Google Cloud Associate Cloud Engineer
225 Übungsfragen
Zuletzt überprüft: April 2026
Persönliche Notizen und Ressourcenlinks für Ihre Lernreise
Nach Zertifizierung Filtern
Der Google Cloud Associate Cloud Engineer (ACE) validiert die alltäglichen Fähigkeiten einer Person, die Anwendungen bereitstellt, Operationen überwacht und Unternehmenslösungen in Google Cloud verwaltet. Er ist der Einstiegspunkt in den technischen GCP-Pfad und die am häufigsten geforderte GCP-Zertifizierung in Stellenanzeigen für Operations und Platform Engineering. Die Prüfung ist stark auf die gcloud CLI, Cloud Console-Workflows und IAM-Mechanismen ausgerichtet — erwarten Sie Fragen zur Projekterstellung, Abrechnungskonfiguration, Verwaltung von GKE / Compute Engine / Cloud Run-Workloads, Einrichtung von VPCs und Konfiguration von Cloud Operations. Im Gegensatz zur Professional-Stufe konzentriert sich ACE auf die Ausführung der Aufgaben und nicht auf das Design der Architektur, daher belohnen Fragen das Abrufen exakter Befehle und Konsolenpfade.
Projekte, Ordner, Organisationshierarchie; Abrechnungskonten und Budgetwarnungen; gcloud CLI-Initialisierung; Cloud Shell. 20 % — grundlegend und der einfachste Abschnitt, um sich zu überarbeiten.
Compute-Auswahl (Compute Engine vs. GKE vs. Cloud Run vs. App Engine vs. Cloud Functions), Auswahl von Datendiensten, Instanzdimensionierung, Netzwerk-Grundlagen. 18 %.
Größter Bereich mit 24 %. Praktische Bereitstellung von GCE-Instanzen, GKE-Clustern, App Engine-Anwendungen, Cloud Run-Diensten, Cloud SQL, Pub/Sub und Dataproc. Erwarten Sie die Abfrage von gcloud-Syntax.
Cloud Logging, Cloud Monitoring, Cloud Trace, verwaltete Instanzgruppen und Autoscaling, GKE-Knotenpool-Verwaltung. 20 %.
IAM-Rollen, Dienstkonten, Überprüfung von Audit-Logs, grundlegende VPC-Firewallregeln. 18 % — klein, aber mit hoher Dichte. Vordefinierte vs. benutzerdefinierte Rollen ist ein häufiges Ablenkungsmuster.
Services, die Sie in der Prüfung antreffen, und warum jeder davon wichtig ist.
Skalierbare VM-Ressourcen mit Maschinenfamilien (Allzweck, rechenoptimiert, speicheroptimiert, GPU), benutzerdefinierten Maschinentypen, präemptiblen / Spot-VMs und verwalteten Instanzgruppen.
Warum er in der Prüfung steht: Compute Engine ist zentral für Domäne: Bereitstellen und Implementieren einer Cloud-Lösung — erwarten Sie gcloud-gesteuerte VM-Bereitstellung, MIG-Autoscaling und Snapshot-/Image-Szenarien.
Verwaltetes Kubernetes mit Standard- und Autopilot-Modi, Node-Pools, regionalen/zonalen Clustern, Workload Identity und integrierter Cloud Logging-/Monitoring-Integration.
Warum er in der Prüfung steht: GKE erscheint in Domäne: Planen und Konfigurieren einer Cloud-Lösung (Cluster-Größenbestimmung, Autopilot vs. Standard) und in Domäne: Bereitstellen und Implementieren einer Cloud-Lösung (kubectl + gcloud container clusters).
Vollständig verwaltete serverlose Container-Plattform mit anfragegesteuerter Autoskalierung auf null, Cloud Run Jobs für Batch-Verarbeitung und gleichzeitiger Anfragekonfiguration pro Instanz.
Warum er in der Prüfung steht: Cloud Run ist die kanonische Antwort für „einen containerisierten Dienst bereitstellen, ohne Nodes zu verwalten“ in Domäne: Bereitstellen und Implementieren einer Cloud-Lösung.
