Certificazioni cloud: una roadmap pratica tra AWS, Azure, Google Cloud Platform e competenze trasversali
La domanda arriva sempre nella stessa forma: «quale certificazione cloud devo prendere?». Chi la pone si aspetta un nome di esame. La risposta onesta è che il nome viene dopo, perché la scelta dipende da tre cose che nessuna classifica pubblica può conoscere: cosa fa oggi quella persona, quale cloud usa l'azienda in cui lavora o vuole lavorare, e quanto tempo ha per mantenere la certificazione dopo averla ottenuta.
Quest'ultimo punto è il più trascurato. Una certificazione non è un attestato da appendere: è un impegno ricorrente, con scadenze diverse per ogni vendor. Chi sceglie guardando solo il prestigio del badge si ritrova, due anni dopo, con un titolo scaduto e nessuna voglia di rifare l'esame.
Vediamo come sono costruite le tre famiglie principali, cosa dicono le regole di rinnovo, e come ordinare i passi in una roadmap che regga più di una stagione.
Tre vendor, tre modi di organizzare i livelli
AWS organizza il catalogo in quattro livelli: Foundational, Associate, Professional e Specialty. Il livello Foundational è la porta d'ingresso — AWS Certified Cloud Practitioner per la comprensione dei servizi, e la più recente AWS Certified AI Practitioner per i concetti di intelligenza artificiale e generativa applicati ad AWS. Sopra si collocano le Associate (Solutions Architect, Developer, SysOps), poi le Professional e le Specialty verticali su sicurezza, rete, database, machine learning.
Microsoft usa quattro segmenti: Fundamentals, Associate, Expert e Specialty. La differenza sostanziale rispetto ad AWS è che il certificato è legato al ruolo: AZ-104 porta alla certificazione Azure Administrator Associate, AZ-305 alla Azure Solutions Architect Expert. Chi viene dall'amministrazione di sistema riconosce subito la logica: prima si impara a gestire, poi a progettare.
Google Cloud propone tre livelli — Foundational, Associate e Professional — con un taglio dichiaratamente pratico: Cloud Digital Leader per la parte di business e fondamenta, Associate Cloud Engineer per chi implementa, poi le Professional (Cloud Architect, Cloud Security Engineer, Cloud DevOps Engineer, Data Engineer) per i ruoli di progetto.
C'è un dettaglio che sfugge a chi confronta solo i programmi d'esame: il peso relativo dei livelli non è lo stesso. Una Associate AWS e una Associate Microsoft coprono più o meno lo stesso gradino di competenza, ma la prima è pensata per un profilo tecnico generalista, la seconda per un ruolo aziendale preciso. Nel curriculum, la seconda dice più chiaramente «so fare questo mestiere»; la prima dice «so usare questo cloud».
Le regole di rinnovo cambiano la scelta
Qui la matematica conta più delle slide promozionali.
| Vendor | Validità | Come si rinnova |
|---|---|---|
| AWS | 3 anni | Nuovo esame di certificazione o esame di livello superiore; chi ricertifica riceve un voucher con il 50% di sconto su un esame successivo |
| Microsoft | 1 anno per Associate, Expert e Specialty; i Fundamentals non scadono | Assessment online gratuito su Microsoft Learn, da completare in una finestra di sei mesi prima della scadenza |
| Google Cloud | 3 anni | Esame completo, esame di rinnovo più breve, oppure corsi e skill badge indicati nel percorso di rinnovo |
Le fonti sono le pagine ufficiali: le FAQ AWS Certification, la pagina Microsoft Certification Renewal e la scheda della certificazione Google.
Tradotto in pratica: un percorso Microsoft costa un'assenza ogni anno, ma è gratuita e si svolge da casa; un percorso AWS costa un esame ogni tre anni, quindi più oneroso in singola occasione; Google sta nel mezzo, con la possibilità di rinnovare attraverso formazione strutturata. Se lavori in un'azienda che paga la formazione ma non concede giornate libere, il vincolo reale è il tempo, non la quota d'esame.
La lingua degli esami: un dettaglio che cambia i piani per il 2027
Un fatto verificato il 26 ottobre 2026 sulle pagine ufficiali AWS, e utile a chiunque stia pianificando il prossimo anno: alcune versioni linguistiche degli esami AWS stanno chiudendo.
- L'esame AWS Certified AI Practitioner in italiano e tedesco è stato ritirato dopo il 15 ottobre 2026.
- L'esame AWS Certified Cloud Practitioner in italiano e tedesco sarà ritirato dopo il 31 dicembre 2026.
