WhatsApp
Eurekademy

Temario y apuntes

Temario del examen Google Associate Cloud Engineer

El examen Associate Cloud Engineer valida la capacidad de desplegar, gestionar y monitorizar soluciones en Google Cloud. Google no publica puntuación: el resultado se comunica solo como apto o no apto. Este temario sigue las cinco secciones oficiales de la guía del examen.

Hacer simulacro de este examen

Configurar un entorno de cloud

Objetivos de aprendizaje

  • 1.1 Configurar proyectos y cuentas de cloud (jerarquía de recursos, políticas de organización, roles IAM, Cloud Identity, APIs, cuotas)
  • 1.2 Gestionar la configuración de facturación (cuentas de facturación, presupuestos y alertas, exportaciones)

Conceptos clave

  • jerarquía de recursos
  • políticas de organización
  • Cloud IAM
  • Cloud Identity
  • habilitación de APIs
  • cuotas
  • cuentas de facturación
  • presupuestos y alertas de facturación
  • exportación de facturación

Apuntes de estudio

Configurar el entorno implica crear la jerarquía de recursos (organización, carpetas, proyectos), aplicar políticas de organización, conceder roles IAM, gestionar usuarios y grupos en Cloud Identity, habilitar APIs y gestionar cuotas.

La facturación se organiza con cuentas de facturación enlazadas a proyectos, presupuestos y alertas, y la exportación de datos de facturación para su análisis.

Planificar e implementar una solución

Objetivos de aprendizaje

  • 2.1 Planificar e implementar recursos de cómputo (Compute Engine, GKE, Cloud Run, Cloud Run functions, Spot VMs)
  • 2.2 Planificar e implementar soluciones de almacenamiento y datos (Cloud SQL, BigQuery, Firestore, Spanner, Bigtable; discos y clases de Cloud Storage)
  • 2.3 Planificar e implementar recursos de red (VPC, balanceo de carga, reglas de firewall, niveles de servicio de red)
  • 2.4 Planificar e implementar recursos con herramientas (infraestructura como código, Cloud Marketplace)

Conceptos clave

  • Compute Engine
  • Google Kubernetes Engine (GKE)
  • Cloud Run
  • Cloud Functions
  • Spot VMs
  • Cloud SQL
  • BigQuery
  • Firestore
  • Spanner
  • Bigtable
  • Persistent Disk
  • clases de Cloud Storage (Standard/Nearline/Coldline/Archive)
  • balanceo de carga
  • Network Service Tiers
  • grupos de instancias gestionados
  • GKE
  • kubectl
  • GKE Autopilot
  • Pub/Sub
  • Eventarc
  • VPC y subredes
  • reglas de firewall
  • Cloud VPN
  • VPC Network Peering
  • Terraform
  • Config Connector

Apuntes de estudio

Se elige el cómputo según la carga: Compute Engine (VM), GKE (Kubernetes), Cloud Run y Cloud Functions (serverless), con Spot VMs para reducir coste.

El almacenamiento combina bases de datos gestionadas (Cloud SQL, BigQuery, Firestore, Spanner, Bigtable) y almacenamiento de objetos con clases (Standard, Nearline, Coldline, Archive). La red se planifica con balanceo de carga y niveles de servicio.

El despliegue abarca Compute Engine (instancias, grupos autoescalados), GKE (con kubectl, Autopilot y clústeres regionales/privados) y Cloud Run/Cloud Functions, incluyendo la recepción de eventos (Pub/Sub, Eventarc).

En red se crean VPC con subredes, reglas de firewall y conectividad (Cloud VPN, peering). La infraestructura como código se gestiona con Terraform, Config Connector y Helm.

Garantizar el funcionamiento de la solución

Objetivos de aprendizaje

  • 4.1 Gestionar recursos de Compute Engine (snapshots, imágenes)
  • 4.2 Gestionar recursos de GKE (node pools, autoescalado)
  • 4.3 Gestionar recursos de Cloud Run
  • 4.4 Gestionar almacenamiento y bases de datos (ciclo de vida, consultas, backups)
  • 4.5 Gestionar recursos de red (subredes, IP estáticas, Cloud DNS, Cloud NAT)
  • 4.6 Monitorización y logging (Cloud Monitoring, Cloud Logging, Ops Agent)

Conceptos clave

  • snapshots e imágenes
  • node pools
  • autoescalado horizontal/vertical
  • gestión del ciclo de vida de objetos
  • backups de bases de datos
  • IP estáticas
  • Cloud DNS
  • Cloud NAT
  • Cloud Monitoring
  • Cloud Logging
  • Ops Agent
  • audit logs

Apuntes de estudio

La operación incluye gestionar Compute Engine (snapshots, imágenes), GKE (node pools, autoescalado) y Cloud Run, además de almacenamiento y bases de datos (políticas de ciclo de vida, consultas, backups) y red (subredes, IP estáticas, Cloud DNS, Cloud NAT).

La observabilidad se apoya en Cloud Monitoring (alertas y métricas), Cloud Logging (logs, routers, exportación) y el Ops Agent.

Configurar acceso y seguridad

Objetivos de aprendizaje

  • 5.1 Gestionar Identity and Access Management (políticas y roles IAM: básicos, predefinidos y personalizados)
  • 5.2 Gestionar cuentas de servicio (impersonación, credenciales de corta duración, privilegio mínimo)

Conceptos clave

  • Cloud IAM
  • políticas IAM
  • roles básicos/predefinidos/personalizados
  • cuentas de servicio
  • impersonación de cuentas de servicio
  • credenciales de corta duración
  • privilegio mínimo

Apuntes de estudio

El control de acceso se basa en Cloud IAM: crear y revisar políticas y gestionar roles (básicos, predefinidos y personalizados).

Las cuentas de servicio permiten que los recursos actúen con identidad propia; conviene aplicar el privilegio mínimo, la impersonación controlada y las credenciales de corta duración.

Fuentes oficiales

¿Listo para poner a prueba tu Google Associate Cloud Engineer?

Hacer simulacro de este examenVer la preparación