Oracle Cloud Infrastructure Architect Professional 2023 (1Z0-1072-23)
Oracle OCI Architect Professional 2023 exam prep covering enterprise architecture, hybrid networking, modern app infrastructure, data and database design, security governance, and high availability. Includes 57+ practice questions with explanations, a 120-minute exam format, and a 65% passing score.
Oracle 在 2023 年把 OCI 所有认证（含考试费）改成完全免费 — 对已经在 Oracle 客户里做事的架构师是白送的加分项，对非 Oracle 生态的人价值有限。
JR Academy Membership
Unlock all certifications, courses & tools at a fraction of the cost
- All certification exam prep included
- Course discounts up to 50%
- AI tools & Chrome extensions
- Priority 1-on-1 coaching
What this certification covers
This page is structured for quick scanning first: exam format, fit, prep time, and the actual study scope.
Oracle Cloud Infrastructure 2023 Architect Associate（1Z0-1072-23）是 Oracle 云基础设施的架构师级认证。2023 年 Oracle University 把所有 OCI 认证的培训课程和考试费用全部改成免费（此前考试费约 $245 USD），这是 Oracle 为了抢市场份额做的激进动作 — AWS、Azure、GCP 的同级认证仍然收 $165-$200 USD。这一个变化直接让 OCI 认证从"小众付费证"变成了"零成本加分项"，也是这张证目前最大的差异化卖点。
考试形式：60-65 题 / 90 分钟 / 通过分 65%，题型以多选和场景题为主。考纲覆盖 OCI 的核心模块：Compute（含 Bare Metal、VM、裸金属 + Flexible Shapes）、Networking（VCN、Subnet、Gateway 类型、FastConnect、Site-to-Site VPN）、Storage（Block Volume、Object Storage、File Storage、Archive）、IAM（Compartment、Policy、Dynamic Group、Identity Domain）、Database（重点是 Autonomous Database — OCI 最大的差异化产品，其次是 Base Database Service / Exadata）、Security（Vault、WAF、Cloud Guard、Security Zones）以及 Observability 和 Resource Manager（Terraform）。
OCI 在全球公有云份额上排第五左右（约 2-3%），明显落后 AWS、Azure、GCP、阿里云，但它的客户结构非常"硬" — 全球用 Oracle Database 做核心账务 / 交易系统的企业几乎全在 OCI 上：大型银行、电信运营商（Vodafone、AT&T）、政府机构、航空公司、大型制造业。这些客户的 Oracle DB 工作负载体量巨大、迁出成本极高，OCI 的 Exadata Cloud Service 和 Autonomous Database 是这些客户唯一的云化选择，形成了典型的"窄而深"的生态锁定。这就决定了 OCI 架构师是小众但单价高的职业路径。
版本说明：1Z0-1072 系列从 2019 年起每年更新一次（-19 / -20 / -22 / -23），每次更新反映 OCI 新增服务（比如 -23 版本加入了 OCI Generative AI Service、Serverless Functions 更新、OCI Kubernetes Engine 新特性）。证书本身没有强制到期，但 Oracle 推荐每次主版本更新后重考最新版本来保持履历时效性。
You will work with
After preparation
- Prepare for the Oracle 1Z0-1072-23 exam with a structured study path
- Design OCI environments with more confidence and less guesswork
- Make stronger choices across networking, security, and application architecture
- Improve your fit for Oracle cloud architecture and implementation roles
Exam details
Who should take it
Good fit
- Oracle architects designing OCI environments for production workloads
- Cloud engineers responsible for networking, security, and resilience in OCI
- Implementation specialists working across OCI services and integrations
- IT professionals building toward Oracle cloud architecture roles
Before you start
- Basic Oracle Cloud knowledge is recommended
- Hands-on experience with OCI networking and compute services will help
- You should be comfortable with general cloud architecture concepts before starting
Is it worth it? Career value
Salary ranges, target job titles, and the real career impact of holding Oracle 1Z0-1072-23.
