Google Cloud Associate Cloud Engineer
225 questions de pratique
Dernière révision : April 2026
Notes personnelles et liens de ressources pour votre parcours d'étude
Filtrer par Certification
Le Google Cloud Associate Cloud Engineer (ACE) valide les compétences quotidiennes d'une personne qui déploie des applications, surveille les opérations et gère des solutions d'entreprise sur Google Cloud. C'est le point d'entrée dans la filière technique GCP et la certification GCP la plus couramment exigée dans les offres d'emploi en opérations et en ingénierie de plateforme. L'examen est fortement axé sur l'interface de ligne de commande gcloud, les flux de la Cloud Console et les mécanismes IAM — attendez-vous à des questions sur la création de projets, la configuration de la facturation, la gestion des charges de travail GKE / Compute Engine / Cloud Run, la configuration des VPC et la configuration de Cloud Operations. Contrairement au niveau Professionnel, l'ACE se concentre sur l'exécution du travail plutôt que sur la conception de l'architecture, de sorte que les questions récompensent la mémorisation des commandes exactes et des chemins de console.
Hiérarchie projet, dossier, organisation ; comptes de facturation et alertes budgétaires ; initialisation de l'interface de ligne de commande gcloud ; Cloud Shell. 20 % — fondamental et la section la plus facile à trop étudier.
Choix des services de calcul (Compute Engine vs. GKE vs. Cloud Run vs. App Engine vs. Cloud Functions), choix des services de données, dimensionnement des instances, primitives de réseau. 18 %.
Le plus grand domaine à 24 %. Déploiement pratique d'instances GCE, de clusters GKE, d'applications App Engine, de services Cloud Run, de Cloud SQL, Pub/Sub et Dataproc. Attendez-vous à la mémorisation de la syntaxe gcloud.
Cloud Logging, Cloud Monitoring, Cloud Trace, groupes d'instances gérés et autoscaling, gestion des pools de nœuds GKE. 20 %.
Rôles IAM, comptes de service, consultation des journaux d'audit, règles de pare-feu VPC de base. 18 % — petit mais à haute densité. Les rôles prédéfinis vs. personnalisés sont un motif de distraction fréquent.
Les services que vous rencontrerez à l'examen et pourquoi chacun compte.
Calcul de VM redimensionnable avec des familles de machines (usage général, optimisées pour le calcul, optimisées pour la mémoire, GPU), des types de machines personnalisés, des VM préemptives / Spot, et des groupes d'instances gérés.
Pourquoi il est à l'examen : Compute Engine est le pilier du Déploiement et de la mise en œuvre d'une solution cloud — attendez-vous à des scénarios de provisionnement de VM via gcloud, d'autoscaling de MIG et de gestion des snapshots/images.
Kubernetes géré avec les modes Standard et Autopilot, des pools de nœuds, des clusters régionaux/zonaux, Workload Identity et une intégration native de Cloud Logging / Monitoring.
Pourquoi il est à l'examen : GKE apparaît dans la Planification et la configuration d'une solution cloud (dimensionnement des clusters, Autopilot vs. Standard) et dans le Déploiement et la mise en œuvre (kubectl + gcloud container clusters).
Plateforme de conteneurs serverless entièrement gérée avec autoscaling basé sur les requêtes jusqu'à zéro, Cloud Run jobs pour les traitements par lots, et configuration des requêtes concurrentes par instance.
Pourquoi il est à l'examen : Cloud Run est la réponse canonique pour « déployer un service conteneurisé sans gérer de nœuds » dans le Déploiement et la mise en œuvre d'une solution cloud.
PaaS pour applications web avec environnement Standard (en sandbox, scale-to-zero) et environnement Flexible (conteneurisé, persistant), ainsi que le fractionnement du trafic basé sur les versions.
Pourquoi il est à l'examen : Le choix entre App Engine, Cloud Run et GKE est un élément de confusion récurrent dans la Planification et la configuration ; l'ACE teste quand App Engine Standard est le bon choix géré.
Stockage d'objets avec les classes Standard / Nearline / Coldline / Archive, IAM au niveau du bucket, URL signées, politiques de cycle de vie et gestion des versions d'objets.
Pourquoi il est à l'examen : La création de buckets, la sélection des classes de stockage et le contrôle d'accès IAM vs. ACL sont des sujets garantis dans la Planification et la configuration et la Configuration de l'accès et de la sécurité.
