ACE、PCA、PDE、PCSE、PCNE：哪張認證適合你？

為什麼值得考慮 GCP 認證？

如果你正在建立雲端能力，認證可以把零散的產品知識整理成一套角色能力清單，也能替學習計畫設定明確終點。它最有價值的地方，不是保證錄取或加薪，而是迫使你補齊平常工作較少碰到的設計、維運與安全情境。

認證仍然不能取代實務經驗。最有說服力的準備成果，應該同時包含考試通過、可重現的 Lab、架構決策紀錄，以及能說明取捨的作品集。

如果還沒決定方向，可以先問：自己平常比較常部署服務、設計架構，還是處理資料、安全或網路？

接著把五張認證的工作重點、考試資訊與建議經驗放在一起比較，再用決策樹縮小選擇範圍。

五大認證總覽比較表

先用一張表看完所有認證的關鍵差異：

表格超出欄寬時，可左右捲動；鍵盤可聚焦表格後用左右方向鍵查看。

表中是 Google Cloud 標準考試頁在 2026-10-06 顯示的資訊，費用未含稅且可能調整。官方沒有設定先決認證；「建議經驗」不是報考門檻。報名前請再查各認證官方頁面。

官方入口：ACE、PCA、PDE、PCSE、PCNE。考綱與政策更新以這些頁面連出的 Exam Guide 與 Certification Exam Terms 為準。

1. Associate Cloud Engineer (ACE)

驗證日常操作能力的 Associate 認證

ACE 主要看你能不能在 Google Cloud 上部署工作負載、監控營運、管理存取與處理常見故障。如果你還無法獨立完成這些日常任務，先從 ACE 建立基礎通常最有效率。

官方考綱能力範圍

ACE 現行考綱（英文版自 2026-06-30 起適用）分成四個 Section，括號內是官方標示的約略占比：

1. 設定雲端解決方案環境（約 20%）

   • 設定雲端專案與帳戶：資源階層、組織政策、專案內的 IAM 角色、啟用 API
   • 管理帳單設定：帳單帳戶、預算與告警、帳單匯出

2. 規劃與實作雲端解決方案（約 30%）

   • 運算資源：Compute Engine、GKE、Cloud Run、Cloud Run functions（原 Cloud Functions）的選型與部署
   • 儲存與資料方案：Cloud Storage、Cloud SQL、BigQuery、Firestore、Spanner、Bigtable 等
   • 網路資源：VPC 與子網路、防火牆規則、VPN／Interconnect 連線、負載平衡器
   • 用工具建立資源：Terraform 等 IaC 工具，以及 Gemini Cloud Assist 等 AI 輔助工具

3. 確保雲端解決方案順利運作（約 30%）

   • 管理運算資源：Compute Engine、GKE、Cloud Run
   • 管理儲存與資料方案：物件生命週期、查詢、備份與還原
   • 管理網路資源：IP 位址、路由、Cloud DNS、Cloud NAT、防火牆規則
   • 監控與記錄：Cloud Monitoring 告警、Cloud Logging、稽核日誌

4. 設定存取與安全性（約 20%）

   • 管理 IAM：政策、角色類型與繼承
   • 管理服務帳戶：建立、授權、模擬（impersonation）與短期憑證

舊教材若還把 ACE 分成「五大領域」，那是舊版考綱（2025 年初還是五個 Section，把「規劃與設定」和「部署與實作」分開列）。占比是官方標的約略值，子項細節以現行考綱 PDF為準。

準備重點

ACE 是 Associate 等級認證，重點偏向操作能力。除了熟悉 Console 和 gcloud CLI，也要能從需求判斷資源設定、權限邊界、監控訊號與修復步驟。只背產品名稱，很難處理跨服務的情境題。

適合誰？

• 雲端新手，想踏入雲端領域的工程師
• 有 AWS 或 Azure 經驗，想轉換到 GCP 的工程師
• 後端工程師，日常會用到雲端服務但還沒系統性學過
• 想轉職雲端但還沒有實務經驗的人
• 在學生或應屆畢業生，想增加履歷競爭力

