Associate Cloud Engineer
Prüfungsleitfaden
Ein Associate Cloud Engineer stellt Anwendungen und Infrastruktur bereit und sichert sie, überwacht den Betrieb mehrerer Projekte und pflegt Unternehmenslösungen, damit diese die angestrebten Leistungsmesswerte erfüllen. Er verfügt über Erfahrung mit öffentlichen Clouds wie auch lokalen Lösungen und ist in der Lage, mit der Google Cloud Console und der Befehlszeile gängige plattformbasierte Aufgaben auszuführen. So kann er eine oder mehrere bereitgestellte Lösungen pflegen, die von Google oder vom Unternehmen selbst verwaltete Dienste in Google Cloud nutzen.
Abschnitt 1: Cloud-Lösungsumgebung einrichten (ca.17,5 % der Prüfung)
1.1 Cloud-Projekte und -Konten einrichten. Hierzu gehört Folgendes:
● Ressourcenhierarchie erstellen
● Organisationsrichtlinien auf die Ressourcenhierarchie anwenden
● IAM-Rollen für Mitglieder in einem Projekt zuweisen
● Nutzer und Gruppen in Cloud Identity verwalten (manuell und automatisch)
● APIs in Projekten aktivieren
● Produkte in der Operations-Suite von Google Cloud bereitstellen und einrichten
1.2 Abrechnungskonfiguration verwalten. Hierzu gehört Folgendes:
● Ein oder mehrere Rechnungskonten erstellen
● Projekte mit einem Rechnungskonto verknüpfen
● Budgets und Benachrichtigungen erstellen
● Abrechnungsexporte einrichten
1.3 Befehlszeilenschnittstelle (CLI) installieren und konfigurieren, in diesem Fall das Cloud SDK (z. B. Standardprojekt einstellen).
Abschnitt 2: Cloud-Lösung planen und konfigurieren (ca.17,5% der Prüfung)
2.1 Google Cloud-Produktnutzung mit dem Preisrechner planen und schätzen
2.2 Computing-Ressourcen planen und konfigurieren. Folgende Punkte gehören dazu:
● Geeignete Computing-Optionen für eine bestimmte Arbeitslast auswählen (z. B. Compute Engine, Google Kubernetes Engine, App Engine, Cloud Run, Cloud Functions)
● Nach Bedarf VMs auf Abruf und benutzerdefinierte Maschinentypen verwenden
2.3 Datenspeicheroptionen planen und konfigurieren. Folgende Punkte gehören dazu:
● Produktauswahl (z. B. Cloud SQL, BigQuery, Firestore, Spanner, Bigtable)
● Speicheroptionen auswählen (z. B. Zonaler nichtflüchtiger Speicher, regionaler abgestimmter nichtflüchtiger Speicher, Standard, Nearline, Coldline, Archiv)
2.4 Netzwerkressourcen planen und konfigurieren. Hierzu zählen folgende Aufgaben:
● Load-Balancing-Optionen unterscheiden
● Ressourcenstandorte in einem Netzwerk nach Verfügbarkeit identifizieren
● Cloud DNS konfigurieren
Abschnitt 3: Cloud-Lösung bereitstellen und implementieren (ca. 25% der Prüfung)
3.1 Compute Engine-Ressourcen bereitstellen und implementieren. Hierzu zählen folgende Aufgaben:
● Compute Engine-Instanz mit der Cloud Console und dem Cloud SDK (gcloud) starten (z. B. Festplatten zuweisen, Verfügbarkeitsrichtlinie, SSH-Schlüssel)
● Automatisch skalierte und verwaltete Instanzgruppe mithilfe einer Instanzvorlage erstellen
● Benutzerdefinierten SSH-Schlüssel für Instanzen erstellen/hochladen
● Cloud Monitoring- und Logging-Agent installieren und konfigurieren
● Computing-Kontingente bewerten und Erhöhungen anfordern
3.2 Google Kubernetes Engine-Ressourcen bereitstellen und implementieren. Hierzu zählen folgende Aufgaben:
● Befehlszeile (CLI) für Kubernetes (kubectl) installieren und konfigurieren
