟、带宽、成本）
- 在 OCI 上部署关键业务数据库（Exadata Cloud Service + Data Guard 跨 region）
- 设计 OKE 集群满足容器化业务的 HA 与弹性需求
- 为进阶 Oracle OCI Certified 专项路线（Security / DevOps）打下基础
适合这样的你
- Cloud Solutions Architect — 负责企业 OCI 或多云架构设计
- Senior Cloud Engineer — 从 OCI Associate 进阶 Professional
- 金融 / 电信 / 制造业 IT 架构师 — 大量存量 Oracle 负载迁 OCI
- AWS SAA-C03 / Azure AZ-305 持证者 — 做多云转型
- 企业技术决策者 — 评估 OCI vs AWS vs Azure 选型
开始前需要什么
- 12+ 个月 Oracle Cloud Infrastructure 或其他主流云（AWS / Azure / GCP）架构经验
- 持有 OCI Architect Associate（1Z0-1072-22 或更新版本）或同等能力
- 熟悉网络概念（VPC/VCN、Subnet、Route Table、BGP）
- 理解 Oracle Database 基本架构（RAC、Data Guard）
- 有 OCI 生产环境访问权限（或 OCI Always Free 层 + Promo Credit）
- 推荐先用 OCI Free Trial 实机跑一遍 HA 跨 region Data Guard 场景
这些情况建议先考虑其他路径
- 完全不接触 Oracle 生态的通用云架构师（收益低于 AWS SAP 或 Azure AZ-305）
- 目标城市 OCI 招聘岗位 < 20 的求职者（LinkedIn 数一下再决定）
- 纯刷证敲门的初级工程师（OCI 岗位几乎都要求先有企业 IT / DB 经验）
- 只做互联网 / 消费产品栈的工程师（OCI 的核心客户是传统大企业，场景完全不同）
一步一步，准备好考试
7 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 28h
- 有相关实操经验
- 3-5 周
- 从基础开始
- 8-12 周
- 建议日投入
- 1-2h
备考支持
- 按 Oracle 1Z0-1072-23 官方 Exam Topics 八大领域切章
- 86 道练习题偏 case-study 场景题（给一组业务约束，选最合理的架构）
- HA / DR 章节覆盖 Region / AD / FD 三级容错 + 跨 region Data Guard 实战
- VCN 高级章节讲透 Hub-and-Spoke + Transit Routing 常考拓扑
- IAM 章节给出 Policy 写作的常见陷阱（condition、tag-based policy、dynamic group）
- 混合云章节覆盖 FastConnect 与 IPSec VPN 选型决策 + OCI-Azure 直连
- 55 题 120 分钟仿真模拟，贴合真实 Professional 级考场节奏
1. 第一阶段：注册 Oracle University 走免费官方学习路径（1-2 周）
去 mylearn.oracle.com 注册免费账号，搜 "Oracle Cloud Infrastructure 2023 Architect Associate" 学习路径。Oracle 官方的视频 + 实验室在 2023 年免费化之后质量显著提升，完整路径约 20 小时视频 + 配套 Skill Check。这条路径是所有备考材料里性价比最高的，不要去买第三方付费课，Oracle 官方就是考纲作者。重点看 Networking、IAM、Database 三个模块，每个都做配套的 Skill Check 小测验。
2. 第二阶段：用 OCI Free Tier 真正动手搭环境（1-2 周）
注册 OCI Always Free Tier（2 个 AMD Compute VM + 200GB Block Volume + 20GB Object Storage + 2 个 Autonomous Database，永久免费），亲手建一个完整的 3 层架构：(1) 创建 VCN + 公私子网 + Internet Gateway + NAT Gateway + Service Gateway，搞清楚 4 种 Gateway 的实际区别；(2) 在私有子网里启动一个 Autonomous Database，用 Bastion Service 连接；(3) 配 IAM Compartment 隔离 + Dynamic Group + Policy。没有这些实操就直接刷题，考试里的命令行 / Console 截图题一律会懵。
3. 第三阶段：按考纲 7 大域刷题 + 错题复盘（2-3 周）
重点刷三个方向的题：(1) VCN 网络题 — OCI 的 VCN 概念和 AWS VPC 有 5-6 个关键差异（Gateway 类型不同、默认路由行为不同、Security List 和 NSG 并存），容易混淆；(2) IAM Compartment 题 — OCI 的 Compartment 是 AWS/Azure 没有的独特概念，Policy 语法也完全不同，必须单独突破；(3) Autonomous Database 选型题 — ATP vs ADW vs AJD vs APEX 的区别，Shared vs Dedicated Infrastructure，Always Free 限制。错题必须搞清楚每个选项为什么错，而不是只记正确答案。
4. 第四阶段：模考冲刺 + 考场预约（最后 1 周）
用 Oracle 官方的 Practice Exam（现在也免费了）+ 社区题库做 2-3 套全真模考，稳定在 75%+ 再去考。考试现在支持 Oracle 官方在线监考，完全免费（之前 $245），在 Oracle University Dashboard 里直接预约。考试当天注意：题干经常很长，90 分钟 60-65 题平均 1.4 分钟/题，遇到 3 行以上的场景题立刻 Mark，先做短题。
