Google Cloud Associate Cloud Engineer（ACE）备考指南：考试大纲与学习计划
GCP-ACE 备考指南：梳理 Associate Cloud Engineer 考试的五个领域、核心 Google Cloud 服务和实操学习计划。
Google Cloud Associate Cloud Engineer（ACE）面向需要部署、运营和保护 Google Cloud 工作负载的云工程师。考试关注的不只是产品名称，还包括如何根据需求选择服务、实施方案、排查运行问题，并设置合适的访问权限。
本文按官方考试指南介绍五个考试领域、常见服务选择和备考方法。GCP-ACE 是本文和站内使用的简称；Google Cloud 官方认证名称是 Associate Cloud Engineer。考试内容可能更新，报名和复习前请核对官方认证页面与标准考试指南。
这门考试适合谁？
- 云工程师和运维人员：需要部署虚拟机、容器、网络和托管服务，并负责日常运营。
- 正在从 AWS、Azure 或本地基础设施转向 Google Cloud 的工程师：希望系统理解 Google Cloud 的资源层级、网络和托管产品。
- 准备入门 Google Cloud 的学习者：想通过一张基础级认证建立可验证的知识框架。
Google Cloud 没有报名先决条件，但建议考生有 6 个月以上 Google Cloud 实操经验。若还不熟悉云基础，可以先了解云计算基础；若已有 AWS 经验，可结合 SAA-C03 指南对照学习，但不要把 AWS 产品和权限模型直接套用到 Google Cloud。
考试形式与大纲权重
标准考试时长为 2 小时，包含 50–60 道单选和多选题。官方建议有 6 个月以上实操经验；这属于备考建议，不是报考门槛。当前官方列出的考试语言为英语、日语、西班牙语和葡萄牙语，未列出中文。报名时请再确认语言、费用和考试安排。
| 考试领域 | 主要关注点 | 权重 |
|---|---|---|
| 1. Setting up a cloud solution environment | 项目、组织策略、IAM、API、配额和账单 | 约 20% |
| 2. Planning and configuring a cloud solution | 计算、存储、数据库和网络服务的选择 | 约 17.5% |
| 3. Deploying and implementing a cloud solution | 部署计算、容器、数据和网络资源 | 约 25% |
| 4. Ensuring successful operation of a cloud solution | 资源维护、监控、日志、备份和故障排查 | 约 20% |
| 5. Configuring access and security | IAM 角色、服务账号和最小权限 | 约 17.5% |
权重来自官方标准考试指南。第三领域占比最高，但不要因此只练部署：题目也会考项目与账单配置、运行维护，以及安全访问。
五个考试领域怎么学
1. 建立云解决方案环境
理解组织、文件夹、项目和资源之间的层级关系。练习创建项目、启用 API、查看配额、设置账单账号与预算告警，并弄清组织策略如何限制项目中的资源。
容易混淆： 项目是日常管理资源和启用 API 的常见边界；账单账号负责结算，可以关联多个项目。遇到“谁能创建资源”“费用如何归属”这类题目，先分清组织策略、IAM 和账单配置分别解决什么问题。
2. 规划和配置云解决方案
题目会给出工作负载需求，让你选择合适的计算、数据或网络产品。先按运行方式区分：Compute Engine 运行虚拟机，GKE 管理 Kubernetes 工作负载，Cloud Run 运行容器化应用，Cloud Functions 适合事件驱动函数。再看数据访问模式、可用性、区域和成本，选择 Cloud SQL、Firestore、Bigtable、Spanner、BigQuery 或 Cloud Storage 等服务。
容易混淆： BigQuery 面向分析查询，不是通用事务数据库；Cloud SQL 适合常见关系型数据库工作负载；Firestore 与 Bigtable 的数据模型和访问模式不同。不要只记产品名称，要能说出每种服务适用的场景。
