Google Cloud Professional Cloud DevOps Engineer
225 практических вопросов
Последняя проверка: April 2026
Личные заметки и ссылки на ресурсы для вашего учебного пути
Фильтр по сертификации
Сертификация Google Cloud Professional Cloud DevOps Engineer (PCDOE) подтверждает способность применять принципы надежности сайтов (SRE) Google к производственным сервисам в Google Cloud. Экзамен сочетает классическое содержимое DevOps (CI/CD с Cloud Build и Cloud Deploy, GitOps, Artifact Registry, IaC с Terraform) с отличительной для Google концепцией SRE — SLO, SLI, бюджетами ошибок, снижением рутинной работы, культурой посмертного анализа. Он также охватывает полный набор Cloud Operations (Logging, Monitoring, Trace, Profiler, Error Reporting), повседневные операции GKE и FinOps. PCDOE является аналогом AWS DevOps Engineer Professional и Azure AZ-400 в GCP — ближе по духу к книге Google SRE, чем к сертификации DevOps, ориентированной на инструментарий.
Иерархия ресурсов, политики организации, базовый IAM, сетевые и защитные меры безопасности, IaC с Terraform и Cloud Foundation Toolkit. 20%.
Самая большая область — 23%. Cloud Build, Cloud Deploy, Skaffold, Artifact Registry, стратегии развертывания (сине-зеленое, канареечное, скользящее), GitOps с Config Sync. Акцент на сценариях проектирования конвейеров.
Разработка SLI / SLO / бюджета ошибок, выявление и сокращение рутины, планирование мощностей, практики дежурства, посмертный анализ. Основано на книге Google SRE.
Маршрутизация и приемники Cloud Logging, метрики на основе логов, панели мониторинга и оповещения Cloud Monitoring, Cloud Trace, Cloud Profiler, Error Reporting. 22%.
Самая маленькая область — 12%, но высокой плотности. Оптимизация размеров GKE, семейства машин Compute Engine, FinOps с Active Assist и Recommender, настройка автомасштабирования.
Сервисы, с которыми вы столкнётесь на экзамене, и почему каждый из них важен.
Управляемый CI-сервис, который запускает сборки, тесты и образы контейнеров на размещённых Google рабочих узлах, управляемый декларативным файлом cloudbuild.yaml.
Почему он на экзамене: Домен 2 (CI/CD-пайплайны) называет Cloud Build каноническим нативным для PCDOE сборщиком — основой для сборки образов, аттестации и триггеров пайплайнов.
Управляемый сервис непрерывной доставки, который продвигает образы контейнеров через упорядоченные цели GKE / Cloud Run с согласованиями и откатом.
Почему он на экзамене: Домен 2 проверяет паттерны прогрессивной доставки (canary, blue/green) — Cloud Deploy является эквивалентом AWS CodeDeploy в GCP.
Единый реестр для пакетов Docker, Helm, Maven, npm, Python, Go и ОС с изоляцией VPC-SC и сканированием уязвимостей.
Почему он на экзамене: Домен 2 и Домен 5 подчёркивают происхождение артефактов и сканирование уязвимостей — Artifact Registry является конечной точкой цепочки поставок и источником образов для Cloud Deploy.
Управляемый хостинг Git, интегрированный с триггерами Cloud Build, Cloud Logging и Cloud Identity IAM для рабочих процессов управления исходным кодом.
Почему он на экзамене: Домен 2 ожидает интегрированный источник истины для триггеров Cloud Build и релизов Cloud Deploy — CSR является эквивалентом AWS CodeCommit.
Управляемый Kubernetes с режимами Standard и Autopilot, региональными управляющими плоскостями, мультикластерным ингрессом и управляемыми обновлениями пулов узлов.
Почему он на экзамене: Домен 3 (Практики SRE) и Домен 4 (Наблюдаемость) зависят от GKE — развёртывание рабочих нагрузок, автомасштабирование с учётом SLO и плановые обновления являются GKE-центричными.