免费 + 稀缺 = OCI 架构师的特殊定位
OCI 架构师的薪资中位数和 AWS 同级架构师差不多甚至略高，但市场职位数量级少得多。在 LinkedIn 澳洲搜 "OCI Architect" 和 "Oracle Cloud Architect" 合计大约 80-150 个职位，而 "AWS Solutions Architect" 是 2500+，差距在 20-30 倍。美国市场的比例类似，OCI 主要岗位集中在纽约 / 旧金山 / 达拉斯 / 西雅图的大型金融、电信和政府承包商。这就是 OCI 架构师的核心画像：小池子、深水鱼、换工作慢、一旦匹配溢价明显。
最适合考的三类人：
- 已经在 Oracle 客户里做事的工程师 / DBA：你公司用 Oracle Database、Oracle EBS、Oracle Fusion 中任何一个核心系统，未来 3-5 年几乎必然要上 OCI（或者已经在上）。这张证 2023 年变免费后成为行业默认要求，不考等于把同事超过你的机会白送出去。
- Oracle Database 专家想转云：传统 DBA 最大的焦虑是"云时代会不会淘汰我"。OCI 路线完全相反 — 它是把 DBA 的知识无缝迁到云上的最快路径，Autonomous Database 和 Exadata Cloud Service 的题目基本就是在考 DBA 的底层功底，对老牌 Oracle DBA 几乎是降维打击。
- 咨询 / SI 公司的多云架构师：Deloitte、Accenture、TCS、Infosys 这类大 SI 有大量 Oracle 客户项目，项目经理筛人时经常把 OCI 认证作为硬性要求。已经有 AWS SAP 或 Azure AZ-305 的人加一张 OCI 架构师证，是最低成本进入 Oracle 项目池的路径。
强烈不建议考的人：
- 完全不接触 Oracle 生态的通用云架构师：你公司栈是 AWS + Postgres / MySQL / DynamoDB，未来 3 年也没有迁 OCI 的计划 — 这张证填简历会让 HR 怀疑你在"集邮"，不如把时间花在 AWS SAP 或 Azure AZ-305 上。
- 目标市场 OCI 岗位极少的城市：墨尔本、布里斯班、阿德莱德等二线城市 OCI 岗位接近于零；日本之外的东亚（除新加坡）也非常稀薄。考前先在 LinkedIn 数一下目标城市真实招聘数。
- 初级工程师想靠证书敲门：免费不代表雇主会因为你"考了一张免费证"就给 offer。OCI 岗位几乎都要求先有 Oracle DB 或企业 IT 实战经验，纯刷证 + 零经验的简历几乎不会被 HR 认真看。
Study preparation
With hands-on AWS
From scratch
Daily pace
Learning path preview
7 chaptersStep-by-step preparation
A concrete week-by-week plan from past test-takers — not generic advice.
第一阶段：注册 Oracle University 走免费官方学习路径（1-2 周）
去 mylearn.oracle.com 注册免费账号，搜 "Oracle Cloud Infrastructure 2023 Architect Associate" 学习路径。Oracle 官方的视频 + 实验室在 2023 年免费化之后质量显著提升，完整路径约 20 小时视频 + 配套 Skill Check。**这条路径是所有备考材料里性价比最高的**，不要去买第三方付费课，Oracle 官方就是考纲作者。重点看 Networking、IAM、Database 三个模块，每个都做配套的 Skill Check 小测验。
第二阶段：用 OCI Free Tier 真正动手搭环境（1-2 周）
注册 OCI Always Free Tier（2 个 AMD Compute VM + 200GB Block Volume + 20GB Object Storage + 2 个 Autonomous Database，永久免费），亲手建一个完整的 3 层架构：**(1)** 创建 VCN + 公私子网 + Internet Gateway + NAT Gateway + Service Gateway，搞清楚 4 种 Gateway 的实际区别；**(2)** 在私有子网里启动一个 Autonomous Database，用 Bastion Service 连接；**(3)** 配 IAM Compartment 隔离 + Dynamic Group + Policy。没有这些实操就直接刷题，考试里的命令行 / Console 截图题一律会懵。
第三阶段：按考纲 7 大域刷题 + 错题复盘（2-3 周）
重点刷三个方向的题：**(1) VCN 网络题** — OCI 的 VCN 概念和 AWS VPC 有 5-6 个关键差异（Gateway 类型不同、默认路由行为不同、Security List 和 NSG 并存），容易混淆；**(2) IAM Compartment 题** — OCI 的 Compartment 是 AWS/Azure 没有的独特概念，Policy 语法也完全不同，必须单独突破；**(3) Autonomous Database 选型题** — ATP vs ADW vs AJD vs APEX 的区别，Shared vs Dedicated Infrastructure，Always Free 限制。错题必须搞清楚每个选项为什么错，而不是只记正确答案。
第四阶段：模考冲刺 + 考场预约（最后 1 周）
用 Oracle 官方的 Practice Exam（现在也免费了）+ 社区题库做 2-3 套全真模考，稳定在 75%+ 再去考。**考试现在支持 Oracle 官方在线监考，完全免费**（之前 $245），在 Oracle University Dashboard 里直接预约。考试当天注意：题干经常很长，90 分钟 60-65 题平均 1.4 分钟/题，遇到 3 行以上的场景题立刻 Mark，先做短题。
Real test-taker experiences
What it actually took for real candidates to pass — prep time, scores, and lessons learned.
