Google Cloud Professional Cloud DevOps Engineer
225問の練習問題
最終確認：April 2026
学習のための個人ノートとリソースリンク
認定でフィルター
Google Cloud Professional Cloud DevOps Engineer (PCDOE) は、Google Cloud 上のプロダクションサービスに Google のサイト信頼性エンジニアリング (SRE) の原則を適用する能力を検証します。この試験は、従来の DevOps コンテンツ (Cloud Build と Cloud Deploy を使用した CI/CD、GitOps、Artifact Registry、Terraform を使用した IaC) と、Google 独自の SRE の枠組み — SLO、SLI、エラーバジェット、労力削減、ポストモーテム文化 — を融合しています。また、Cloud Operations スイート全体 (Logging、Monitoring、Trace、Profiler、Error Reporting)、GKE の Day-2 オペレーション、FinOps もカバーしています。PCDOE は、AWS DevOps Engineer Professional および Azure AZ-400 の GCP 版であり、ツールに焦点を当てた DevOps 認定よりも、Google SRE の書籍の精神に近いものです。
リソース階層、組織ポリシー、ベースライン IAM、ネットワークとセキュリティのガードレール、Terraform と Cloud Foundation Toolkit を使用した IaC。20%。
23%で最大のドメイン。Cloud Build、Cloud Deploy、Skaffold、Artifact Registry、デプロイ戦略 (ブルー/グリーン、カナリア、ローリング)、Config Sync を使用した GitOps。パイプライン設計シナリオが重視されます。
23%で最大のドメインと並ぶ。SLI / SLO / エラーバジェット設計、労力特定と削減、キャパシティプランニング、オンコールプラクティス、ポストモーテム。Google SRE の書籍から直接引用されています。
Cloud Logging のルーティングとシンク、ログベースの指標、Cloud Monitoring のダッシュボードとアラート、Cloud Trace、Cloud Profiler、Error Reporting。22%。
12%で最小のドメインですが、密度が高い。GKE のリソース適正化、Compute Engine のマシンファミリー、Active Assist と Recommender を使用した FinOps、オートスケーリングのチューニング。
試験で出会うサービスと、それぞれが重要な理由。
宣言型の cloudbuild.yaml に基づき、Google がホストするワーカー上でビルド、テスト、コンテナイメージを実行するマネージド CI サービスです。
試験に出題される理由： ドメイン 2 (CI/CD Pipelines) では、Cloud Build が PCDOE ネイティブの標準的なビルドランナーとして挙げられており、イメージの作成、アテステーション、パイプライントリガーの基盤となります。
承認とロールバック機能を備え、順序付けされた GKE / Cloud Run ターゲットを通じてコンテナイメージを昇格させるマネージド継続的デリバリーサービスです。
試験に出題される理由： ドメイン 2 ではプログレッシブデリバリーパターン (canary, blue/green) が問われ、Cloud Deploy は GCP における AWS-CodeDeploy に相当するサービスです。
Docker、Helm、Maven、npm、Python、Go、OS パッケージに対応する統合レジストリで、VPC-SC 分離と脆弱性スキャン機能を備えています。
試験に出題される理由： ドメイン 2 と ドメイン 5 ではアーティファクトの来歴と脆弱性スキャンが強調されており、Artifact Registry はサプライチェーンのエンドポイントであり Cloud Deploy のイメージソースです。
Cloud Build トリガー、Cloud Logging、Cloud Identity IAM と統合されたマネージド Git ホスティングサービスで、ソースコード管理ワークフローをサポートします。
試験に出題される理由： ドメイン 2 では Cloud Build トリガーと Cloud Deploy リリースの統合された信頼できる情報源が求められ、CSR は AWS-CodeCommit に相当します。
Standard および Autopilot モード、リージョナルなコントロールプレーン、マルチクラスターイングレス、マネージドノードプールアップグレードを備えたマネージド Kubernetes サービスです。
