2022/02/20 時点の Associate Cloud Engineer 認定試験ガイドについて、公式ドキュメント/ブログの代表的なリンクをまとめたもの。

リンク以外の文言は、認定試験ガイドの文言ママで記載しています。

オマケ

セクション 1クラウドソリューション環境の設定

1.1 クラウドプロジェクトとアカウントを設定する。次のような作業が含まれます。

「リソース階層の作成」

「リソース階層への組織のポリシーの適用」

「プロジェクト内の IAM ロールをメンバーに付与する」

IAM | プロジェクト、フォルダ、組織へのアクセス権の管理

「Cloud Identity でのユーザーとグループの管理（手動および自動）」

Cloud Identity とは

「プロジェクトで API を有効にする」

Cloud Endpoints | Google Cloud プロジェクトでの API の有効化

「Google Cloud のオペレーションスイートでのプロダクトのプロビジョニングと設定」

1.2 課金構成を管理する。次のような流れになります。

「請求先アカウントを作成する」

Cloud Billing | セルフサービスの Cloud 請求先アカウントの作成、変更、閉鎖

「プロジェクトを請求先アカウントにリンクする」

Cloud Billing | セルフサービスの Cloud 請求先アカウントの作成、変更、閉鎖

「課金の予算とアラートを設定する」

Cloud Billing | 予算と予算アラートを作成、編集、削除する

「課金データのエクスポートの設定」

Cloud Billing | Cloud Billing データを BigQuery にエクスポートする

1.3 コマンドラインインターフェース（CLI）、具体的には Cloud SDK をインストールして構成する（デフォルトプロジェクトの設定など）。

Cloud SDK | Cloud SDK 構成の管理

セクション 2クラウドソリューションの計画と構成

2.1 料金計算ツールを使用して Google Cloud プロダクトの使用量の計画と見積もりを作成する

Google Cloud Pricing Calculator

2.2 コンピューティングリソースを計画し、構成する。以下のような点を考察します。

「ワークロードに適したコンピューティングサービスを選択する（Compute Engine、Google Kubernetes Engine、Cloud Run、Cloud Functions など）」

Google Cloud でのアプリのホスティング

「必要に応じてプリエンプティブル VM とカスタムマシンタイプを使用する」

Compute Engine | プリエンプティブル VM インスタンス
Compute Engine | カスタム VM インスタンスの作成

2.3 データストレージオプションを計画し、構成する。以下のような点を考察します。

「プロダクトの選択（Cloud SQL、BigQuery、Firestore、Cloud Spanner、Cloud Bigtable など）」

Google Cloud データベース

「ストレージオプションの選択（ゾーン永続ディスク、リージョンバランス永続ディスク、標準、Nearline、Coldline、Archive など）」

Cloud Storage | ストレージクラス

2.4 ネットワークリソースを計画し、構成する。次のようなタスクが含まれます。

「負荷分散オプションの違いを見分ける」

Cloud Load Balancing | ロードバランサの選択

「可用性を考慮してネットワーク内のリソースのロケーションを決定する」

Compute Engine のリージョン選択に関するベストプラクティス

「Cloud DNS を構成する」

Cloud DNS | 概要

セクション 3. クラウドソリューションのデプロイメントと実装

3.1 Compute Engine リソースをデプロイし、実装する。以下のようなタスクを行います。

「Cloud Console と Cloud SDK（gcloud）を使用してコンピューティングインスタンスを起動する（例: ディスク、可用性ポリシー、SSH 認証鍵の割り当て）」

Compute Engine | VM インスタンスの作成と起動

「インスタンステンプレートを使用して、自動スケーリングされるマネージドインスタンスグループを作成する」

Compute Engine | インスタンスのグループの自動スケーリング

「インスタンス用のカスタム SSH 認証鍵の生成 / アップロード」

Compute Engine | 高度な方法による Linux VM への接続

「Cloud Monitoring と Cloud Logging のエージェントをインストールし、構成する」

オペレーションスイート | エージェントの構成

「コンピューティングの割り当てを評価し、割り当ての増加をリクエストする」

Compute Engine | リソースの割り当て

3.2 Google Kubernetes Engine リソースをデプロイし、実装する。以下のようなタスクを行います。

「Kubernetes 用のコマンドラインインターフェース（CLI）である kubectl をインストールして構成する」

Google Kubernetes Engine | コンテナ化されたウェブアプリケーションのデプロイ

「AutoPilot、リージョンクラスタ、限定公開クラスタなど、さまざまな構成で Google Kubernetes Engine クラスタをデプロイする」

Google Kubernetes Engine | クラスタのタイプ
Google Kubernetes Engine | AutoPilot の概要
Google Kubernetes Engine | Autopilot クラスタのアーキテクチャ
Google Kubernetes Engine | 限定公開クラスタ

