Google Cloud Associate Cloud Engineer
225 практических вопросов
Последняя проверка: April 2026
Личные заметки и ссылки на ресурсы для вашего учебного пути
Фильтр по сертификации
Сертификат Google Cloud Associate Cloud Engineer (ACE) подтверждает повседневные навыки специалиста, который развертывает приложения, контролирует операции и управляет корпоративными решениями в Google Cloud. Это входная точка в технический путь GCP и наиболее часто требуемый сертификат GCP в вакансиях по эксплуатации и платформенной инженерии. Экзамен сильно ориентирован на gcloud CLI, процессы Cloud Console и механизмы IAM — ожидайте вопросов по созданию проектов, настройке биллинга, управлению рабочими нагрузками GKE / Compute Engine / Cloud Run, настройке VPC и конфигурации Cloud Operations. В отличие от уровня Professional, ACE фокусируется на выполнении работы, а не на проектировании архитектуры, поэтому вопросы вознаграждают за знание точных команд и путей в консоли.
Иерархия проектов, папок, организаций; платежные аккаунты и оповещения о бюджете; инициализация gcloud CLI; Cloud Shell. 20% — фундаментальный и самый простой для чрезмерного изучения раздел.
Выбор вычислительных ресурсов (Compute Engine vs. GKE vs. Cloud Run vs. App Engine vs. Cloud Functions), выбор служб данных, определение размера экземпляров, сетевые примитивы. 18%.
Самая большая область — 24%. Практическое развертывание экземпляров GCE, кластеров GKE, приложений App Engine, сервисов Cloud Run, Cloud SQL, Pub/Sub и Dataproc. Ожидайте знание синтаксиса gcloud.
Cloud Logging, Cloud Monitoring, Cloud Trace, управляемые группы экземпляров и автомасштабирование, управление пулами узлов GKE. 20%.
Роли IAM, сервисные аккаунты, просмотр журналов аудита, базовые правила брандмауэра VPC. 18% — небольшой, но очень насыщенный раздел. Предопределенные против пользовательских ролей — частый отвлекающий фактор.
Сервисы, с которыми вы столкнётесь на экзамене, и почему каждый из них важен.
Масштабируемые ВМ с семействами машин (общего назначения, оптимизированные для вычислений, оптимизированные для памяти, с GPU), пользовательскими типами машин, вытесняемыми / Spot-ВМ и управляемыми группами инстансов.
Почему он на экзамене: Compute Engine является основой Домена Развертывание и реализация облачного решения — ожидайте сценарии предоставления ВМ через gcloud, автомасштабирования MIG и работы со снимками/образами.
Управляемый Kubernetes с режимами Standard и Autopilot, пулами узлов, региональными/зональными кластерами, Workload Identity и встроенной интеграцией с Cloud Logging / Monitoring.
Почему он на экзамене: GKE встречается в Домене Планирование и настройка облачного решения (размер кластера, Autopilot против Standard) и Развертывание и реализация (kubectl + gcloud container clusters).
Полностью управляемая бессерверная контейнерная платформа с автомасштабированием до нуля по запросу, заданиями Cloud Run для пакетной обработки и конфигурацией одновременных запросов на инстанс.
Почему он на экзамене: Cloud Run — это канонический ответ на вопрос «развернуть контейнеризованный сервис без управления узлами» в Домене Развертывание и реализация облачного решения.
PaaS для веб-приложений со средой Standard (изолированная, масштабирование до нуля) и Flexible (контейнеризованная, персистентная), а также разделение трафика по версиям.
Почему он на экзамене: Выбор между App Engine, Cloud Run и GKE является повторяющимся отвлекающим фактором в Домене Планирование и настройка; ACE проверяет, когда App Engine Standard является правильным управляемым выбором.
Объектное хранилище с классами Standard / Nearline / Coldline / Archive, IAM на уровне корзины, подписанными URL, политиками жизненного цикла и версионированием объектов.
Почему он на экзамене: Создание корзин, выбор класса хранения и управление доступом через IAM или ACL — гарантированные темы в Доменах Планирование и настройка, а также Настройка доступа и безопасности.