PostgreSQL, MySQL et SQL Server gérés avec configuration haute disponibilité (régionale), réplicas en lecture, sauvegardes automatisées et récupération à un point dans le temps.
Pourquoi il est à l'examen : La configuration HA de Cloud SQL, les réplicas en lecture et la connexion depuis GCE/GKE via Cloud SQL Auth Proxy sont des thèmes récurrents dans les scénarios de Déploiement et de mise en œuvre.
DNS managé autoritatif avec zones publiques et privées, DNSSEC, politiques de routage (géographique, tourniquet pondéré, basculement) et transfert DNS pour les configurations hybrides.
Pourquoi il est à l'examen : La configuration DNS pour les services internes, les zones privées pour le VPC et les politiques de routage apparaissent dans la Planification et la configuration d'une solution cloud.
Réseau logiciel défini global avec sous-réseaux, règles de pare-feu, routes, Shared VPC, VPC Network Peering et Private Google Access pour les points de terminaison serverless.
Pourquoi il est à l'examen : La conception des sous-réseaux VPC, les règles de pare-feu et le choix entre Shared VPC et Peering sont les fondements de la Mise en place d'un environnement de solution cloud et de la Configuration de l'accès et de la sécurité.
Équilibrage de charge global / régional de couche 4 et de couche 7 — Application LB (HTTP/HTTPS), Network LB (TCP/UDP/SSL Proxy), Internal LB, avec intégration Cloud CDN.
Pourquoi il est à l'examen : Choisir le bon type d'équilibreur de charge (externe vs. interne, global vs. régional, L4 vs. L7) est un élément de confusion récurrent dans la Planification et la configuration.
Fonctions serverless pilotées par les événements (1ère et 2ème génération basées sur Cloud Run) déclenchées par HTTP, Pub/Sub, événements Cloud Storage, Firestore et Eventarc.
Pourquoi il est à l'examen : Cloud Functions est la réponse nommée pour le « glue » piloté par les événements (ex. « traiter les objets téléchargés vers un bucket ») dans le Déploiement et la mise en œuvre d'une solution cloud.
Interface de ligne de commande principale pour le provisionnement et la gestion de toutes les ressources GCP, plus Cloud Shell basé sur navigateur avec $HOME persistant et SDK préinstallé.
Pourquoi il est à l'examen : L'examen ACE est fortement axé sur gcloud — attendez-vous à lire et à écrire des commandes `gcloud compute instances create`, `gcloud container clusters get-credentials`, `gcloud iam` dans la plupart des domaines.
Service CI/CD géré qui exécute des étapes de build dans des conteneurs, produit des images conteneur, les signe avec Binary Authorization et se déclenche sur les événements des dépôts source.
Pourquoi il est à l'examen : Cloud Build est la réponse canonique « construire et pousser un conteneur puis le déployer » dans les scénarios de Déploiement et de mise en œuvre impliquant Cloud Run ou GKE.
Hébergement Git privé géré avec mise en miroir depuis GitHub/Bitbucket, navigation intégrée et intégration native des déclencheurs Cloud Build / Cloud Run.
Pourquoi il est à l'examen : Connecter un dépôt à un déclencheur Cloud Build pour les déploiements automatisés est un modèle récurrent de Déploiement et de mise en œuvre.
Stockage par blocs pour les VM Compute Engine (PD Standard / Balanced / SSD / Extreme, snapshots, PD régional pour la résilience inter-zones) plus Filestore NFS géré pour le stockage POSIX partagé.
Pourquoi il est à l'examen : La sélection du type de disque (Balanced vs. SSD vs. Extreme), la reprise après sinistre basée sur les snapshots et Filestore pour les systèmes de fichiers partagés sont des éléments de confusion dans la Planification et la configuration.
Messagerie gérée distribuée globalement avec sujets, abonnements push et pull, sujets de lettres mortes, clés d'ordonnancement et livraison exactement une fois.
Pourquoi il est à l'examen : Pub/Sub est la réponse canonique pour le découplage et le fan-out dans les pipelines de Déploiement et de mise en œuvre impliquant Cloud Functions ou Dataflow.