PaaS für Web-Anwendungen mit Standard-Umgebung (sandboxed, skaliert auf null) und Flexibler Umgebung (containerisiert, persistent) sowie versionsbasiertem Traffic-Splitting.
Warum er in der Prüfung steht: Die Auswahl zwischen App Engine, Cloud Run und GKE ist ein wiederkehrendes Ablenkungselement in Domäne: Planen und Konfigurieren einer Cloud-Lösung; ACE prüft, wann App Engine Standard die richtige verwaltete Wahl ist.
Objektspeicher mit Standard-, Nearline-, Coldline-/Archive-Klassen, IAM auf Bucket-Ebene, signierten URLs, Lifecycle-Richtlinien und Objekt-Versionierung.
Warum er in der Prüfung steht: Bucket-Erstellung, Auswahl der Speicherklasse und IAM- vs. ACL-Zugriffssteuerung sind garantierte Themen in Domäne: Planen und Konfigurieren einer Cloud-Lösung und Domäne: Konfigurieren von Zugriff und Sicherheit.
Verwalteter PostgreSQL, MySQL und SQL Server mit Hochverfügbarkeits- (regionaler) Konfiguration, Lese-Replikaten, automatisierten Backups und Point-in-Time Recovery.
Warum er in der Prüfung steht: Cloud SQL HA-Konfiguration, Lese-Replikate und die Verbindung von GCE/GKE über den Cloud SQL Auth Proxy ziehen sich durch Szenarien in Domäne: Bereitstellen und Implementieren einer Cloud-Lösung.
Autoritatives verwaltetes DNS mit öffentlichen und privaten Zonen, DNSSEC, Routing-Richtlinien (Geo, Weighted Round Robin, Failover) und DNS-Weiterleitung für hybride Setups.
Warum er in der Prüfung steht: DNS-Konfiguration für interne Dienste, private Zonen für VPC und Routing-Richtlinien tauchen in Domäne: Planen und Konfigurieren einer Cloud-Lösung auf.
Globales softwaredefiniertes Networking mit Subnetzen, Firewall-Regeln, Routen, Shared VPC, VPC Network Peering und Private Google Access für serverlose Endpunkte.
Warum er in der Prüfung steht: VPC-Subnetzdesign, Firewall-Regeln und die Auswahl zwischen Shared VPC und Peering sind grundlegend für Domäne: Einrichten einer Cloud-Lösungsumgebung und Domäne: Konfigurieren von Zugriff und Sicherheit.
Globales / regionales Layer-4- und Layer-7-Load Balancing — Application LB (HTTP/HTTPS), Network LB (TCP/UDP/SSL Proxy), Internal LB, mit Cloud CDN-Integration.
Warum er in der Prüfung steht: Die Wahl des richtigen LB-Typs (extern vs. intern, global vs. regional, L4 vs. L7) ist ein wiederkehrendes Ablenkungselement in Domäne: Planen und Konfigurieren einer Cloud-Lösung.
Serverlose ereignisgesteuerte Funktionen (1. und 2. Generation, basierend auf Cloud Run), ausgelöst durch HTTP, Pub/Sub, Cloud Storage-Ereignisse, Firestore und Eventarc.
Warum er in der Prüfung steht: Cloud Functions ist die genannte Antwort für ereignisgesteuerte „Kleber“-Logik (z. B. „Objekte verarbeiten, die in einen Bucket hochgeladen wurden“) unter Domäne: Bereitstellen und Implementieren einer Cloud-Lösung.
Primäre Befehlszeilenschnittstelle zur Bereitstellung und Verwaltung jeder GCP-Ressource sowie die browserbasierte Cloud Shell mit persistentem $HOME und vorinstalliertem SDK.
Warum er in der Prüfung steht: ACE ist stark gcloud-getrieben — erwarten Sie, Befehle wie `gcloud compute instances create`, `gcloud container clusters get-credentials` und `gcloud iam` in den meisten Domänen lesen und schreiben zu müssen.