我干 Oracle DBA 12 年，去年银行宣布把核心账务系统从 on-prem Exadata 迁到 OCI ExaCS，全团队被要求考这张证。官方材料免费化之后明显认真做了，不像以前那种老 PPT。考下来感觉 Autonomous Database 和 Exadata 那部分对老 DBA 几乎白送分，真正花时间的是 VCN 网络 — OCI 的 Gateway 模型和我以前接触的 AWS VPC 区别比我想象大。
本来以为有 AWS 基础 OCI 会很简单，结果 Compartment 和 IAM Policy 那块直接把我打懵。OCI Policy 是自然语言语法 "Allow group X to manage Y in compartment Z"，完全不是 AWS 的 JSON IAM，思路要切换。真正让我下决心考的是它免费 — 既然零成本，考下来简历上多一个 cloud vendor 覆盖，对咨询方向挺有用。但我说实话，只有 AWS 经验没接触 Oracle 的人考这张，在真实面试里的加分很有限。
我们运营商计费系统全是 Oracle DB，上云只能选 OCI（阿里云对 Oracle workload 兼容性不够），公司给架构师组硬性要求考下 1072-23。最大的收获不是证本身，而是 Oracle University 的免费 Hands-on Lab — 里面有真实的 VCN、Exadata、Terraform Resource Manager 实验环境，比考试本身值得。建议国内同行不要买第三方课，Oracle 官方资料现在真的够了。
Certification comparison
| Oracle 1Z0-1072-23 | AWS SAA考证 | Azure Administrator | |
|---|---|---|---|
| Provider | Oracle | AWS | Azure |
| Level | 专业级 | 助理级 | 助理级 |
| Fee | $245 | $150 | $165 |
| Duration | 120 min | 130 min | 120 min |
| Question count | 55 | 65 | 50 |
| Validity | 0 yrs | 3 yrs | 1 yrs |
Study tips and common mistakes
**Oracle University 免费路径是官方考纲的 1:1 对应** — 别买第三方付费课（很多还在卖以前 $200+ 的课程）。mylearn.oracle.com 的 OCI Architect Associate learning path 是考纲作者亲手做的，免费、视频清晰、有配套 Hands-on Lab，信息密度比任何第三方课都高。
**OCI Always Free Tier 永久免费，一定要开** — 2 个 VM + 2 个 Autonomous Database + 200GB 存储，不会过期。考前至少用它建一次完整的 VCN + Bastion + ADB 三层架构，能解决 30% 的场景题。
**Compartment 和 Policy 题是最容易丢分的领域** — 单独花 2-3 天把 Policy 语法练熟。OCI Policy 是自然语言语法：`Allow group Admins to manage all-resources in compartment Prod`。写法简单但嵌套、继承、condition 规则复杂，必须手写过才记得住。
**考前 3 天把 Oracle 官方 Practice Exam 刷 2 遍** — 免费的，在 Oracle University Dashboard 里。它的题和真实考试相似度高于任何第三方题库。
**考试支持在线监考（Online Proctored）免费** — 不用去 Pearson VUE 考场。注意考试前 30 分钟要跑 system check（摄像头 + 麦克风 + 桌面清空 + 护照 ID），预留时间。
**题干长就先 Mark 后做** — 场景题经常 4-5 行，90 分钟 60+ 题平均不到 1.5 分钟/题。第一遍只做 2 行以内的短题快速拿分，回头再处理长题。
**VCN 的 4 种 Gateway 搞不清** — Internet Gateway（公网双向）、NAT Gateway（私有子网出网、不接收入站）、Service Gateway（访问 OCI 公共服务如 Object Storage 不走公网）、Dynamic Routing Gateway（连 on-prem 或跨 region）。每次考试都出 2-3 题，选错全扣分。