Управляемые PostgreSQL, MySQL и SQL Server с конфигурацией высокой доступности (региональной), репликами для чтения, автоматическим резервным копированием и восстановлением на определённый момент времени.
Почему он на экзамене: Конфигурация HA для Cloud SQL, реплики для чтения и подключение из GCE/GKE через Cloud SQL Auth Proxy затрагиваются в сценариях Домена Развертывание и реализация.
Авторитетный управляемый DNS с публичными и приватными зонами, DNSSEC, политиками маршрутизации (гео, взвешенный круговой перебор, отказоустойчивость) и перенаправлением DNS для гибридных настроек.
Почему он на экзамене: Конфигурация DNS для внутренних сервисов, приватные зоны для VPC и политики маршрутизации появляются в Домене Планирование и настройка облачного решения.
Глобальная программно-определяемая сеть с подсетями, правилами файрвола, маршрутами, Shared VPC, VPC Network Peering и Private Google Access для бессерверных конечных точек.
Почему он на экзамене: Проектирование подсетей VPC, правила файрвола и выбор между Shared VPC и Peering являются основой Доменов Настройка среды облачного решения и Настройка доступа и безопасности.
Глобальная / региональная балансировка нагрузки на уровнях 4 и 7 — Application LB (HTTP/HTTPS), Network LB (TCP/UDP/SSL Proxy), Internal LB, с интеграцией Cloud CDN.
Почему он на экзамене: Выбор правильного типа балансировщика нагрузки (внешний против внутреннего, глобальный против регионального, L4 против L7) является повторяющимся отвлекающим фактором в Домене Планирование и настройка.
Бессерверные event-driven функции (1-го и 2-го поколения, построенные на Cloud Run), запускаемые по HTTP, Pub/Sub, событиям Cloud Storage, Firestore и Eventarc.
Почему он на экзамене: Cloud Functions — это именованный ответ для event-driven связующих звеньев (например, «обработать объекты, загруженные в корзину») в Домене Развертывание и реализация облачного решения.
Основной интерфейс командной строки для предоставления и управления каждым ресурсом GCP, а также браузерная Cloud Shell с постоянным $HOME и предустановленным SDK.
Почему он на экзамене: ACE сильно ориентирован на gcloud — ожидайте чтение и написание команд `gcloud compute instances create`, `gcloud container clusters get-credentials`, `gcloud iam` в большинстве доменов.
Управляемый CI/CD-сервис, который выполняет шаги сборки в контейнерах, создаёт образы контейнеров, подписывает их с помощью Binary Authorization и запускается по событиям из исходных репозиториев.
Почему он на экзамене: Cloud Build — это канонический ответ «собрать и отправить контейнер, затем развернуть» в сценариях Домена Развертывание и реализация, включающих Cloud Run или GKE.
Управляемый приватный Git-хостинг с зеркалированием из GitHub/Bitbucket, встроенным просмотром и нативной интеграцией триггеров Cloud Build / Cloud Run.
Почему он на экзамене: Подключение репозитория к триггеру Cloud Build для автоматических развёртываний — повторяющийся паттерн в Домене Развертывание и реализация.
Блочное хранилище для ВМ Compute Engine (Standard / Balanced / SSD / Extreme PD, снимки, региональные PD для кросс-зональной устойчивости) плюс Filestore — управляемый NFS для общего POSIX-хранилища.
Почему он на экзамене: Выбор типа диска (Balanced против SSD против Extreme), DR на основе снимков и Filestore для общих файловых систем являются отвлекающими факторами в Домене Планирование и настройка.
Глобально распределённый управляемый сервис обмена сообщениями с темами, подписками push и pull, dead-letter темами, ключами упорядочивания и гарантированной доставкой ровно один раз.
Почему он на экзамене: Pub/Sub — это канонический ответ для декуплинга и веерной рассылки в пайплайнах Домена Развертывание и реализация, которые включают Cloud Functions или Dataflow.