● Google Kubernetes Engine-Cluster mit unterschiedlichen Konfigurationen bereitstellen, darunter AutoPilot, regionale Cluster und private Cluster
● Containeranwendung auf Google Kubernetes Engine bereitstellen
● Google Kubernetes Engine für Monitoring und Logging von Anwendungen konfigurieren
3.3 Cloud Run- und Cloud Functions-Ressourcen bereitstellen und implementieren. Hierzu zählen nach Bedarf folgende Aufgaben:
● Anwendung bereitstellen und Skalierungskonfiguration, Versionen und Trafficaufteilung aktualisieren
● Anwendung bereitstellen, die Google Cloud-Ereignisse empfängt (z. B. Cloud Pub/Sub-Ereignisse, Cloud Storage-Ereignisse bei Änderungsbenachrichtigungen für Objekte)
3.4 Datenlösungen bereitstellen und implementieren. Hierzu zählen folgende Aufgaben:
● Datensysteme mit Produkten initialisieren (z. B. Cloud SQL, Firestore, BigQuery, Spanner, Pub/Sub, Bigtable, Dataproc, Dataflow, Cloud Storage)
● Daten laden (z. B. über die Befehlszeile hochladen, API-Übertragung, importieren/exportieren, Daten aus Cloud Storage laden, Daten an Pub/Sub streamen)
3.5 Netzwerkressourcen bereitstellen und implementieren. Hierzu zählen folgende Aufgaben:
● VPC mit Subnetzen erstellen (z. B. VPC mit benutzerdefiniertem Modus oder freigegebene VPC)
● Compute Engine-Instanz mit benutzerdefinierter Netzwerkkonfiguration starten (z. B. nur interne IP-Adresse, privater Google-Zugriff, statische externe und private IP-Adresse, Netzwerk-Tags)
● Firewallregeln für eingehenden und ausgehenden Traffic für eine VPC erstellen (z. B. IP-Subnetze, Tags, Dienstkonten)
● Mit Cloud VPN ein VPN zwischen einer Google-VPC und einem externen Netzwerk erstellen
● Load-Balancer erstellen, um Netzwerktraffic von Anwendungen zu verteilen (z. B. globaler HTTP(S)-Load-Balancer, globaler SSL-Proxy-Load-Balancer, globaler TCP-Proxy-Load-Balancer, Load-Balancer im regionalen Netzwerk, regionaler interner Load-Balancer)
3.6 Lösung mit dem Cloud Marketplace bereitstellen. Hierzu zählen folgende Aufgaben:
● Cloud Marketplace-Katalog ansehen und Lösungsdetails aufrufen
● Cloud Marketplace-Lösung bereitstellen
3.7 Implementieren von Ressourcen über die Infrastruktur als Code. Hierzu zählen folgende Aufgaben:
● Infrastruktur mit Vorlagen des Cloud Foundation Toolkit erstellen und Best Practices implementieren
● Config Connector in Google Kubernetes Engine installieren und konfigurieren, um Ressourcen zu erstellen, zu aktualisieren, zu löschen und zu sichern
Abschnitt 4: Erfolgreichen Betrieb einer Cloud-Lösung sicherstellen (ca. 20% der Prüfung)
4.1 Compute Engine-Ressourcen verwalten. Hierzu zählen folgende Aufgaben:
● Einzelne VM-Instanz verwalten (z. B. starten, stoppen, Konfiguration bearbeiten oder Instanz löschen)
● Remoteverbindung zu der Instanz
● GPU an eine neue Instanz anhängen und erforderliche Abhängigkeiten installieren
● Inventar der aktuell laufenden VMs ansehen (Instanz-IDs, Details)
● Mit Snapshots arbeiten (z. B. Snapshot einer VM erstellen, Snapshots ansehen, Snapshot löschen)
● Mit Images arbeiten (z. B. Image einer VM oder Snapshot erstellen, Images ansehen, Image löschen)
● Mit Instanzgruppen arbeiten (z. B. Autoscaling-Parameter festlegen, Instanzvorlage zuweisen, Instanzvorlage erstellen, Instanzgruppe entfernen)
● Mit Managementschnittstellen arbeiten (z. B. Cloud Console, Cloud Shell, Cloud SDK)