試験に出題される理由： ドメイン 3 (SRE Practices) と ドメイン 4 (Observability) は GKE が中心であり、ワークロードのデプロイ、SLO を考慮したオートスケーリング、ローリングアップグレードはすべて GKE を中心に行われます。
宣言型のクラスター状態 (Kustomize, Helm, Config Sync) を同期し、Policy Controller (OPA Gatekeeper) の制約をフリート全体に適用する GitOps 設定コントローラーです。
試験に出題される理由： ドメイン 1 (Bootstrapping a Google Cloud organization) と ドメイン 3 (SRE Practices) では GitOps と Policy-as-Code が問われ、ACM は GCP の公式な解答です。
GCP リソース (BigQuery データセット、Pub/Sub トピック、IAM バインディング) をクラスターマニフェストから調整される CRD として管理する Kubernetes アドオンです。
試験に出題される理由： ドメイン 1 では GitOps 形式の宣言型インフラが問われ、Config Connector を使用することで、プラットフォームチームは同じ kubectl apply でワークロードとともに GCP のプロビジョニングを展開できます。
公式の google および google-beta プロバイダー、Cloud Foundation Toolkit モジュール、Terraform-validator ポリシーライブラリを含む HashiCorp Terraform です。
試験に出題される理由： ドメイン 1 では Terraform がランディングゾーン、プロジェクト、ネットワーク、IAM の事実上の IaC ツールとして挙げられており、PCDOE ではモジュール構造と状態管理戦略に関する習熟度が求められます。
リビジョンベースのトラフィックスプリット、サイドカー、Cloud Service Mesh によるマネージド mTLS を備えたサーバーレスコンテナランタイム (リクエスト駆動またはイベント駆動) です。
試験に出題される理由： ドメイン 2 ではステートレスサービス向けのプログレッシブデリバリーが問われ、Cloud Run のリビジョンとトラフィックスプリットが標準的なカナリアプリミティブです。
Pub/Sub、Cloud Storage、Firestore 間の軽量な連携を実現するイベント駆動型サーバーレスコンピューティング (HTTP および Eventarc トリガー) です。
試験に出題される理由： ドメイン 4 (Observability) では、Functions がインシデント対応の自動化とイベント駆動型ランブックの基盤として挙げられています。
リトライ、並行ステップ、構造化されたエラー処理を備え、Google Cloud API と HTTP エンドポイントを連結するサーバーレスオーケストレーションサービスです。
試験に出題される理由： ドメイン 4 では自動化された修復が求められ、Workflows はインシデント対応やマルチサービスロールバックプレイブックのための AWS-Step-Functions に相当するサービスです。
レート制限、重複排除、HTTP / App Engine ターゲットを備え、非同期で正確に一度だけ実行されるワークに対応するフルマネージドのタスクキューサービスです。
試験に出題される理由： ドメイン 5 (Performance and Cost) ではロードシェディングパターンが問われ、Cloud Tasks はバースト性の高いプロデューサーとレート制限のあるコンシューマーを切り離し、コストの急増を抑制します。
Google がノード、オートスケーリング、ノードプールサイズを管理する GKE の運用モードで、ポッド単位で課金され SLA に基づく可用性を保証します。
試験に出題される理由： ドメイン 5 では、ノードプール管理なしで SRE レベルの信頼性を求めるチームにとって、Autopilot がコストと運用負荷のトレードオフの選択肢として挙げられています。
プロジェクト、リージョン、オンプレミスにわたる複数の GKE クラスターを論理的にグループ化し、フリート全体で機能 (Config Sync, Policy Controller, Identity) を有効化できます。
試験に出題される理由： ドメイン 1 と ドメイン 3 ではマルチクラスター運用が問われ、フリートは多くのクラスターを管理するプラットフォームチームにとって、ポリシーと ID 伝播の単位となります。
ネイティブな GKE / Cloud Run サポート、手動承認ステージ、自動化されたカナリア分析を備えたオープンソースのマルチクラウド継続的デリバリープラットフォームです。