- L'esame AWS Certified Solutions Architect – Associate in italiano sarà ritirato dopo il 31 dicembre 2026.
Chi ha in programma di certificarsi in italiano nei primi mesi del 2027 deve quindi aggiornare il piano: o anticipa entro dicembre, o si prepara a sostenere l'esame in inglese. È un cambiamento di scenario, non di competenza — ma va messo in conto adesso, non la settimana prima dell'esame.
Tre percorsi, non uno
Percorso 1 — Chi parte da zero o cambia settore
Obiettivo: entrare in un team cloud con basi credibili. La sequenza che funziona meglio è: fondamenta di rete e sistemi operativi, poi una certificazione Foundational del vendor usato dall'azienda target, poi la prima Associate.
Sul fronte cloud, AWS Cloud Practitioner o Azure Fundamentals (AZ-900) sono equivalenti come livello. La differenza la fa il contorno: senza basi di TCP/IP, subnetting e Linux, l'Associate successiva diventa uno studio mnemonico che si dimentica in un mese. Se mancano quelle basi, conviene investirle prima — è il motivo per cui percorsi come CompTIA Network+ e Linux+ restano utili anche a chi punta al cloud.
Percorso 2 — Chi amministra infrastruttura
Obiettivo: gestire risorse in produzione con sicurezza e continuità. Qui la scelta è quasi obbligata dal contesto: AZ-104 se l'azienda è Microsoft, AWS SysOps o Solutions Architect Associate se è AWS, Associate Cloud Engineer se è Google.
Il salto di qualità, in questo percorso, non è la seconda certificazione dello stesso vendor: è la competenza trasversale. Infrastructure as Code, identità e policy, monitoraggio dei costi. Un amministratore che sa scrivere Terraform e leggere una bolletta cloud vale più di uno con due badge e nessuna automazione.
Percorso 3 — Chi progetta o mette in sicurezza
Obiettivo: ruoli di architettura, sicurezza o platform. La sequenza naturale è Associate tecnica, poi Professional o Specialty in ambito architetturale o security, con almeno un progetto reale in mezzo. Senza progetto, la Professional si supera ma non si sa applicare: è l'errore più frequente nei colloqui, dove il candidato racconta la teoria del Well-Architected Framework ma non sa dire quali decisioni ha preso sul proprio carico di lavoro.
Le competenze che nessuna certificazione certifica
Tre cose restano fuori da ogni programma d'esame, e sono quelle che distinguono un professionista cloud da un candidato con i badge:
La rete. Il 90% degli incidenti cloud che abbiamo visto in aula nasce da subnet, route table, security group o DNS. Nessun esame cloud insegna a leggere un traceroute o a capire perché il traffico di ritorno sceglie un percorso diverso.
Il costo. Saper stimare e controllare la spesa è una competenza tecnica, non amministrativa. Tag, budget, right-sizing e storage lifecycle sono argomenti che gli esami trattano in poche domande.
L'identità. IAM, ruoli, federazione, principio del minimo privilegio: è l'area in cui le configurazioni sbagliate producono i danni maggiori e in cui serve esperienza, non nozioni.
Come ordinare i prossimi dodici mesi
Una sequenza realistica, per chi ha un lavoro a tempo pieno e due ore a sera:
- Mesi 1-2: fondamenta (rete, Linux, un linguaggio di scripting) se mancano; altrimenti IaC di base.
- Mesi 3-4: certificazione Foundational del vendor di riferimento. Serve a dare struttura allo studio e un primo riscontro oggettivo.
- Mesi 5-8: Associate tecnica, con un laboratorio personale sempre attivo — non solo video e appunti.
- Mesi 9-12: un progetto documentato (anche piccolo), poi la scelta tra Professional e Specialty in base al ruolo che si vuole ricoprire.
Due avvertenze che nessuno mette nelle brochure. La prima: non studiare per due vendor contemporaneamente, i concetti si sovrappongono e le differenze di nomenclatura creano confusione. La seconda: la certificazione successiva ha senso solo se il lavoro che fai ti permette di usarla. In caso contrario meglio investire in una competenza trasversale — e tornarci quando il ruolo lo richiede.
Se serve un confronto più puntuale su quale percorso scegliere in base al ruolo di partenza, il catalogo corsi di Digital Lab srl è organizzato per vendor e per livello, con la possibilità di partire dal gradino più adatto: la pagina catalogo corsi raccoglie tutte le aree, dai percorsi AWS e Microsoft a quelli su sicurezza e automazione.