这张认证的职业价值
免费 + 稀缺 = OCI 架构师的特殊定位
OCI 架构师的薪资中位数和 AWS 同级架构师差不多甚至略高，但市场职位数量级少得多。在 LinkedIn 澳洲搜 "OCI Architect" 和 "Oracle Cloud Architect" 合计大约 80-150 个职位，而 "AWS Solutions Architect" 是 2500+，差距在 20-30 倍。美国市场的比例类似，OCI 主要岗位集中在纽约 / 旧金山 / 达拉斯 / 西雅图的大型金融、电信和政府承包商。这就是 OCI 架构师的核心画像：小池子、深水鱼、换工作慢、一旦匹配溢价明显。
最适合考的三类人：
- 已经在 Oracle 客户里做事的工程师 / DBA：你公司用 Oracle Database、Oracle EBS、Oracle Fusion 中任何一个核心系统，未来 3-5 年几乎必然要上 OCI（或者已经在上）。这张证 2023 年变免费后成为行业默认要求，不考等于把同事超过你的机会白送出去。
- Oracle Database 专家想转云：传统 DBA 最大的焦虑是"云时代会不会淘汰我"。OCI 路线完全相反 — 它是把 DBA 的知识无缝迁到云上的最快路径，Autonomous Database 和 Exadata Cloud Service 的题目基本就是在考 DBA 的底层功底，对老牌 Oracle DBA 几乎是降维打击。
- 咨询 / SI 公司的多云架构师：Deloitte、Accenture、TCS、Infosys 这类大 SI 有大量 Oracle 客户项目，项目经理筛人时经常把 OCI 认证作为硬性要求。已经有 AWS SAP 或 Azure AZ-305 的人加一张 OCI 架构师证，是最低成本进入 Oracle 项目池的路径。
强烈不建议考的人：
- 完全不接触 Oracle 生态的通用云架构师：你公司栈是 AWS + Postgres / MySQL / DynamoDB，未来 3 年也没有迁 OCI 的计划 — 这张证填简历会让 HR 怀疑你在"集邮"，不如把时间花在 AWS SAP 或 Azure AZ-305 上。
- 目标市场 OCI 岗位极少的城市：墨尔本、布里斯班、阿德莱德等二线城市 OCI 岗位接近于零；日本之外的东亚（除新加坡）也非常稀薄。考前先在 LinkedIn 数一下目标城市真实招聘数。
- 初级工程师想靠证书敲门：免费不代表雇主会因为你"考了一张免费证"就给 offer。OCI 岗位几乎都要求先有 Oracle DB 或企业 IT 实战经验，纯刷证 + 零经验的简历几乎不会被 HR 认真看。
- 澳洲
- AUD 130,000 – 190,000
- 美国
- USD 140,000 – 210,000
- 新加坡
- SGD 110,000 – 170,000
- 英国
- GBP 85,000 – 140,000
- 中国
- CNY 400,000 – 750,000
备考时，做好这些事
- **Oracle University 免费路径是官方考纲的 1:1 对应** — 别买第三方付费课（很多还在卖以前 $200+ 的课程）。mylearn.oracle.com 的 OCI Architect Associate learning path 是考纲作者亲手做的，免费、视频清晰、有配套 Hands-on Lab，信息密度比任何第三方课都高。
- **OCI Always Free Tier 永久免费，一定要开** — 2 个 VM + 2 个 Autonomous Database + 200GB 存储，不会过期。考前至少用它建一次完整的 VCN + Bastion + ADB 三层架构，能解决 30% 的场景题。
- **Compartment 和 Policy 题是最容易丢分的领域** — 单独花 2-3 天把 Policy 语法练熟。OCI Policy 是自然语言语法：`Allow group Admins to manage all-resources in compartment Prod`。写法简单但嵌套、继承、condition 规则复杂，必须手写过才记得住。
- **考前 3 天把 Oracle 官方 Practice Exam 刷 2 遍** — 免费的，在 Oracle University Dashboard 里。它的题和真实考试相似度高于任何第三方题库。
- **考试支持在线监考（Online Proctored）免费** — 不用去 Pearson VUE 考场。注意考试前 30 分钟要跑 system check（摄像头 + 麦克风 + 桌面清空 + 护照 ID），预留时间。
- **题干长就先 Mark 后做** — 场景题经常 4-5 行，90 分钟 60+ 题平均不到 1.5 分钟/题。第一遍只做 2 行以内的短题快速拿分，回头再处理长题。
这些误区要避开
- **VCN 的 4 种 Gateway 搞不清** — Internet Gateway（公网双向）、NAT Gateway（私有子网出网、不接收入站）、Service Gateway（访问 OCI 公共服务如 Object Storage 不走公网）、Dynamic Routing Gateway（连 on-prem 或跨 region）。每次考试都出 2-3 题，选错全扣分。关键区别：**Service Gateway 是 OCI 独有概念**，AWS 里没有直接对应，容易漏。
- **IAM Compartment 当成普通 Resource Group** — Compartment 是 OCI 的核心隔离单位，可以嵌套（Tenancy → Parent Compartment → Child Compartment），Policy 写在哪个 Compartment 决定了继承范围。把它当 AWS Account 或 Azure Resource Group 理解都是错的 — **Compartment 支持 Policy 继承和跨 Compartment 访问**，逻辑更接近 GCP 的 Folder。
