Professional Cloud Architect 認定試験ガイド

認定試験ガイド

Google Cloud Certified Professional Cloud Architect は、Google Cloud の技術を組織が活用するために必要なクラウドアーキテクチャや Google のテクノロジーに関する深い知識を活かし、ビジネス目標を実現するための堅牢かつ安全で、スケーラビリティと可用性が高い動的なソリューションを設計、開発、管理する職務です。Cloud Architect は、エンタープライズクラウド戦略、ソリューションの設計、アーキテクチャのベストプラクティスなど、ソリューション開発全般に精通している必要があります。また、 Cloud Architect には、マルチクラウド環境やハイブリッド環境にまたがる多層分散アプリケーションなどのさまざまな開発手法やアプローチに関する経験も求められます。

事例紹介

Cloud Architect 認定試験の問題で、架空の会社やソリューションを説明するケーススタディが使われる場合があります。これらのケーススタディは、回答を選択するうえで役立つコンテキストを提供するために作成されたものです。試験で使用される可能性のあるケーススタディをご確認ください。

登録

この試験は英語または日本語で受験できます。

1.1 ビジネス要件を満たすソリューションインフラストラクチャを設計する。以下のような点を考察します。

ビジネスユースケースとプロダクト戦略
費用の最適化
アプリケーション設計の支援
外部システムとの統合
データの移動
設計上の決定のトレードオフ
構築、購入、変更、非推奨
成果の測定方法（例: 重要業績評価指標（KPI）、投資収益率（ROI）、指標
コンプライアンスとオブザーバビリティ

1.2 技術要件を満たすソリューションインフラストラクチャを設計する。以下のような点を考察します。

高可用性とフェイルオーバーの設計
割り当てと上限に関するクラウドリソースの柔軟性
成長要件を満たすスケーラビリティ
パフォーマンスとレイテンシ

1.3 ネットワーク、ストレージ、コンピューティングリソースを設計する。以下のような点を考察します。

オンプレミス環境またはマルチクラウド環境との統合
クラウドネイティブネットワーキング（VPC、ピアリング、ファイアウォール、コンテナネットワーキング
データ処理技術の選択
適切なストレージタイプ（オブジェクト、ファイル、データベースなど）を選択する
コンピューティングリソースの選択（プリエンプティブ、カスタムマシンタイプ、特殊なワークロードなど
プラットフォームプロダクトへのコンピューティングニーズのマッピング

1.4 移行計画を作成する（例: ドキュメントやアーキテクチャ図）。以下のような点を考察します。

既存システムとソリューションの統合
ソリューションをサポートするためのシステムおよびデータの移行
ソフトウェアライセンスのマッピング
ネットワーク計画
テストと概念実証
依存関係の管理の計画

1.5 ソリューションの将来的な向上を想定する。以下のような点を考察します。

クラウドおよび技術の向上
ビジネスニーズの進化
普及活動と提唱

2.1 ネットワークトポロジを構成する。以下のような点を考察します。

オンプレミス環境への拡張（ハイブリッドネットワーキング）
マルチクラウド環境への拡張（Google Cloud 間の通信を含む）
セキュリティ保護（侵入防止、アクセス制御、ファイアウォールなど）

2.2 ストレージシステムを個別に構成する。以下のような点を考察します。

データストレージの割り当て
データ処理、コンピューティングのプロビジョニング
セキュリティとアクセスの管理
データ転送とレイテンシを考慮したネットワーク構成
データ保持とデータライフサイクルの管理
データ増大の計画

2.3 コンピューティングシステムを構成する。以下のような点を考察します。

コンピューティングリソースのプロビジョニング
コンピューティングの変動性の構成（プリエンプティブル vs. 標準）
コンピューティングリソースのネットワーク構成（Google Compute Engine、Google Kubernetes Engine、サーバーレスネットワーキング）
インフラストラクチャオーケストレーション、リソース構成、パッチ管理
コンテナオーケストレーション

3.1 セキュリティを考慮して設計する。以下のような点を考察します。

Identity and Access Management（IAM）
リソース階層（組織、フォルダ、プロジェクト）
データセキュリティ（鍵管理、暗号化、シークレット管理）
職掌分散（SoD）
セキュリティ制御（監査、VPC Service Controls、コンテキストアウェアアクセス、組織のポリシーなど）
Cloud Key Management Service を使用した顧客管理の暗号鍵の管理
リモートアクセス

3.2 コンプライアンスを考慮して設計する。以下のような点を考察します。

法規制（健康記録のプライバシー、児童のプライバシー、データのプライバシー、所有権など）
商用（クレジットカードの情報処理などのセンシティブデータ、個人を特定できる情報（PII）など）
業界の認定資格（例: SOC 2）
監査（ログを含む）

4.1 技術プロセスを分析、定義する。以下のような点を考察します。

ソフトウェア開発ライフサイクル（SDLC）
継続的インテグレーション、継続的デプロイ
トラブルシューティングと根本原因の分析のベストプラクティス
ソフトウェアとインフラストラクチャのテストと検証
サービスカタログとプロビジョニング
ビジネスの継続性と障害復旧

4.2 ビジネスプロセスを分析、定義する。以下のような点を考察します。

ステークホルダー管理（影響度の管理や円滑化など）
チェンジマネジメント
チームの評価、スキルの準備
意思決定プロセス
お客様の成功管理
コストの最適化、リソースの最適化（CAPEX / OPEX）

4.3 本番環境でソリューションの信頼性を確保する手順を開発する（カオス工学、ペネトレーションテストなど）

5.1 ソリューションを確実に導入できるように開発チームやオペレーションチームに助言する。以下のような点を考察します。

アプリケーション開発
API のベストプラクティス
フレームワークのテスト（読み込み、単体、統合）
データとシステムの移行および管理ツール

5.2 Google Cloud をプログラムで操作する。以下のような点を考察します。

Google Cloud Shell
Google Cloud SDK（gcloud、gsutil、bq）
クラウドエミュレータ（Cloud Bigtable、Datastore、Spanner、Pub/Sub、Firestore など）

6.1 モニタリング、ロギング、プロファイリング、通知ソリューション

6.2 デプロイとリリース管理

6.3 デプロイされたソリューションをサポート支援する

6.4 品質管理方法の評価