職涯價值

ACE 適合用來證明你具備共同的 Google Cloud 操作語言。求職時最好再附上一個可重現的部署專案，例如以 IaC 建立環境、部署服務、設定 IAM 與監控，讓面試者看得到證照以外的實作證據。

準備節奏（非官方估算）

表格超出欄寬時，可左右捲動；鍵盤可聚焦表格後用左右方向鍵查看。

把這張表當成排程起點，不是通過保證。先做官方示例題，再依錯題與 Lab 完成度調整週數。

推薦學習資源

免費資源：

• Google Skills（原 Google Cloud Skills Boost）— 官方學習平台，有 ACE 專屬 Learning Path
• GCP 官方文件 — 查產品設定與限制時的第一手資料
• 登雲學院 GCP 基礎系列：GCP-101：為什麼選 GCP？ 到 GCP-115

付費資源：

• Google Cloud 官方培訓課程
• A Cloud Guru / Pluralsight GCP ACE 課程
• Udemy — 多位講師的 ACE 準備課程

登雲學院推薦閱讀：

• ACE 認證怎麼準備？
• GCP 認證怎麼準備？從 ACE 到 PCA 的學習路線
• GCP 環境設定

2. Professional Cloud Architect (PCA)

考的是架構設計與取捨

PCA 看的是你能不能設計、開發、管理一套可靠、安全、可擴展且符合成本目標的雲端架構。

如果說 ACE 在問你會不會把服務開起來，PCA 問的就是：給你一份十頁的需求，你能不能在成本、效能、可靠性之間做出說得通的取捨。

官方考綱能力範圍

PCA 考試涵蓋以下六大領域：

1. 設計與規劃雲端解決方案架構

   • 設計符合業務需求的雲端解決方案基礎架構
   • 設計符合技術需求的雲端解決方案基礎架構（包含熟悉 Well-Architected Framework）
   • 設計網路、儲存和運算資源
   • 制定遷移計畫（文件與架構圖）
   • 構思未來的解決方案改進

2. 管理與佈建雲端解決方案基礎架構

   • 設定網路拓撲
   • 設定個別儲存系統
   • 設定運算系統
   • 運用 Gemini Enterprise Agent Platform（簡稱 Agent Platform，原 Vertex AI）進行端到端 ML 工作流程
   • 以 Agent Platform 設定預建解決方案或 API

3. 安全與合規設計

   • 設計安全性
   • 設計合規性

4. 分析與最佳化技術和業務流程

   • 分析和定義技術流程
   • 分析和定義業務流程

5. 管理實作

   • 為開發與維運團隊提供建議，確保解決方案成功部署
   • 以程式方式與 Google Cloud 互動

6. 確保解決方案與營運卓越

   • 理解 Well-Architected Framework 營運卓越支柱的原則與建議
   • 熟悉 Google Cloud Observability 解決方案
   • 部署與發布管理
   • 協助支援已部署的解決方案
   • 評估品質控管措施
   • 確保解決方案在正式環境的可靠性（例如混沌工程、滲透測試、負載測試）

考試特色：情境題

PCA 考試最大的特色就是情境案例分析（Case Study）。每場考試會有 2 個寫得很詳細的企業情境，相關題目大約佔整份考卷的 20-30%，你要根據情境回答好幾道題。這些情境通常會涵蓋：

• 公司背景與業務需求
• 技術環境現況
• 現有的技術債和痛點
• 遷移目標與限制條件

考前可在 Google 官方文件中預覽 Case Study 範本，強烈建議提前研讀。

準備重點

PCA 不只考某個服務的功能，更考你在複雜情境下的架構決策能力。你需要：

• 理解各服務之間的搭配與取捨
• 考量成本、效能、可靠性、安全性的平衡
• 具備實務架構設計經驗（或至少大量案例研究）
• 熟悉 Google Cloud Well-Architected Framework
• 能判斷資料、AI 與應用服務如何納入整體架構，而不是只記產品名稱

適合誰？

• 有 3 年以上 IT 經驗，其中至少 1 年 GCP 實務經驗的架構師
• 已取得 ACE 認證，想往架構設計方向發展的工程師
• 擔任技術主管、架構師，需要認證背書的管理者
• 想挑戰高薪遠端工作的資深工程師