試験に出題される理由： ドメイン 2 では Cloud Deploy (マネージド、規定的) と Spinnaker (セルフホスト型、マルチクラウド) が対比され、それぞれの適切な使用場面を理解することは PCDOE で繰り返し問われる区別です。
条件付きバインディングを備えた Google Cloud IAM に加え、GKE / 外部ポッドを長期キーなしで Google サービスアカウントにフェデレーションする Workload Identity です。
試験に出題される理由： ドメイン 1 と ドメイン 3 ではキーレス認証が重要であり、Workload Identity はパイプラインとポッドが最小権限で GCP ID を引き受ける標準的な方法です。
統合された可観測性スタックであり、ログ集約のための Cloud Logging、メトリクスとアラートのための Cloud Monitoring、レイテンシ分析のための Cloud Trace、継続的な CPU/ヒープサンプリングのための Cloud Profiler を提供します。
試験に出題される理由： ドメイン 4 (Observability and Troubleshooting) はこのスイートが存在する唯一の理由であり、PCDOE では MQL、ログベースのメトリクス、稼働時間チェックの流暢な使用が求められます。
Error Reporting は Cloud Logging からのスタックトレースを集約・グループ化して対処可能な問題にし、Cloud Debugger は再デプロイなしで実行中の本番コードからアプリケーションの状態をキャプチャします。
試験に出題される理由： ドメイン 4 ではライブインシデントトリアージが問われ、Error Reporting はリグレッションを検出し、Debugger はロールバックを強制せずに状態を検査します。
Service Monitoring 上でのネイティブな SLO 定義、ローリングエラーバジェット消費率アラート、バジェット主導のリリース速度ポリシーを提供します。
試験に出題される理由： ドメイン 3 (SRE Practices) は SLI/SLO/エラーバジェットを中心に構築されており、PCDOE では受験者がユーザーの期待値を消費率アラートポリシーに変換することが求められます。
$135k–$185k–$280k USD 年収
この範囲は、GCP が主要なプラットフォームである米国の SRE および DevOps エンジニアを反映しています。FAANG L5 SRE の総報酬は 30万ドルを超えます。純粋な運用職は低めに推移する傾向があり、GCP を主とするデジタルネイティブ企業のシニア SRE / プロダクションエンジニア職は高めに推移します。この認定は強力なシグナルですが、実証されたプロダクションオンコール経験と組み合わせるのが最適です。
出典: levels.fyi 2025–2026 (Google L4–L5 SRE、FAANG および GCP系のユニコーン企業シニアプラットフォームエンジニア)、米国労働統計局 OEWS May 2024 (15-1244 network and computer systems administrators, 15-1252 software developers)。数値は概算であり、実際の報酬は職務、地域、経験によって異なります。
GCP の SRE ファースト文化が顧客に広がるにつれて、PCDOE の需要は着実に増加しています。SRE モデルがすでに採用されているデジタルネイティブな GCP 企業 (Spotify、Snap、PayPal、いくつかの大手小売業者、ゲームスタジオ) や、マネージドサービスプラクティスを構築している Google Cloud パートナー企業で高い需要があります。この認定は、Kubernetes CKA / CKAD および Terraform Associate と組み合わせることで、強力なクラウドネイティブ SRE プロファイルを形成します。保有者は SRE およびシニアプラットフォームエンジニアの職務において、リクルーターからの強力な反応を一貫して報告しています。PCDOE はまた、Google SRE の書籍に対する理解度を示すものであり、SRE モデルを採用している企業ではそれ自体が採用シグナルとなります。
正式な前提条件はありません。Google は、3年以上の業界経験と、Google Cloud でソリューションを設計および管理した1年以上の経験を推奨しています。実際には、PCDOE は最初の GCP 認定としては信頼できません。合格者は、本番システムをリリースし、オンコール業務を経験しています。