Verwalteter CI/CD-Dienst, der Build-Schritte in Containern ausführt, Container-Images erstellt, diese mit Binary Authorization signiert und auf Quell-Repo-Ereignisse reagiert.
Warum er in der Prüfung steht: Cloud Build ist die kanonische Antwort für „einen Container bauen und pushen, dann bereitstellen“ in Szenarien der Domäne: Bereitstellen und Implementieren einer Cloud-Lösung, die Cloud Run oder GKE betreffen.
Verwaltetes privates Git-Hosting mit Spiegelung von GitHub/Bitbucket, integrierter Navigation und nativer Cloud Build-/Cloud Run-Trigger-Integration.
Warum er in der Prüfung steht: Das Verbinden eines Repos mit einem Cloud Build-Trigger für automatisierte Deployments ist ein wiederkehrendes Muster in Domäne: Bereitstellen und Implementieren einer Cloud-Lösung.
Block Storage für Compute Engine VMs (Standard / Balanced / SSD / Extreme PD, Snapshots, regionale PD für zonenübergreifende Resilienz) sowie Filestore als verwaltetes NFS für gemeinsam genutzten POSIX-Speicher.
Warum er in der Prüfung steht: Die Auswahl des Disk-Typs (Balanced vs. SSD vs. Extreme), Snapshot-basierte DR und Filestore für gemeinsam genutzte Dateisysteme sind Ablenkungselemente in Domäne: Planen und Konfigurieren einer Cloud-Lösung.
Global verteilte verwaltete Nachrichtenübermittlung mit Topics, Push- und Pull-Abos, Dead-Letter-Topics, Ordering Keys und Exactly-Once Delivery.
Warum er in der Prüfung steht: Pub/Sub ist die kanonische Antwort für Entkopplung und Fan-Out in Pipelines der Domäne: Bereitstellen und Implementieren einer Cloud-Lösung, die Cloud Functions oder Dataflow betreffen.
Global verteilte, stark konsistente relationale Datenbank mit horizontaler Skalierung, automatischer synchroner Multi-Region-Replikation und PostgreSQL-Schnittstelle.
Warum er in der Prüfung steht: Die Auswahl zwischen Spanner und Cloud SQL (globale Konsistenz / massive Skalierung vs. regional verwalteter Postgres/MySQL) ist ein häufiges Ablenkungselement in Domäne: Planen und Konfigurieren einer Cloud-Lösung auf ACE-Niveau.
Feingranulare Zugriffssteuerung mit vordefinierten und benutzerdefinierten Rollen, Dienstkonten, Workload Identity Federation, Ablehnungsrichtlinien und Ressourcenhierarchie-Vererbung.
Warum er in der Prüfung steht: Domäne: Konfigurieren von Zugriff und Sicherheit (18 %) basiert auf IAM — Rollenbindung auf der richtigen Ressourcenebene, Dienstkonto-Impersonation und Least-Privilege-Design.
Verwaltete Erstellung und Rotation kryptografischer Schlüssel (Software, HSM-gestütztes Cloud HSM, extern verwaltetes Cloud EKM), die für die Envelope Encryption von GCS, BigQuery, Persistent Disk und Secret Manager verwendet werden.
Warum er in der Prüfung steht: CMEK-gestützte Verschlüsselung ruhender Daten für sensible Informationen ist die Standardantwort in Domäne: Konfigurieren von Zugriff und Sicherheit, wenn die standardmäßige von Google verwaltete Verschlüsselung nicht ausreicht.
Operations Suite für Log-Aggregation, Metriken, Uptime-Checks, Alerting Policies, Dashboards und Logs Explorer-/Metrics Explorer-Abfragen über die gesamte Ressourcenhierarchie hinweg.
Warum er in der Prüfung steht: Domäne: Sicherstellen eines erfolgreichen Betriebs einer Cloud-Lösung (20 %) ist die dedizierte Beobachtbarkeitsdomäne — Alerting Policies, Log Sinks und Fragen zum metrikbasierten Autoscaling fallen hierher.