Контроллер конфигурации GitOps, который синхронизирует декларативное состояние кластера (Kustomize, Helm, Config Sync) и обеспечивает соблюдение ограничений Policy Controller (OPA Gatekeeper) по всем флотам.
Почему он на экзамене: Домен 1 (Инициализация организации Google Cloud) и Домен 3 (Практики SRE) проверяют GitOps и policy-as-code — ACM является названным ответом GCP.
Дополнение Kubernetes, которое управляет ресурсами GCP (наборы данных BigQuery, темы Pub/Sub, привязки IAM) как CRD, согласованные из манифестов кластера.
Почему он на экзамене: Домен 1 проверяет декларативную инфраструктуру в форме GitOps — Config Connector позволяет командам платформы поставлять ресурсы GCP вместе с рабочими нагрузками с помощью того же kubectl apply.
HashiCorp Terraform с официальными провайдерами google + google-beta, плюс модули Cloud Foundation Toolkit и библиотека политик Terraform-validator.
Почему он на экзамене: Домен 1 называет Terraform инструментом IaC де-факто для целевых зон, проектов, сетей и IAM — PCDOE ожидает свободного владения структурой модулей и стратегией состояния.
Бессерверная среда выполнения контейнеров (на основе запросов или событий) с разделением трафика по ревизиям, sidecars и управляемым mTLS через Cloud Service Mesh.
Почему он на экзамене: Домен 2 проверяет прогрессивную доставку для stateless-сервисов — ревизии Cloud Run и разделение трафика являются каноническим примитивом canary.
Бессерверные вычисления, управляемые событиями (триггеры HTTP и Eventarc) для лёгкой связки между Pub/Sub, Cloud Storage и Firestore.
Почему он на экзамене: Домен 4 (Наблюдаемость) называет Functions основой для автоматизации реагирования на инциденты и runbook-ов, управляемых событиями.
Бессерверная оркестрация, которая связывает API Google Cloud и HTTP-эндпоинты с повторными попытками, параллельными шагами и структурированной обработкой ошибок.
Почему он на экзамене: Домен 4 ожидает автоматизированное устранение неполадок — Workflows является эквивалентом AWS Step Functions для реагирования на инциденты и playbook-ов многосервисного отката.
Полностью управляемый сервис очередей задач с ограничением скорости, дедупликацией и целями HTTP / App Engine для асинхронной, однократной работы.
Почему он на экзамене: Домен 5 (Оптимизация производительности и затрат) проверяет паттерны сброса нагрузки — Cloud Tasks разделяет всплесковых производителей от потребителей с ограничением скорости и сглаживает пики затрат.
Режим работы GKE, где Google управляет узлами, автомасштабированием и размером пулов узлов — тарификация за под с доступностью, подкреплённой SLA.
Почему он на экзамене: Домен 5 называет Autopilot компромиссом по стоимости/операционным усилиям для команд, которым нужна SRE-надёжность без управления пулами узлов.
Логическая группировка нескольких кластеров GKE по проектам, регионам и в локальной среде с включением функций для всего флота (Config Sync, Policy Controller, Identity).
Почему он на экзамене: Домен 1 и Домен 3 проверяют мультикластерные операции — Флоты являются единицей распространения политик и идентификации для команд платформы, управляющих множеством кластеров.
Платформа непрерывной доставки с открытым исходным кодом для нескольких облаков, с нативной поддержкой GKE / Cloud Run, этапами ручной оценки и автоматизированным canary-анализом.
Почему он на экзамене: Домен 2 противопоставляет Cloud Deploy (управляемый, с преднастроенной логикой) и Spinnaker (самостоятельно размещаемый, мультиоблачный) — знание того, когда каждый из них подходит, является повторяющимся отличием PCDOE.
Google Cloud IAM с условными привязками, плюс Workload Identity, который федеративно связывает GKE / внешние поды с сервисными аккаунтами Google без долгоживущих ключей.
Почему он на экзамене: Домен 1 и Домен 3 зависят от бесключевой аутентификации — Workload Identity — это канонический способ, которым пайплайны и поды получают GCP-идентификаторы в соответствии с принципом наименьших привилегий.