職涯價值

PCA 適合需要主導架構決策、遷移或技術提案的人。它不會單獨決定薪資；真正能拉開差距的是你能否說清楚需求、限制、替代方案、失敗模式與驗證結果。

準備節奏（非官方估算）

表格超出欄寬時，可左右捲動；鍵盤可聚焦表格後用左右方向鍵查看。

先用官方示例題診斷，再依案例分析與架構演練的缺口調整排程。

推薦學習資源

登雲學院推薦閱讀：

• GCP 認證怎麼準備？從 ACE 到 PCA 的學習路線
• GCP 高可用架構：一個 Zone 故障時服務怎麼繼續？
• 搬上 Google Cloud 前，先把遷移計畫排清楚
• GCP 帳單怎麼看？從用量找出能省的地方
• GCP 資安怎麼分層？從 IAM 到資料邊界與稽核

3. Professional Data Engineer (PDE)

資料管線的專門認證

PDE 看的是你能不能設計、建構、維運、保護和監控資料處理系統。重點不只是會寫 SQL，而是能把資料從攝取、處理、儲存、治理一路連到可靠的分析或機器學習工作負載。

官方考綱能力範圍

1. 設計資料處理系統

   • 設計時考量安全性與法規遵循
   • 設計時考量可靠性與資料保真度（fidelity）
   • 設計時考量彈性與可攜性
   • 設計資料遷移

2. 攝取和處理資料

   • 規劃資料管線
   • 建構資料管線：選擇服務，例如 Dataflow、Pub/Sub、Managed Service for Apache Spark（考綱仍寫舊名 Dataproc），並處理批次與串流轉換
   • 部署資料管線並投入營運，例如用 Managed Service for Apache Airflow（考綱仍寫舊名 Cloud Composer）做工作自動化與調度

3. 儲存資料

   • 選擇儲存系統（例如 BigQuery、Bigtable、Spanner、Cloud SQL、Cloud Storage）
   • 規劃資料倉儲的使用方式（資料模型、正規化程度）
   • 使用資料湖
   • 設計資料平台

4. 準備和使用分析資料

   • 為視覺化準備資料
   • 為 AI 與 ML 準備資料（特徵工程、訓練與服務模型，例如 BigQuery ML）
   • 分享資料

5. 維護和自動化資料工作負載

   • 最佳化資源
   • 設計可重複的自動化工作流程
   • 依業務需求安排工作負載
   • 監控和疑難排解
   • 掌握失敗並降低影響

準備重點

PDE 的挑戰來自資料系統的端到端取捨：

• 必須深入理解 BigQuery 的進階功能（分區、叢集化、物化檢視、BigQuery ML）
• 必須掌握 Apache Beam / Dataflow 的程式設計模型
• 串流處理（Streaming）的概念需要扎實理解
• 考綱把資料驗證、資料治理、安全與合規都列為設計項目，不能只熟管線與查詢
• 能把 Agent Platform 或其他消費端需求納入資料架構

適合誰？

• 資料工程師，想驗證自己的 GCP 資料處理能力
• 後端工程師，工作中大量使用 BigQuery、Dataflow 等服務
• 資料科學家或 ML 工程師，想補強資料工程基礎
• 想轉職資料工程領域的工程師
• ETL 開發者想轉型現代資料平台

職涯價值

PDE 適合用來證明你能把資料平台當成一個可營運系統，而不是一組互不相干的工具。作品集可以展示資料契約、批次與串流取捨、成本控制、品質監控與故障復原。

準備節奏（非官方估算）

表格超出欄寬時，可左右捲動；鍵盤可聚焦表格後用左右方向鍵查看。

範圍跨越儲存、處理、治理與營運；用示例題和端到端 Lab 檢查缺口，比照固定週數更可靠。

推薦學習資源

登雲學院推薦閱讀：

• BigQuery 查詢與成本：分區、叢集怎麼用？
• GCP 資料與 AI 服務怎麼接？從資料進來到模型回答
• Dataflow 與 Managed Service for Apache Spark（原 Dataproc）怎麼選？
• Cloud Pub/Sub 入門：服務之間怎麼傳訊息？
• Cloud Bigtable 入門