- **Autonomous Database vs Base Database Service 混淆** — **Autonomous Database (ADB)** 是完全托管、自动打补丁 / 调优 / 备份的 serverless 数据库（ATP = OLTP，ADW = 数仓，AJD = JSON，APEX = 低代码）；**Base Database Service** 是传统的 DB 虚拟机（你管 OS 和 patching）；**Exadata Cloud Service** 是跑在 Exadata 硬件上的高端方案。考试题干里看到 "no DBA effort"、"auto-scaling"、"auto-patching" 一律选 Autonomous；看到 "customize OS parameters"、"need RAC" 才选 Base / Exadata。
- **FastConnect vs Site-to-Site VPN 选错** — **FastConnect** 是专线（1/10/100 Gbps、低延迟、SLA 高、贵、部署慢几周）；**Site-to-Site VPN** 是 IPSec 隧道（走公网、部署快几小时、免费、带宽和延迟受公网影响）。题干关键词："dedicated bandwidth / consistent low latency / regulatory compliance" → FastConnect；"quick setup / lower cost / burst traffic" → VPN。**很多人看到 "hybrid cloud" 就默认选 FastConnect，忽略预算和时间约束是错的**。
- **Security List 和 NSG 并用规则不懂** — OCI 同时存在两种网络访问控制：**Security List** 绑定在 Subnet 上（影响子网下所有 VNIC），**Network Security Group (NSG)** 绑定在 VNIC 上（精细到单个实例）。两者是**叠加关系**（union），只要任何一个允许就放行。AWS 背景的人容易把它们当成 NACL + SG，但 OCI 的 Security List 是 stateful 的（和 AWS NACL 不同）— 这是高频坑点。
- **Object Storage 三种 tier 和生命周期规则不熟** — Standard / Infrequent Access / Archive。Archive 取回时间 **最长 4 小时**（不是即时），恢复后保留 24 小时再自动回 Archive。看到题干提"每月访问一次"选 Infrequent Access；"每年访问 1-2 次 + 可等待 + 最便宜" → Archive；"需要实时访问" → Standard。
- **忽略 Region / Availability Domain / Fault Domain 的层级** — OCI 一个 Region 有 1-3 个 Availability Domain（AD），每个 AD 有 3 个 Fault Domain（FD）。**单 AD region（如 Sydney、Melbourne）只能靠 Fault Domain 做高可用**，不能依赖跨 AD。这点和 AWS 多 AZ 不同，不看 region 拓扑直接抄 AWS 架构会翻车。
报名之前，你可能想问
1Z0-1072-23 考试难度如何？
1Z0-1072-23 考试包含约 55 道题，考试时间 120 分钟，需要达到 65% 的通过分数。建议系统学习并配合大量练习题备考。
考试费用和有效期是多少？
1Z0-1072-23 考试费用为 $245 USD。Oracle 认证通常没有固定有效期，但建议定期更新以保持技术最新。
如何报名参加考试？
可以通过 Oracle University 官网或 Pearson VUE 考试中心报名。支持线上监考和线下考试中心两种方式。
听听学过的人怎么说
评价加载中…
我干 Oracle DBA 12 年，去年银行宣布把核心账务系统从 on-prem Exadata 迁到 OCI ExaCS，全团队被要求考这张证。官方材料免费化之后明显认真做了，不像以前那种老 PPT。考下来感觉 Autonomous Database 和 Exadata 那部分对老 DBA 几乎白送分，真正花时间的是 VCN 网络 — OCI 的 Gateway 模型和我以前接触的 AWS VPC 区别比我想象大。
P. Sharma
Oracle DBA 12 年 · 澳洲某大型银行 · Pass · 4 周
本来以为有 AWS 基础 OCI 会很简单，结果 Compartment 和 IAM Policy 那块直接把我打懵。OCI Policy 是自然语言语法 "Allow group X to manage Y in compartment Z"，完全不是 AWS 的 JSON IAM，思路要切换。真正让我下决心考的是它免费 — 既然零成本，考下来简历上多一个 cloud vendor 覆盖，对咨询方向挺有用。但我说实话，只有 AWS 经验没接触 Oracle 的人考这张，在真实面试里的加分很有限。
A. Chen
AWS SAA holder · Sydney · 想加 OCI 多云背书 · Pass · 6 周
我们运营商计费系统全是 Oracle DB，上云只能选 OCI（阿里云对 Oracle workload 兼容性不够），公司给架构师组硬性要求考下 1072-23。最大的收获不是证本身，而是 Oracle University 的免费 Hands-on Lab — 里面有真实的 VCN、Exadata、Terraform Resource Manager 实验环境，比考试本身值得。建议国内同行不要买第三方课，Oracle 官方资料现在真的够了。
L. 刘
国内某电信运营商云平台架构师 · Pass · 5 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $39 起