Интегрированный стек наблюдаемости — Cloud Logging для агрегации логов, Cloud Monitoring для метрик и алертов, Cloud Trace для латентности и Cloud Profiler для непрерывного сэмплирования CPU/heap.
Почему он на экзамене: Домен 4 (Наблюдаемость и устранение неполадок) — это основная причина существования этого набора; PCDOE ожидает свободного владения MQL, метриками на основе логов и проверками доступности.
Error Reporting агрегирует и группирует стеки вызовов из Cloud Logging в actionable-проблемы; Cloud Debugger захватывает состояние приложения из запущенного продакшн-кода без повторных развёртываний.
Почему он на экзамене: Домен 4 проверяет triage инцидентов в реальном времени — Error Reporting выявляет регрессии, Debugger инспектирует состояние, не требуя отката.
Нативные определения SLO в Service Monitoring с оповещениями о скорости исчерпания бюджета ошибок и политиками скорости релизов, управляемыми бюджетом.
Почему он на экзамене: Домен 3 (Практики SRE) построен вокруг SLI/SLO/бюджетов ошибок — PCDOE ожидает, что кандидаты смогут переводить ожидания пользователей в политику оповещения о скорости исчерпания.
$135k–$185k–$280k USD годовая
Диапазон отражает зарплаты SRE- и DevOps-инженеров в США, где GCP является основной платформой. Общая компенсация L5 SRE в FAANG превышает $300 тыс. Чистые операционные роли имеют более низкую тенденцию; старшие позиции SRE / инженеров по производству в цифровых компаниях, ориентированных на GCP, имеют более высокую тенденцию. Сертификат является сильным сигналом, но лучше всего сочетается с подтвержденным опытом дежурства на производстве.
Источник: levels.fyi 2025–2026 (Google L4–L5 SRE, старшие инженеры по платформам в FAANG и единорогах, ориентированных на GCP), U.S. BLS OEWS May 2024 (15-1244 администраторы сетей и компьютерных систем, 15-1252 разработчики программного обеспечения). Цифры приблизительны; фактическая компенсация зависит от роли, региона и опыта.
Спрос на PCDOE неуклонно растет, поскольку культура GCP, ориентированная на SRE, распространяется на ее клиентов. Высокий спрос наблюдается в цифровых компаниях, ориентированных на GCP (Spotify, Snap, PayPal, несколько крупных ритейлеров, игровые студии), где модель SRE уже принята, а также у партнеров Google Cloud, создающих практики управляемых услуг. Сертификат естественно сочетается с Kubernetes CKA / CKAD и Terraform Associate, формируя сильный профиль SRE, ориентированного на облачные технологии. Обладатели сертификата постоянно сообщают о сильном отклике рекрутеров на роли SRE и старших инженеров по платформам. PCDOE также свидетельствует о свободном владении материалом книги Google SRE, что само по себе является сигналом для найма в компаниях, принявших модель SRE.
Формальных предварительных требований нет. Google рекомендует три или более лет опыта работы в отрасли и один или более лет проектирования и управления решениями в Google Cloud. На практике PCDOE не является надежным первым сертификатом GCP — успешные кандидаты запускали производственные системы и участвовали в дежурных сменах.
Associate Cloud Engineer (ACE) является наиболее распространенным шагом, но не является строго обязательным, если вы уже управляете производственными средами AWS или Azure. Чтение книги Google SRE ("Site Reliability Engineering") и SRE Workbook фактически является частью подготовки — многие экзаменационные вопросы напрямую перефразируют отрывки. Требуется уверенное владение Kubernetes (Deployments, Services, HPA, PodDisruptionBudgets), Terraform и конвейерами Cloud Build. Официальный учебный курс DevOps Engineer Learning Path на Google Cloud Skills Boost (около 40–60 часов) охватывает учебную программу.