4. Professional Cloud Security Engineer (PCSE)

雲端資安與合規的招牌

PCSE 看的是你能不能在 Google Cloud 上設計、實作和管理安全的基礎架構與應用程式，涵蓋身分、網路、資料保護、威脅監控、自動化與合規。

實務上，企業上雲會遇到 IAM 最小權限、VPC Service Controls、金鑰管理、事件回應與軟體供應鏈等問題。準備 PCSE 的價值，是把這些控制串成可驗證的防護與調查流程。

官方考綱能力範圍

1. 設定存取

   • 管理 Cloud Identity：Google Cloud Directory Sync、與第三方身分提供者的單一登入（SSO）、Workforce Identity Federation
   • 管理服務帳戶：短期憑證、Workload Identity Federation、服務帳戶模擬
   • 管理驗證：密碼與工作階段管理政策、SAML 與 OAuth、2 步驟驗證
   • 管理與實作授權控制：IAM 角色與權限、IAM conditions 與 deny policies、Access Context Manager、Policy Intelligence、Privileged Access Manager
   • 定義資源階層：資料夾與專案、組織政策、權限繼承

2. 保護通訊並建立邊界防護

   • 設計與設定周邊安全：Cloud NGFW 規則與政策、Identity-Aware Proxy（IAP）、Cloud Armor、Secure Web Proxy
   • 設定邊界區隔：VPC 網路、VPC peering、Shared VPC、防火牆規則的安全屬性，以及 VPC Service Controls
   • 建立私有連線：Private Google Access、Private Service Connect、HA VPN、Cloud Interconnect、Cloud NAT

3. 確保資料保護

   • 保護敏感資料與預防資料遺失：Sensitive Data Protection（原 Cloud DLP）、Secret Manager
   • 管理靜態、傳輸中與使用中的加密：Google 預設加密、CMEK、Cloud External Key Manager（EKM）、Confidential Computing
   • 保護 AI 工作負載

4. 管理營運

   • 自動化基礎架構與應用程式安全：CI/CD 管線中的 CVE 掃描、GKE 或 Cloud Run 的 Binary Authorization
   • 設定記錄、監控與偵測：稽核日誌與資料存取日誌、log sinks、Security Command Center

5. 支援合規要求

   • 遵循雲端的法規與產業標準要求：共同責任模型、Assured Workloads、組織政策、Access Transparency、Access Approval

準備重點

PCSE 的挑戰在於控制之間的互動與邊界：

• 必須深入理解 IAM 的階層繼承模型（Organization → Folder → Project → Resource）
• VPC Service Controls 概念抽象，需要多花時間理解
• 加密和金鑰管理（KMS、CMEK、EKM）的細節很多
• 需要理解 零信任架構（Chrome Enterprise Premium，原 BeyondCorp Enterprise） 的原理
• 法規合規需要背景知識：要能把法規與產業標準的要求對應到技術需求與 Google Cloud 的安全控制

適合誰？

• 資安工程師，負責雲端安全架構設計
• DevSecOps 工程師，想系統性學習 GCP 安全功能
• 合規人員，需要理解 GCP 如何滿足法規要求
• 架構師，想強化安全設計能力
• 已取得 PCA 認證，想補強安全專業的工程師

職涯價值

PCSE 適合負責雲端安全設計、DevSecOps 或合規落地的人。面試或提案時，最好用威脅模型、控制對照、偵測規則與事件演練證明你能把政策變成可運作的系統。

準備節奏（非官方估算）

表格超出欄寬時，可左右捲動；鍵盤可聚焦表格後用左右方向鍵查看。

準備時要同時練習預防、偵測、回應與稽核，不能只背單一安全產品。

推薦學習資源

登雲學院推薦閱讀：

• GCP 資安怎麼分層？從 IAM 到資料邊界與稽核
• GCP IAM 入門：看懂身分、角色與權限繼承
• 多個 GCP 專案的網路怎麼接？Shared VPC、Peering 與 Cloud NAT
• GCP 網路基礎：看懂 VPC、Subnet、防火牆與 IAP