Base de données relationnelle distribuée globalement et fortement cohérente avec mise à l'échelle horizontale, réplication multi-région synchrone automatique et interface PostgreSQL.
Pourquoi il est à l'examen : Le choix entre Spanner et Cloud SQL (cohérence globale / échelle massive vs. PostgreSQL/MySQL géré régionalement) est un élément de confusion fréquent dans la Planification et la configuration au niveau ACE.
Contrôle d'accès granulaire avec rôles prédéfinis et personnalisés, comptes de service, Workload Identity Federation, politiques de refus et héritage de la hiérarchie des ressources.
Pourquoi il est à l'examen : La Configuration de l'accès et de la sécurité (18 %) est bâtie sur IAM — liaison de rôles au bon niveau de ressource, usurpation de compte de service et conception du moindre privilège.
Création et rotation gérées de clés cryptographiques (logiciel, Cloud HSM basé sur HSM, Cloud EKM géré en externe) utilisées pour le chiffrement par enveloppe de GCS, BigQuery, Persistent Disk et Secret Manager.
Pourquoi il est à l'examen : Le chiffrement au repos via CMEK pour les données sensibles est la réponse standard de la Configuration de l'accès et de la sécurité lorsque le chiffrement par défaut géré par Google est insuffisant.
Suite d'opérations pour l'agrégation de logs, les métriques, les vérifications de disponibilité, les politiques d'alerte, les tableaux de bord et les requêtes Logs Explorer / Metrics Explorer à travers la hiérarchie des ressources.
Pourquoi il est à l'examen : Assurer le bon fonctionnement d'une solution cloud (20 %) est le domaine d'observabilité dédié — les questions sur les politiques d'alerte, les récepteurs de logs et l'autoscaling basé sur les métriques se trouvent ici.
Flux d'audit immuables d'activité d'administration, d'accès aux données, d'événements système et de refus de politique, routés via Cloud Logging vers BigQuery, GCS ou des récepteurs Pub/Sub.
Pourquoi il est à l'examen : Les scénarios de conformité et « qui a fait quoi, quand » sous Configuration de l'accès et de la sécurité citent Cloud Audit Logs comme source d'enregistrement désignée.
$95k–$140k–$195k USD annuel
La fourchette reflète les ingénieurs cloud / DevOps basés aux États-Unis où GCP est la plateforme principale. Le salaire total des SRE L4 chez FAANG dépasse 220 000 $. Les marchés non côtiers et les rôles purement opérationnels ont tendance à être inférieurs. La certification s'associe bien avec Kubernetes (CKA) pour la combinaison la plus forte dans les offres d'emploi des entreprises utilisant GCP.
Source : levels.fyi 2025–2026 (rôles d'ingénieur cloud Google L3–L4, rôles d'ingénieur commercial partenaire), U.S. BLS OEWS May 2024 (15-1244 administrateurs de réseaux et de systèmes informatiques, 15-1241 architectes de réseaux informatiques). Les chiffres sont approximatifs ; la rémunération réelle dépend du rôle, de la région et de l'expérience.
L'ACE est le titre de compétence technique GCP le plus demandé sur les sites d'emploi américains, avec une large avance sur les certifications Professionnelles. Les partenaires et revendeurs Google Cloud l'exigent généralement dans les 90 jours suivant l'embauche pour tout rôle technique, et les grands clients GCP (Spotify, Snap, PayPal, Twitter/X, Wayfair, plusieurs grands détaillants) le considèrent comme un signal de sélection de base pour les postes d'ingénieur cloud et de SRE. La demande est la plus forte sur les marchés où GCP est fortement présent — région de la baie de San Francisco, NYC, Londres, Bangalore — mais la certification est portable. L'ACE est également la voie naturelle de prérequis pour le niveau Professionnel ; la plupart des candidats qui poursuivent vers PCA ou PCDOE commencent ici.
Il n'y a pas de prérequis formels. Google recommande six mois ou plus d'expérience pratique avec Google Cloud, mais les candidats motivés sans expérience GCP préalable peuvent réussir après avoir suivi le parcours d'apprentissage officiel Associate Cloud Engineer sur Google Cloud Skills Boost (environ 40 à 60 heures de laboratoires et de lecture) ainsi que quelques week-ends de pratique de la console en niveau gratuit.