3. 部署和实施云解决方案
掌握如何部署虚拟机、托管实例组、GKE 集群、Cloud Run 服务、数据产品与 VPC 网络。网络部分要会读子网、路由、防火墙规则，并理解 Cloud VPN 与 VPC Network Peering 的用途。官方大纲也包括通过 Terraform 等基础设施即代码工具实施资源。
容易混淆： GKE Autopilot 与 Standard 集群在节点管理责任上不同；区域级集群和可用区级集群的故障范围不同。部署前要把可用性、管理负担、访问入口和扩缩需求一起考虑。
4. 确保云解决方案稳定运行
练习查看 VM、GKE 和 Cloud Run 状态，管理磁盘快照与镜像、节点池、应用流量和扩缩配置。数据服务部分覆盖对象生命周期、查询、备份恢复和成本估算；网络与运维部分包括扩展子网、静态 IP、Cloud DNS、Cloud NAT、Cloud Monitoring 和 Cloud Logging。
容易混淆： Monitoring 用指标与告警观察资源状态；Logging 用于搜索和分析日志。出现故障时，先根据症状确定应检查的指标、日志或资源配置，再选操作步骤。熟悉查看服务状态和审计日志也很有帮助。
5. 配置访问和安全
理解 IAM 基本角色、预定义角色和自定义角色的区别，按最小权限原则给用户或服务账号授权。还要练习把服务账号分配给资源、配置服务账号模拟，以及使用短期凭据完成需要的访问。
容易混淆： 用户身份用于人的访问，服务账号通常代表应用或工作负载。给服务账号授予项目级宽权限虽然省事，却可能超出应用所需；优先确认主体、资源范围和最低必需权限。
推荐备考顺序
- 先理解资源模型。 熟悉组织、文件夹、项目、区域、可用区、VPC 和 IAM 的关系。
- 画一张服务选择图。 按计算方式、数据类型和访问模式，比较 Compute Engine、GKE、Cloud Run、Cloud SQL、BigQuery、Firestore、Bigtable 与 Cloud Storage。
- 跟着官方学习路径做实验。 在控制台和
gcloud命令行完成创建项目、部署服务、配置权限、查看日志和设置告警等操作。可从 Google Cloud Engineer 学习路径开始。 - 按场景复盘错题。 记录题目要求、排除其他选项的理由，以及实际操作时会用到的产品或命令。
- 考前回到官方考试指南。 对照每个子主题检查自己能否解释用途、选择服务并完成基本操作。
如果已有云经验，可以压缩基础概念复习，把时间放在 Google Cloud 的产品差异、IAM、项目账单模型和动手操作上。完全新手则应给实操留出更多时间，不要只靠服务名称速记。
考前自查
- 能解释组织、文件夹、项目和账单账号的关系。
- 能按需求选择 Compute Engine、GKE、Cloud Run 或 Cloud Functions。
- 能区分 Cloud SQL、Firestore、Bigtable、Spanner、BigQuery 和 Cloud Storage 的常见用途。
- 能配置基本 VPC、防火墙规则、子网、Cloud NAT、DNS 和负载均衡方案。
- 能通过 Monitoring、Logging 和审计日志定位常见运行问题。
- 能为用户和工作负载选择合适的 IAM 角色与服务账号权限。
- 做过创建资源、部署应用、查询状态、查看日志和配置权限的实际练习。
常见问题
没有 Google Cloud 工作经验可以报名吗？
可以。官方没有报名先决条件，但建议有 6 个月以上实操经验。没有经验也能准备，只是应通过实验补足“怎样操作和排查”的部分。
这门考试有中文吗？
当前标准考试页面列出英语、日语、西班牙语和葡萄牙语，没有列出中文。报名时应以官方认证页面和考试预约系统显示的选项为准。
该先学哪些产品？
先学项目与 IAM、VPC、Compute Engine、Cloud Storage、Cloud SQL、BigQuery、GKE 和 Cloud Run，再按官方指南补足 Cloud Monitoring、Cloud Logging、Firestore、Bigtable、Spanner、Pub/Sub 等主题。
继续练习
用场景题检查自己能否根据需求选择 Google Cloud 服务，并解释为什么其他方案不合适。开始 GCP-ACE 练习。