Associate Cloud Engineer (ACE) は最も一般的な足がかりですが、AWS または Azure の本番環境をすでに管理している場合は、厳密には必須ではありません。Google SRE の書籍 ("Site Reliability Engineering") と SRE Workbook を読むことは、実質的に準備の一部です。多くの試験問題は、これらの文章を直接言い換えています。Kubernetes (Deployments、Services、HPA、PodDisruptionBudgets)、Terraform、および Cloud Build パイプラインに精通している必要があります。Google Cloud Skills Boost の公式 DevOps Engineer 学習パス (約40〜60時間) がカリキュラムをカバーしています。
PCDOE はプロフェッショナルレベルと評価されており、中程度の難易度です。SRE 固有のコンテンツ (SLO、エラーバジェット、労力) は、経験豊富なサイト信頼性エンジニアよりも、従来の運用重視の候補者にとってつまずきやすい点です。PCDOE が最初の GCP プロフェッショナル認定である場合は、8〜12週間で80〜130時間の学習を計画し、ACE とオンコール SRE 経験をすでに持っている場合は、4〜6週間で40〜70時間の学習を計画してください。試験は120分間で50〜60問の多肢選択/複数選択問題で構成され、Pearson VUE を通じて提供されます (Google は2026年初頭に Kryterion / Webassessor から移行しました)。
最も一般的なつまずきは、SRE 哲学に関する質問です。Google が期待する答えは、微妙な違い (エラーバジェットをいつ消費するかとデプロイをいつ凍結するか、労力削減が自動化する価値があるか受け入れるべきか) に依存することがよくあります。2番目のつまずきは、GKE の本番パターン、特にノードプール設計、PodDisruptionBudgets、および Workload Identity です。Google は数値スコアを公開せず、合否のみを通知します。この資格は2年間有効であり、再認定には現在の試験の再受験が必要です。
2023年後半に改訂された現在の試験ガイドでは、Cloud Deploy、Config Sync / GitOps のカバレッジ、および更新された GKE Autopilot シナリオが追加されました。SRE 哲学ドメインのウェイトが拡大されました。
Cloud Build を主要な CI サーフェスとして導入し、SLO / エラーバジェットのコンテンツを SRE Workbook に合わせて調整した大規模な更新です。
PCDOE (Google Cloud Professional Cloud DevOps Engineer) は、深い実践経験とアーキテクチャ上のトレードオフ決定を行う能力を必要とする、挑戦的でシナリオ中心の試験 Professionalレベルの試験です。ほとんどの受験者は、プロフェッショナルおよびエキスパートレベルの試験に3〜6か月かけて150〜300時間の学習を必要とします。これらの試験は通常、事前の準専門家レベルの習熟度を想定しています。 練習試験で合格基準を安定して上回るスコアを獲得している受験者のほとんどは、初回で合格しています。
ほとんどの受験者は、プロフェッショナルおよびエキスパートレベルの試験に3〜6か月かけて150〜300時間の学習を必要とします。これらの試験は通常、事前の準専門家レベルの習熟度を想定しています。 合格までの時間は、これまでの経験によって大きく異なります。基礎となるテクノロジーでの実践的な本番経験を持つエンジニアは通常、より少ない時間で済みますが、プラットフォームに初めて触れる受験者は、この範囲の上限を目安に計画を立てる必要があります。
PCDOEは、GCPエコシステムで認められた資格であり、雇用主、リクルーター、クライアントに検証済みの知識を示します。あなたにとって時間と費用をかける価値があるかどうかは、あなたの役割と目標によります。通常、GCPを日常的に扱っている、またはそのような役割に就きたいと考えているクラウドエンジニア、アーキテクト、コンサルタントにとって最も報われる傾向があります。
PCDOEの合格点は未公開です。試験には50問の問題が含まれており、所要時間は2 時間です。
PCDOE試験の受験料は$200 USDです。受験料はGCPによって設定されており、地域によって異なる場合があります。予約する前に、常にGCPの公式認定ページで現在の価格を確認してください。
Google Cloudプロフェッショナル認定は2年間有効です。試験の現在のバージョンを再受験することで再認定されます。
はい。試験はオンライン（プロバイダーのセキュアブラウザを介して監督され、ほとんどの地域で24時間年中無休で利用可能）または営業時間内のピアソンVUE試験センターで対面で受験できます。どちらの形式も同じ問題、時間制限、合格点を使用します。
CertLabProでは、PCDOEの練習問題バンクで15の学習モードを提供しています。試験シミュレーションモードは、実際の試験を反映しており、2 時間で50問、合格基準は未公開と同じです。ブラウズモードでは、すべてのQ&Aを静的に読むことができます。