Unveränderliche Audit-Streams für Admin Activity, Data Access, System Event und Policy Denied, die über Cloud Logging an BigQuery, GCS oder Pub/Sub Sinks weitergeleitet werden.
Warum er in der Prüfung steht: Compliance- und „wer hat was wann getan“-Szenarien unter Domäne: Konfigurieren von Zugriff und Sicherheit nennen Cloud Audit Logs als die benannte Quelle der Aufzeichnung.
$95k–$140k–$195k USD jährlich
Die Spanne spiegelt US-basierte Cloud-/DevOps-Ingenieure wider, bei denen GCP die primäre Plattform ist. FAANG L4 SRE TC übersteigt 220.000 $. Märkte außerhalb der Küstengebiete und reine Operations-Rollen tendieren zu niedrigeren Gehältern. Die Zertifizierung lässt sich gut mit Kubernetes (CKA) kombinieren, um die stärkste Einzelkombination in Stellenanzeigen von GCP-Unternehmen zu bilden.
Quelle: levels.fyi 2025–2026 (Google L3–L4 Cloud Engineering, Partner SE Rollen), U.S. BLS OEWS Mai 2024 (15-1244 Netzwerk- und Computersystemadministratoren, 15-1241 Computernetzwerkarchitekten). Die Zahlen sind ungefähr; die tatsächliche Vergütung hängt von der Rolle, der Region und der Erfahrung ab.
ACE ist die meistgefragte technische GCP-Zertifizierung auf US-Stellenbörsen, mit großem Abstand vor den Professional-Zertifizierungen. Google Cloud-Partner und -Reseller verlangen sie häufig innerhalb von 90 Tagen nach der Einstellung für jede technische Rolle, und große GCP-Kunden (Spotify, Snap, PayPal, Twitter/X, Wayfair, mehrere große Einzelhändler) betrachten sie als grundlegendes Screening-Signal für Cloud-Engineering- und SRE-Positionen. Die Nachfrage ist am größten in Märkten mit starker GCP-Präsenz — SF Bay Area, NYC, London, Bangalore — aber die Zertifizierung ist portabel. ACE ist auch der natürliche Voraussetzungspfad für die Professional-Stufe; die meisten Kandidaten, die zu PCA oder PCDOE übergehen, beginnen hier.
Es gibt keine formalen Voraussetzungen. Google empfiehlt sechs Monate oder mehr praktische Google Cloud-Erfahrung, aber motivierte Kandidaten ohne vorherige GCP-Erfahrung können bestehen, nachdem sie den offiziellen Associate Cloud Engineer Learning Path auf Google Cloud Skills Boost (ca. 40–60 Stunden Labs und Lektüre) sowie einige Wochenenden mit kostenlosen Konsolenübungen durchgearbeitet haben.
Wenn Sie keinerlei Cloud-Hintergrund haben, verkürzt die vorherige Absolvierung des Cloud Digital Leader (CDL) oder einer grundlegenden AWS-/Azure-Zertifizierung Ihre Lernzeit erheblich — viele ACE-Fragen setzen eine grundlegende Vertrautheit mit Cloud-Konzepten, dem Shared-Responsibility-Modell und grundlegenden Netzwerkkenntnissen voraus. Starke Linux-Kommandozeilen- und grundlegende Netzwerkkenntnisse (Subnetze, Routen, Firewall-Regeln) sind faktisch erforderlich, auch wenn Google diese nicht auflistet.
ACE wird als "Associate" eingestuft, ist aber praxisorientierter als der vergleichbare AWS Solutions Architect Associate oder Azure Administrator. Planen Sie 60–100 Stunden Lernzeit über 6–10 Wochen ein, wenn GCP neu für Sie ist, oder 25–40 Stunden über 3–4 Wochen, wenn Sie über relevante AWS- oder Azure-Erfahrung verfügen. Die Prüfung besteht aus 50–60 Multiple-Choice-/Multiple-Select-Fragen in 120 Minuten und wird über Pearson VUE abgelegt (Google wechselte Anfang 2026 von Kryterion / Webassessor — keine Prüfungen vom 23. Februar bis 1. März 2026).