PCDOE оценивается как профессиональный и является умеренно сложным — контент, специфичный для SRE (SLO, бюджеты ошибок, рутина), вызывает больше затруднений у кандидатов, ориентированных на традиционные операции, чем у опытных инженеров по надежности сайтов. Планируйте 80–130 часов обучения в течение 8–12 недель, если PCDOE — ваш первый профессиональный сертификат GCP, или 40–70 часов в течение 4–6 недель, если у вас уже есть ACE плюс опыт SRE в режиме дежурства. Экзамен состоит из 50–60 вопросов с множественным выбором / множественным ответом, длится 120 минут и проводится через Pearson VUE (Google перешел с Kryterion / Webassessor в начале 2026 года).
Наиболее распространенным препятствием являются вопросы по философии SRE — ожидаемый ответ Google часто зависит от тонких различий (когда тратить бюджет ошибок по сравнению с замораживанием развертываний, когда сокращение рутины стоит автоматизировать по сравнению с принятием). Второе препятствие — производственные паттерны GKE, особенно проектирование пулов узлов, PodDisruptionBudgets и Workload Identity. Google не публикует числовые оценки — только сдал/не сдал. Сертификат действителен в течение двух лет, и для повторной сертификации требуется повторно сдать текущий экзамен.
Руководство по текущему экзамену обновлено в конце 2023 года, чтобы добавить Cloud Deploy, покрытие Config Sync / GitOps и обновленные сценарии GKE Autopilot. Расширен вес области философии SRE.
Значительное обновление, которое представило Cloud Build как основную поверхность CI и согласовало содержимое SLO / бюджета ошибок с SRE Workbook.
PCDOE (Google Cloud Professional Cloud DevOps Engineer) — это Professional-уровневый экзамен, сложный, насыщенный сценариями экзамен, требующий глубокого практического опыта и способности принимать решения по архитектурным компромиссам. Большинству кандидатов требуется 150–300 часов обучения, распределенных на 3–6 месяцев, для экзаменов профессионального и экспертного уровня. Эти экзамены обычно предполагают предварительную подготовку на уровне Associate. Большинство кандидатов, которые стабильно набирают баллы выше проходного порога на пробных экзаменах, сдают его с первой попытки.
Большинству кандидатов требуется 150–300 часов обучения, распределенных на 3–6 месяцев, для экзаменов профессионального и экспертного уровня. Эти экзамены обычно предполагают предварительную подготовку на уровне Associate. Время, необходимое для сдачи, сильно варьируется в зависимости от предыдущего опыта. Инженерам с практическим опытом работы с базовой технологией обычно требуется меньше времени; кандидатам, новым для платформы, следует ориентироваться на верхнюю границу этого диапазона.
PCDOE — это признанная квалификация в экосистеме GCP, которая подтверждает знания для работодателей, рекрутеров и клиентов. Стоит ли это затраченного времени и платы, зависит от вашей роли и целей — это чаще всего окупается для облачных инженеров, архитекторов и консультантов, которые ежедневно работают с GCP или хотят перейти на такие должности.
Проходной балл для PCDOE составляет Не опубликовано. Экзамен содержит 50 вопросов и длится 2 ч.
Стоимость экзамена PCDOE составляет $200 USD. Сборы устанавливаются GCP и могут варьироваться в зависимости от региона; всегда уточняйте текущую цену на официальной странице сертификации GCP перед бронированием.
Сертификации Google Cloud Professional действительны в течение 2 лет. Пройдите повторную сертификацию, пересдав текущую версию экзамена.
Да. Вы можете сдать экзамен онлайн (с прокторингом через безопасный браузер провайдера, доступный 24/7 в большинстве регионов) или в очном центре тестирования Pearson VUE в рабочее время. Оба формата используют одни и те же вопросы, ограничение по времени и проходной балл.
CertLabPro предлагает 15 режимов обучения по банку практических вопросов для PCDOE. Режим симуляции экзамена имитирует реальный экзамен: 50 вопросов за 2 ч, с тем же проходным порогом Не опубликовано. Режим просмотра позволяет статически читать каждый вопрос и ответ.