「コンテナ化したアプリケーションを Google Kubernetes Engine にデプロイする」

Google Kubernetes Engine | コンテナ化されたウェブアプリケーションのデプロイ

「Google Kubernetes Engine のモニタリングとロギングを構成する」

オペレーションスイート | GKE 用 Google Cloud のオペレーションスイートの概要

3.3 Cloud Run リソース、Cloud Functions リソースをデプロイし、実装する。以下のようなタスクがあります（該当する場合）。

「アプリケーションをデプロイし、スケーリング構成、バージョン、トラフィック分割を更新する」

Cloud Run | ロールバック、段階的なロールアウト、トラフィックの移行
Cloud Functions | Cloud Functions のデプロイ

「Google Cloud イベント（Cloud Pub/Sub イベント、Cloud Storage オブジェクト変更通知イベントなど）を受け取るアプリケーションをデプロイする」

Cloud Run | Pub/Sub の push によるトリガー
Cloud Functions | Google Cloud Pub/Sub トリガー
Cloud Storage | オブジェクト変更通知

3.4 データソリューションをデプロイし、実装する。次のようなタスクが含まれます。

「製品を使用してデータシステムを初期化する（Cloud SQL、Firestore、BigQuery、Cloud Spanner、Pub/Sub、Cloud Bigtable、Dataproc、Dataflow、Cloud Storage など）」

「データを読み込む（コマンドラインによるアップロード、API による転送、インポート / エクスポート、Cloud Storage からのデータの読み込み、Cloud Pub/Sub へのデータのストリーミングなど）」

3.5 ネットワーキングリソースをデプロイし、実装する。以下のようなタスクを行います。

「サブネットを持つ VPC を作成する（カスタムモード VPC、共有 VPC など）」

「カスタムネットワーク構成を持つ Compute Engine インスタンスを起動する（内部専用 IP アドレス、限定公開の Google アクセス、静的外部 IP アドレスとプライベート IP アドレス、ネットワークタグなど）」

「VPC 用の上り（内向き）および下り（外向き）ファイアウォールルール（例: IP サブネット、ネットワークタグ、サービスアカウント）を作成する」

「Cloud VPN を使用して Google VPC と外部ネットワークとの間の VPN を作成する」

「アプリケーションへのネットワークトラフィックを分散するロードバランサの作成（グローバル HTTP(S) ロードバランサ、グローバル SSL プロキシロードバランサ、グローバル TCP プロキシロードバランサ、リージョンネットワークロードバランサ、リージョン内部ロードバランサなど）」