Глобально распределённая, строго консистентная реляционная база данных с горизонтальным масштабированием, автоматической синхронной мультирегиональной репликацией и интерфейсом PostgreSQL.
Почему он на экзамене: Выбор между Spanner и Cloud SQL (глобальная консистентность / массивный масштаб против региональных управляемых Postgres/MySQL) является частым отвлекающим фактором в Домене Планирование и настройка на уровне ACE.
Детализированное управление доступом с предопределёнными и пользовательскими ролями, сервисными аккаунтами, Workload Identity Federation, политиками запрета и наследованием иерархии ресурсов.
Почему он на экзамене: Настройка доступа и безопасности (18%) основана на IAM — привязке ролей на правильном уровне ресурсов, выдаче прав сервисному аккаунту и проектировании наименьших привилегий.
Управляемое создание и ротация криптографических ключей (программные, аппаратные Cloud HSM, внешне управляемые Cloud EKM), используемых для envelope-шифрования GCS, BigQuery, Persistent Disk и Secret Manager.
Почему он на экзамене: Шифрование данных в покое с использованием CMEK — это стандартный ответ в Домене Настройка доступа и безопасности, когда стандартное шифрование, управляемое Google, недостаточно.
Набор операций для агрегации логов, метрик, проверок доступности, политик оповещения, дашбордов и запросов Logs Explorer / Metrics Explorer по всей иерархии ресурсов.
Почему он на экзамене: Обеспечение успешной работы облачного решения (20%) — это специализированный домен наблюдаемости: сюда относятся вопросы о политиках оповещения, сбросах логов и автомасштабировании на основе метрик.
Неизменяемые потоки аудита Admin Activity, Data Access, System Event и Policy Denied, маршрутизируемые через Cloud Logging в BigQuery, GCS или Pub/Sub.
Почему он на экзамене: Сценарии комплаенса и вопросы «кто что сделал и когда» в Домене Настройка доступа и безопасности ссылаются на Cloud Audit Logs как на именованный источник записей.
$95k–$140k–$195k USD годовая
Диапазон отражает зарплаты облачных / DevOps-инженеров в США, где GCP является основной платформой. Общая компенсация FAANG L4 SRE превышает $220 тыс. Рынки, не расположенные на побережье, и роли чистого оператора имеют тенденцию к более низким зарплатам. Сертификат хорошо сочетается с Kubernetes (CKA) для самой сильной комбинации в вакансиях GCP-компаний.
Источник: levels.fyi 2025–2026 (роли облачных инженеров Google L3–L4, роли SE у партнеров), Бюро трудовой статистики США OEWS Май 2024 (15-1244 администраторы сетевых и компьютерных систем, 15-1241 архитекторы компьютерных сетей). Цифры приблизительны; фактическая компенсация зависит от роли, региона и опыта.
ACE является наиболее востребованным техническим сертификатом GCP на досках объявлений о работе в США, значительно превосходя сертификаты уровня Professional. Партнеры и реселлеры Google Cloud обычно требуют его в течение 90 дней после найма на любую техническую роль, а крупные клиенты GCP (Spotify, Snap, PayPal, Twitter/X, Wayfair, несколько крупных ритейлеров) рассматривают его как базовый критерий отбора для позиций облачных инженеров и SRE. Спрос наиболее высок на рынках с сильным присутствием GCP — район залива Сан-Франциско, Нью-Йорк, Лондон, Бангалор — но сертификат является портативным. ACE также является естественным предварительным условием для уровня Professional; большинство кандидатов, которые затем получают PCA или PCDOE, начинают здесь.
Формальных предварительных условий нет. Google рекомендует шесть месяцев или более практического опыта работы с Google Cloud, но мотивированные кандидаты без предыдущего опыта GCP могут сдать экзамен после прохождения официального курса Associate Cloud Engineer Learning Path на Google Cloud Skills Boost (около 40–60 часов лабораторных работ и чтения), а также нескольких выходных дней практики в консоли с использованием бесплатного уровня.
