Google CloudのAssociate Cloud Engineer（ACE）に合格しました！シルバーウィークを使って、約1週間集中的に勉強しました。合格できてよかったです。

AWSを使う案件が中心ですが、Google Cloudの構築案件に携わった経験もあります。AWS認定SAAを取得済みです。この記事では、使った教材、勉強の進め方、AWSと比べて理解が進んだ点を残します。

この記事は私の受験時の学習記録です。試験範囲は変更されることがあるため、受験前には公式のACE試験ガイドを確認してください。

勉強期間とやったこと

期間は約1週間です。連休があったので、普段より勉強時間を確保できました。

やったことはシンプルで、問題集を2周し、Udemyも利用しました。1周目はGoogle Cloud固有の用語や、AWSと似ていても仕組みが違うサービスを洗い出しました。復習では「AWSでいうと何に近いか」「どこが違うか」を意識しました。

特に役立ったのは、知らないサービス名を丸暗記せず、すでに知っているAWSの構成に当てはめて考えたことです。ただし、名前が似ていても機能まで完全に同じとは限らないので、差分も一緒に確認しました。

使った教材

書籍の問題集（Amazon）：説明が分かりやすく、私には使いやすかったです。問題が50問ほどある一方、通しで力を測る模擬テストがない点は惜しいと感じました。
UdemyのACE対策講座：問題演習に利用しました。受験前の到達度は7割程度でした。

教材の評価も得点も私の体験です。1週間での合格を保証するものではありません。

AWSと比較して整理したこと

以下は役割をつかむための対応イメージです。同等の仕様という意味ではありません。

Google Cloud	AWSで考えると	理解するときのポイント
Compute Engine	EC2	仮想マシンを動かす
Cloud Storage	S3	オブジェクトを保存する
Managed Instance Group（MIG）	Auto Scaling groupに近い	VM群の管理、オートスケーリング、自動修復を考える
Cloud Logging	CloudWatch Logsに近い	ログの収集、検索、保存を考える
Artifact Registry	ECRに近い	コンテナイメージの保管先として考える
Cloud Run	App Runnerなどに近い	アプリをコンテナから動かすが、運用や設定には違いがある

比較が特に役立ったのはネットワークです。Google CloudのVPCネットワークはグローバルリソースで、サブネットはリージョンリソースです。「VPCもリージョン単位」と覚えてしまうと間違えます。また、Google Cloudでは条件を満たせば、既存サブネットのプライマリIPv4範囲を拡張できます。

勉強中に混同したポイント

1. Private Google Accessは「Google APIへのアクセス」の設定

外部IPアドレスを持たないVMが、対応するGoogle APIやサービスへアクセスするときに、サブネットでPrivate Google Accessを有効にする方法があります。Cloud Storageへのアクセスはその一例です。「有効化すればあらゆる宛先にプライベート接続できる」という意味ではない点に注意しました。

2. 請求先アカウントはプロジェクトに紐づく

組織・フォルダ・プロジェクトという階層と、請求先アカウントの関係が最初は混乱しました。費用はプロジェクトに紐づくCloud Billingアカウントへ計上されます。1つのプロジェクトが一度に紐づけられる請求先アカウントは1つです。詳細な費用を分析する場合は、請求データをBigQueryへエクスポートできます。

3. GKEのNode、Pod、オートスケーリングは対象が違う

NodeはPodを実行するマシン、Podはアプリのコンテナを実行する単位、と整理しました。HPAはPodのレプリカ数、VPAはPodのリソース要求を調整します。Node側の増減はクラスタオートスケーラーが担当します。「何を増減させる機能か」を見ると、問題文を読みやすくなりました。

4. FirestoreとFilestoreは名前が似ていて用途が違う

復習メモで「Firestore＝NFSファイルサーバ」と書いていましたが、これは誤りでした。Firestoreはドキュメント指向のNoSQLデータベース、FilestoreはマネージドNFSファイルサーバです。名前だけで覚えると取り違えやすいポイントでした。

振り返り

Google Cloudの構築経験はあっても、ACEの勉強では日頃触れないサービスがたくさん出てきました。AWSを知っていると役割の見当をつけやすい一方、VPCのスコープや請求の紐づけのような差分は確認が必要でした。

私には、問題集を2周して引っかかった用語を書き出し、AWSとの共通点と違いを調べる方法が合っていました。ACEを勉強するAWS経験者の参考になればうれしいです。

公式資料

Associate Cloud Engineer認定試験：試験の概要とガイド
VPCネットワーク：VPCとサブネットのスコープ
Private Google Access：外部IPのないVMからGoogle APIへのアクセス
Cloud Billingアカウントとプロジェクトの紐づけ：請求先の関係
GKEのオートスケーリング：PodとNodeのスケールの違い
Firestoreのデータモデル / Filestoreの概要：両サービスの用途