Si vous n'avez aucune expérience cloud, l'obtention de la certification Cloud Digital Leader (CDL) ou d'une certification fondamentale AWS / Azure réduira considérablement votre temps d'étude — de nombreuses questions ACE supposent une familiarité de base avec les concepts cloud, le modèle de responsabilité partagée et les bases du réseau. Une solide maîtrise de la ligne de commande Linux et des connaissances de base en réseau (sous-réseaux, routes, règles de pare-feu) sont effectivement requises, même si Google ne les mentionne pas.
L'ACE est classée comme certification associée mais est plus pratique que les certifications comparables AWS Solutions Architect Associate ou Azure Administrator. Prévoyez 60 à 100 heures d'étude sur 6 à 10 semaines si GCP est nouveau pour vous, ou 25 à 40 heures sur 3 à 4 semaines si vous avez une expérience significative avec AWS ou Azure. L'examen comporte 50 à 60 questions à choix multiples / à réponses multiples en 120 minutes, administré via Pearson VUE (Google a migré de Kryterion / Webassessor début 2026 — pas d'examens du 23 février au 1er mars 2026).
Le principal écueil est la syntaxe de l'interface de ligne de commande gcloud — les questions présentent fréquemment quatre variantes de commandes presque identiques et récompensent le candidat qui a réellement tapé les commandes plutôt que de simplement les avoir lues. Les laboratoires pratiques Qwiklabs / Skills Boost ne sont pas facultatifs. Google ne publie pas de scores numériques — seulement réussi/échoué. Le titre de compétence est valable trois ans et la recertification nécessite de repasser l'examen actuel.
Guide d'examen actuel mis à jour début 2024 pour refléter la disponibilité générale des jobs Cloud Run, le contenu mis à jour de Cloud Workstations et les questions modernisées sur GKE Autopilot.
Mise à jour majeure qui a introduit des questions sur GKE Autopilot et consolidé le domaine de déploiement. A retiré l'ancien plan de 2019.
ACE (Google Cloud Associate Cloud Engineer) est un examen de niveau Associate un examen de difficulté modérée exigeant une expérience pratique concrète ainsi qu'une solide compréhension des meilleures pratiques. La plupart des candidats ont besoin de 80 à 150 heures d'étude réparties sur 6 à 12 semaines pour les examens de niveau associé. La plupart des candidats qui obtiennent des scores constamment supérieurs au seuil de réussite lors des examens pratiques réussissent dès leur première tentative.
La plupart des candidats ont besoin de 80 à 150 heures d'étude réparties sur 6 à 12 semaines pour les examens de niveau associé. Le temps nécessaire pour réussir varie considérablement en fonction de l'expérience antérieure. Les ingénieurs ayant une expérience pratique en production avec la technologie sous-jacente en ont généralement besoin de moins ; les candidats novices sur la plateforme devraient viser la limite supérieure de cette fourchette.
ACE est une certification reconnue dans l'écosystème GCP et signale des connaissances validées aux employeurs, recruteurs et clients. Sa valeur en termes de temps et de coût dépend de votre rôle et de vos objectifs — elle est la plus avantageuse pour les ingénieurs cloud, architectes et consultants qui travaillent quotidiennement avec GCP ou souhaitent évoluer vers des rôles similaires.
Le score de réussite pour le ACE est de Non publié. L'examen contient 50 questions et dure 2 h.
Les frais d'examen ACE sont de $125 USD. Les frais sont fixés par GCP et peuvent varier selon la région ; confirmez toujours le prix actuel sur la page de certification officielle de GCP avant de réserver.
Les certifications Google Cloud Foundational et Associate sont valides pendant 3 ans. Recertifiez-vous en repassant la version actuelle de l'examen.
Oui. Vous pouvez passer l'examen en ligne (supervisé via le navigateur sécurisé du fournisseur, disponible 24h/24 et 7j/7 dans la plupart des régions) ou dans un centre de test Pearson VUE en personne pendant les heures ouvrables. Les deux formats utilisent les mêmes questions, la même limite de temps et le même score de réussite.
CertLabPro propose 15 modes d'étude à travers la banque de questions pratiques pour le ACE. Le mode de simulation d'examen reproduit l'examen réel : 50 questions en 2 h, avec le même seuil de réussite de Non publié. Le mode navigation vous permet de lire chaque Q&A de manière statique.