Die häufigste Stolperfalle ist die gcloud CLI-Syntax — Fragen zeigen oft vier nahezu identische Befehlsvarianten und belohnen den Kandidaten, der die Befehle tatsächlich eingegeben hat, anstatt nur darüber gelesen zu haben. Praktische Qwiklabs / Skills Boost Labs sind nicht optional. Google veröffentlicht keine numerischen Ergebnisse — nur bestanden/nicht bestanden. Die Zertifizierung ist drei Jahre gültig, und die Rezertifizierung erfordert das erneute Bestehen der aktuellen Prüfung.
Der aktuelle Prüfungsleitfaden wurde Anfang 2024 aktualisiert, um die GA von Cloud Run-Jobs, aktualisierte Cloud Workstations-Inhalte und modernisierte GKE Autopilot-Fragen widerzuspiegeln.
Große Aktualisierung, die GKE Autopilot-Fragen einführte und den Bereitstellungsbereich konsolidierte. Das ältere Blueprint von 2019 wurde zurückgezogen.
ACE (Google Cloud Associate Cloud Engineer) ist eine eine mittelschwere Prüfung, die praktische Erfahrung sowie ein solides Verständnis der Best Practices erwartet Associate-Level-Prüfung. Die meisten Kandidaten benötigen 80–150 Stunden Lernzeit, verteilt über 6–12 Wochen, für Prüfungen auf Associate-Niveau. Die meisten Kandidaten, die bei Übungsprüfungen konstant über der Bestehensschwelle liegen, bestehen beim ersten Versuch.
Die meisten Kandidaten benötigen 80–150 Stunden Lernzeit, verteilt über 6–12 Wochen, für Prüfungen auf Associate-Niveau. Die benötigte Zeit bis zum Bestehen variiert stark je nach Vorerfahrung. Ingenieure mit praktischer Produktionserfahrung in der zugrunde liegenden Technologie benötigen in der Regel weniger; Kandidaten, die neu auf der Plattform sind, sollten sich am oberen Ende dieses Bereichs orientieren.
ACE ist ein anerkanntes Zeugnis im GCP-Ökosystem und signalisiert Arbeitgebern, Personalvermittlern und Kunden validiertes Wissen. Ob es sich für Sie lohnt, hängt von Ihrer Rolle und Ihren Zielen ab – es zahlt sich am meisten für Cloud-Ingenieure, Architekten und Berater aus, die täglich mit GCP arbeiten oder in solche Rollen wechseln möchten.
Die Bestehensgrenze für ACE beträgt Nicht veröffentlicht. Die Prüfung enthält 50 Fragen und dauert 2 Std.
Die Prüfungsgebühr für ACE beträgt $125 USD. Die Gebühren werden von GCP festgelegt und können je nach Region variieren; bestätigen Sie immer den aktuellen Preis auf der offiziellen GCP Zertifizierungsseite, bevor Sie buchen.
Google Cloud Foundational- und Associate-Zertifizierungen sind 3 Jahre gültig. Rezertifizieren Sie sich, indem Sie die aktuelle Version der Prüfung erneut bestehen.
Ja. Sie können die Prüfung online (über den sicheren Browser des Anbieters, in den meisten Regionen rund um die Uhr verfügbar) oder in einem persönlichen Pearson VUE Testzentrum während der Geschäftszeiten ablegen. Beide Formate verwenden die gleichen Fragen, Zeitlimits und Bestehensgrenzen.
CertLabPro bietet 15 Lernmodi für die Übungsfragenbank für ACE. Der Prüfungssimulationsmodus bildet die echte Prüfung ab: 50 Fragen in 2 Std, mit der gleichen Bestehensschwelle von Nicht veröffentlicht. Im Browsing-Modus können Sie jede Frage und Antwort statisch lesen.