4.2 Google Kubernetes Engine-Ressourcen verwalten. Hierzu zählen folgende Aufgaben:
● Inventar der aktuell laufenden Cluster aufrufen (Knoten, Pods, Dienste)
● Docker-Images und Details in Artifact Registry ansehen
● Mit Knotenpools arbeiten (z. B. Knotenpool hinzufügen, bearbeiten oder entfernen)
● Mit Pods arbeiten (z. B. Pods hinzufügen, bearbeiten oder entfernen)
● Mit Diensten arbeiten (z. B. Dienste hinzufügen, bearbeiten oder entfernen)
● Mit zustandsorientierten Anwendungen arbeiten (z. B. nichtflüchtige Volumes, StatefulSets)
● Horizontale und vertikale Autoscaling-Konfigurationen verwalten
Mit Managementschnittstellen arbeiten (z. B. Google Cloud Console, Cloud Shell, Cloud SDK, kubectl)
4.3 Cloud Run-Ressourcen verwalten. Hierzu zählen folgende Aufgaben:
● Parameter für die Trafficaufteilung einer Anwendung anpassen
● Skalierungsparameter für Autoscaling-Instanzen festlegen
● Festlegen, ob Cloud Run (vollständig verwaltet) oder Cloud Run for Anthos ausgeführt werden soll
4.4 Speicher- und Datenbanklösungen verwalten. Hierzu zählen folgende Aufgaben:
● Objekte in und zwischen Cloud Storage-Buckets verwalten und sichern
● Richtlinien für das Lebenszyklusmanagement von Objekten für Cloud Storage-Buckets festlegen
● Abfragen zum Abrufen von Daten aus Dateninstanzen ausführen (z. B. Cloud SQL, BigQuery, Spanner, Datastore, Bigtable)
● Kosten für Datenspeicherressourcen schätzen
● Datenbankinstanzen sichern und wiederherstellen (z. B. Cloud SQL, Datastore)
● Jobstatus in Dataproc, Dataflow oder BigQuery prüfen
4.5 Netzwerkressourcen verwalten. Hierzu zählen folgende Aufgaben:
● Subnetz zu einem vorhandenen VPC-Netzwerk hinzufügen
● Subnetz erweitern, um mehr IP-Adressen zu erhalten
● Statische externe oder interne IP-Adressen reservieren
● Mit Cloud DNS, CloudNAT, Load-Balancern und Firewallregeln arbeiten
4.6 Monitoring und Logging. Hierzu zählen folgende Aufgaben:
● Cloud Monitoring-Benachrichtigungen anhand von Ressourcenmesswerten erstellen
● Benutzerdefinierte Cloud Monitoring-Messwerte erstellen und aufnehmen (z. B. aus Anwendungen oder Logs)
● Logsenken zum Exportieren von Logs in externe Systeme konfigurieren (z. B. lokal oder BigQuery)
● Log-Router konfigurieren
● Logs in Cloud Logging ansehen und filtern
● Bestimmte Lognachrichten-Details in Cloud Logging ansehen
● Mit Cloud-Diagnosen ein Anwendungsproblem untersuchen (z. B. Cloud Trace-Daten ansehen, mit Cloud-Debugging einen Anwendungspunkt anzeigen lassen)
● Google Cloud-Status ansehen
Abschnitt 5: Zugriff und Sicherheit konfigurieren (ca. 20% der Prüfung)
5.1 Identitäts- und Zugriffsverwaltungsrichtlinien (IAM) verwalten. Hierzu zählen folgende Aufgaben:
● IAM-Richtlinien ansehen
● IAM-Richtlinien erstellen
● Verschiedene Rollentypen verwalten und benutzerdefinierte IAM-Rollen definieren (z. B. einfache, vordefinierte und benutzerdefinierte Rollen)
5.2 Dienstkonten verwalten. Hierzu zählen folgende Aufgaben:
● Dienstkonten erstellen
● Dienstkonten in IAM-Richtlinien mit minimalen Berechtigungen verwenden
● Dienstkonten zu Ressourcen zuweisen
● IAM eines Dienstkontos verwalten
● Identitätswechsel für Dienstkonten verwalten
● Kurzlebige Anmeldedaten für das Dienstkonto erstellen und verwalten
5.3 Audit-Logs ansehen