关键区别：**Service Gateway 是 OCI 独有概念**，AWS 里没有直接对应，容易漏。
**IAM Compartment 当成普通 Resource Group** — Compartment 是 OCI 的核心隔离单位，可以嵌套（Tenancy → Parent Compartment → Child Compartment），Policy 写在哪个 Compartment 决定了继承范围。把它当 AWS Account 或 Azure Resource Group 理解都是错的 — **Compartment 支持 Policy 继承和跨 Compartment 访问**，逻辑更接近 GCP 的 Folder。
**Autonomous Database vs Base Database Service 混淆** — **Autonomous Database (ADB)** 是完全托管、自动打补丁 / 调优 / 备份的 serverless 数据库（ATP = OLTP，ADW = 数仓，AJD = JSON，APEX = 低代码）；**Base Database Service** 是传统的 DB 虚拟机（你管 OS 和 patching）；**Exadata Cloud Service** 是跑在 Exadata 硬件上的高端方案。考试题干里看到 "no DBA effort"、"auto-scaling"、"auto-patching" 一律选 Autonomous；看到 "customize OS parameters"、"need RAC" 才选 Base / Exadata。
**FastConnect vs Site-to-Site VPN 选错** — **FastConnect** 是专线（1/10/100 Gbps、低延迟、SLA 高、贵、部署慢几周）；**Site-to-Site VPN** 是 IPSec 隧道（走公网、部署快几小时、免费、带宽和延迟受公网影响）。题干关键词："dedicated bandwidth / consistent low latency / regulatory compliance" → FastConnect；"quick setup / lower cost / burst traffic" → VPN。**很多人看到 "hybrid cloud" 就默认选 FastConnect，忽略预算和时间约束是错的**。
**Security List 和 NSG 并用规则不懂** — OCI 同时存在两种网络访问控制：**Security List** 绑定在 Subnet 上（影响子网下所有 VNIC），**Network Security Group (NSG)** 绑定在 VNIC 上（精细到单个实例）。两者是**叠加关系**（union），只要任何一个允许就放行。AWS 背景的人容易把它们当成 NACL + SG，但 OCI 的 Security List 是 stateful 的（和 AWS NACL 不同）— 这是高频坑点。
**Object Storage 三种 tier 和生命周期规则不熟** — Standard / Infrequent Access / Archive。Archive 取回时间 **最长 4 小时**（不是即时），恢复后保留 24 小时再自动回 Archive。看到题干提"每月访问一次"选 Infrequent Access；"每年访问 1-2 次 + 可等待 + 最便宜" → Archive；"需要实时访问" → Standard。
**忽略 Region / Availability Domain / Fault Domain 的层级** — OCI 一个 Region 有 1-3 个 Availability Domain（AD），每个 AD 有 3 个 Fault Domain（FD）。**单 AD region（如 Sydney、Melbourne）只能靠 Fault Domain 做高可用**，不能依赖跨 AD。这点和 AWS 多 AZ 不同，不看 region 拓扑直接抄 AWS 架构会翻车。
FAQ
Frequently Asked Questions
If you plan to take Oracle 1Z0-1072-23, start with real practice.
57+ questions, chapter-by-chapter learning, mock exams, wrong-question review, and AI tutor support live in the exam page.
Go to exam prepFrom $39 · 2 free chapters