3.6 Cloud Marketplace を使用してソリューションをデプロイする。以下のようなタスクを行います。

「Cloud Marketplace カタログを閲覧し、ソリューションの詳細を見る」

3.7 Infrastructure as Code を介してリソースを実装する。以下のようなタスクを行います。

セクション 4 クラウドソリューションの正常なオペレーションの確保

4.1 Compute Engine リソースを管理する。以下のようなタスクを行います。

「単一の VM インスタンスを管理する（起動、停止、構成の編集、インスタンスの削除など）」

「インスタンスへリモート接続する」

「GPU を新しいインスタンスに接続し、必要な依存関係をインストールする」

Compute Engine | GPU の追加または削除

「現在実行されている VM のインベントリ（インスタンス ID、詳細）を見る」

Compute Engine | gcloud compute 使用上のヒント

「スナップショットを操作する（VM からのスナップショットの作成、スナップショットの表示、スナップショットの削除など）」

Compute Engine | ディスクスナップショットを作成して管理する

「イメージを操作する（VM またはスナップショットからのイメージの作成、イメージの表示、イメージの削除など）」

「インスタンスグループを操作する（自動スケーリングパラメータの設定、インスタンステンプレートの割り当てや作成、インスタンスグループの削除など）」

「管理インターフェースを操作する（Cloud Console、Cloud Shell、Cloud SDK など）」

4.2 Google Kubernetes Engine リソースを管理する。次のようなタスクが含まれます。

「現在実行されているクラスタのインベントリ（ノード、Pod、サービス）を見る」

Google Kubernetes Engine | クラスタの管理

「Docker イメージを参照し、その詳細を Artifact Registry で確認する」

Artifact Registry | Docker のクイックスタート

「ノードプールを操作する（ノードプールの追加、編集、削除など）」

Google Kubernetes Engine | ノードプールの追加と管理

「Pod を操作する（Pod の追加、編集、削除など）」

Google Kubernetes Engine | Pod

「サービスを操作する（サービスの追加、編集、削除など）」

「ステートフルアプリケーションを操作する（永続ボリューム、ステートフルセットなど）」

Google Kubernetes Engine | ステートフルアプリケーションのデプロイ

「水平自動スケーリングと垂直自動スケーリングの構成を管理する」

「管理インターフェースの操作（Cloud Console、Cloud Shell、Cloud SDK、kubectl など）」

4.3 Cloud Run リソースを管理する。以下のようなタスクを行います。

「アプリケーションのトラフィック分割パラメータを調整する」

Cloud Run | ロールバック、段階的なロールアウト、トラフィックの移行

「自動スケーリングインスタンスのスケーリングパラメータを設定する」

Cloud Run | コンテナインスタンスの自動スケーリングについて

「Cloud Run（フルマネージド）と Cloud Run for Anthos のどちらを実行するかを決定する」

Cloud Run for Anthos | Cloud Run または Cloud Run for Anthos の選択

4.4 ストレージとデータベースのソリューションを管理する。以下のようなタスクを行います。

「Cloud Storage のバケット内またはバケット間でオブジェクトを管理、保護する」

「Cloud Storage バケットのオブジェクトライフサイクル管理ポリシーを設定する」

「データインスタンス（Cloud SQL、BigQuery、Cloud Spanner、Cloud Datastore、Cloud Bigtable など）からデータを取得するクエリを実行する」

「データストレージリソースのコストを見積もる」

BigQuery | ストレージとクエリの費用の見積もり

「データインスタンス（Cloud SQL、Datastore など）のバックアップと復元を行う」

「Dataproc、Dataflow、BigQuery のジョブステータスを確認する」

4.5 ネットワーキングリソースを管理する。以下のようなタスクを行います。

「既存の VPC にサブネットを追加する」

Virtual Private Cloud | VPC ネットワークの使用

「サブネットを拡張して IP アドレスを増やす」

Virtual Private Cloud | VPC ネットワークの使用

「静的外部または内部 IP アドレスを予約する」

「CloudDNS、CloudNAT、ロードバランサ、ファイアウォールルールを操作する」

4.6 モニタリングとロギングを行う。以下のようなタスクを行います。

「リソース指標に基づく Cloud Monitoring アラートの作成」

Cloud Monitoring | 指標ベースのアラートポリシーの管理

「Cloud Monitoring のカスタム指標（アプリケーションやログなどの指標）の作成と取り込み」

Cloud Monitoring | カスタム指標

「ログが外部システムにエクスポートされるようにログシンクを構成する（オンプレミスまたは BigQuery など）」

Cloud Logging | シンクを構成して管理する

「ログルーターを構成する」

Cloud Logging | 転送とストレージの概要

「Cloud Logging のログを表示、フィルタリングする」

Cloud Logging | ログエクスプローラの機能概要

「Cloud Logging で特定のログメッセージの詳細を見る」

Cloud Logging | ログエクスプローラの使用

「Cloud Diagnostics を使用してアプリケーションの問題を調査する（Cloud Trace データの表示、Cloud Debug を使用したアプリケーションのポイントインタイムの表示など）」

「Google Cloud のステータスを確認する」

セクション 5アクセスとセキュリティの構成

5.1 Identity and Access Management（IAM）を管理する。以下のようなタスクを行います。

「IAM ポリシーの表示」

IAM | プロジェクト、フォルダ、組織へのアクセス権の管理

「IAM ポリシーの作成」

IAM | プロジェクト、フォルダ、組織へのアクセス権の管理)

「さまざまなロールタイプの管理とカスタム IAM ロールの定義（基本ロール、事前定義ロール、カスタムロールなど）」

5.2 サービスアカウントを管理する。以下のようなタスクを行います。

「サービスアカウントの作成」

「最小限の権限を持つ IAM ポリシー内のサービスアカウントを使用する」

「サービスアカウントをリソースに割り当てる」

Compute Engine | インスタンスのサービスアカウントの作成と有効化

「サービスアカウントの IAM の管理」

「サービスアカウントの権限借用の管理」

IAM | サービスアカウントの権限借用の管理

「有効期間が短いサービスアカウント認証情報の作成と管理」

IAM | 有効期間が短いサービスアカウント認証情報の作成

5.3 監査ログの表示

ログ | Cloud Audit Logs の概要