Если у вас нет облачного опыта вообще, сначала завершение Cloud Digital Leader (CDL) или базового сертификата AWS / Azure значительно сократит время вашей подготовки — многие вопросы ACE предполагают базовое знакомство с облачными концепциями, моделью общей ответственности и основами сетевых технологий. Твердое знание командной строки Linux и базовые навыки работы с сетями (подсети, маршруты, правила брандмауэра) фактически требуются, хотя Google их не указывает.
ACE оценивается как сертификат уровня associate, но он более практический, чем сопоставимые AWS Solutions Architect Associate или Azure Administrator. Планируйте 60–100 часов обучения в течение 6–10 недель, если GCP для вас нов, или 25–40 часов в течение 3–4 недель, если у вас есть значительный опыт работы с AWS или Azure. Экзамен состоит из 50–60 вопросов с множественным выбором / множественным ответом, длится 120 минут и проводится через Pearson VUE (Google перешел с Kryterion / Webassessor в начале 2026 года — экзаменов не будет с 23 февраля по 1 марта 2026 года).
Наиболее распространенным камнем преткновения является синтаксис gcloud CLI — вопросы часто показывают четыре почти идентичных варианта команд и вознаграждают кандидата, который действительно вводил эти команды, а не просто читал о них. Практические лабораторные работы Qwiklabs / Skills Boost не являются необязательными. Google не публикует числовые оценки — только сдал/не сдал. Сертификат действителен в течение трех лет, и для повторной сертификации требуется повторная сдача текущего экзамена.
Текущее руководство по экзамену обновлено в начале 2024 года, чтобы отразить общедоступность задач Cloud Run, обновленный контент Cloud Workstations и модернизированные вопросы GKE Autopilot.
Крупное обновление, которое представило вопросы по GKE Autopilot и консолидировало область развертывания. Устаревший план 2019 года был отменен.
ACE (Google Cloud Associate Cloud Engineer) — это Associate-уровневый экзамен, экзамен средней сложности, требующий практического опыта и глубокого понимания лучших практик. Большинству кандидатов требуется 80–150 часов обучения, распределенных на 6–12 недель, для экзаменов уровня Associate. Большинство кандидатов, которые стабильно набирают баллы выше проходного порога на пробных экзаменах, сдают его с первой попытки.
Большинству кандидатов требуется 80–150 часов обучения, распределенных на 6–12 недель, для экзаменов уровня Associate. Время, необходимое для сдачи, сильно варьируется в зависимости от предыдущего опыта. Инженерам с практическим опытом работы с базовой технологией обычно требуется меньше времени; кандидатам, новым для платформы, следует ориентироваться на верхнюю границу этого диапазона.
ACE — это признанная квалификация в экосистеме GCP, которая подтверждает знания для работодателей, рекрутеров и клиентов. Стоит ли это затраченного времени и платы, зависит от вашей роли и целей — это чаще всего окупается для облачных инженеров, архитекторов и консультантов, которые ежедневно работают с GCP или хотят перейти на такие должности.
Проходной балл для ACE составляет Не опубликовано. Экзамен содержит 50 вопросов и длится 2 ч.
Стоимость экзамена ACE составляет $125 USD. Сборы устанавливаются GCP и могут варьироваться в зависимости от региона; всегда уточняйте текущую цену на официальной странице сертификации GCP перед бронированием.
Сертификации Google Cloud Foundational и Associate действительны в течение 3 лет. Пройдите повторную сертификацию, пересдав текущую версию экзамена.
Да. Вы можете сдать экзамен онлайн (с прокторингом через безопасный браузер провайдера, доступный 24/7 в большинстве регионов) или в очном центре тестирования Pearson VUE в рабочее время. Оба формата используют одни и те же вопросы, ограничение по времени и проходной балл.
CertLabPro предлагает 15 режимов обучения по банку практических вопросов для ACE. Режим симуляции экзамена имитирует реальный экзамен: 50 вопросов за 2 ч, с тем же проходным порогом Не опубликовано. Режим просмотра позволяет статически читать каждый вопрос и ответ.