5. Professional Cloud Network Engineer (PCNE)

深入網路設計與營運的專業認證

PCNE 看的是你能不能在 Google Cloud 上設計、實作和管理網路架構。它要求紮實的 TCP/IP、路由、名稱解析、混合連線與負載平衡基礎，適合日常工作確實涵蓋這些任務的人。

官方考綱能力範圍

1. 設計與規劃 Google Cloud VPC 網路

   • 設計整體網路架構：網路服務層級（Premium 與 Standard）、高可用與災難復原、DNS 拓撲、負載平衡器選型、配額與限制
   • 設計 VPC 網路：VPC 類型與數量（獨立或 Shared VPC）、VPC 之間如何互連、IP 位址管理（IPAM）策略、MTU
   • 設計具韌性且高效能的混合與多雲網路
   • 設計 Google Kubernetes Engine（GKE）網路：公用或私有的叢集節點與控制平面端點、子網路與 IP 位址規劃

2. 實作 VPC 網路

   • 設定 VPC：網路、子網路、防火牆規則或政策、VPC Network Peering、Shared VPC、Private Google Access、VPC Service Controls 範圍
   • 設定 VPC 路由：靜態與動態路由（Cloud Router）、網路標記與優先順序、政策式路由
   • 設定 Network Connectivity Center：spoke 類型（VPC、hybrid、producer）與拓撲
   • 設定與維護 GKE 叢集：VPC-native 叢集（alias IP）、私有叢集、GKE Dataplane V2、網路政策

3. 設定受管網路服務

   • 設定負載平衡：選擇方案（內部或外部、區域或全域、application／proxy／passthrough）、backend service 與 NEG、健康檢查
   • 設定 Cloud CDN
   • 設定 Cloud DNS：zone 與記錄、路由政策、DNSSEC、split-horizon DNS、DNS peering

4. 設定與實作混合及多雲網路互連

   • 設定 Cloud Interconnect：Dedicated、Partner、Cross-Cloud Interconnect、VLAN attachment、99.9% 與 99.99% SLA 拓撲
   • 設定站對站 IPsec VPN：HA VPN、Classic VPN
   • 設定 Cloud Router：BGP 屬性、BFD、自訂宣告與自訂學習路由
   • 設定 Network Connectivity Center：hybrid spoke、站對站資料傳輸、router appliance

5. 管理、監控與疑難排解網路營運

   • 以 Google Cloud Observability 記錄與監控網路元件（例如 Cloud VPN、Cloud Router、VPC Flow Logs、Cloud NAT）
   • 維護與排解連線問題：VPN、Cloud Interconnect、Cloud Router BGP peering、VPC Flow Logs、防火牆日誌、Packet Mirroring
   • 用 Network Intelligence Center 監控與排解常見網路問題：Network Topology、Connectivity Tests、Performance Dashboard、Firewall Insights、Network Analyzer、Flow Analyzer

6. 設定、實作與管理雲端網路安全方案

   • 設定 Google Cloud Armor 政策：WAF 規則、進階網路 DDoS 防護與 Adaptive Protection、rate limiting、bot management
   • 設定與管理 NGFW 政策和 VPC 防火牆規則：Cloud NGFW 的 Essentials、Standard、Enterprise 層級、階層式政策、從 VPC 防火牆規則遷移
   • 以 Public Cloud NAT 與 Secure Web Proxy 設定並保護網際網路出口流量
   • 設定自管的網路虛擬設備（NVA）與 Packet Mirroring

準備重點

PCNE 的準備門檻來自網路基礎與複雜拓撲：

• 網路基礎要求高：你得對 TCP/IP、BGP、DNS、NAT、路由協定有扎實的理解
• 混合雲架構很複雜：Cloud VPN、Cloud Interconnect 的各種組態和限制都要抓得很準
• 負載平衡體系龐大：GCP 的負載平衡器有好幾種，每種的使用場景和限制都不一樣
• 情境複雜：考綱的設計項目涵蓋多區域、多 VPC 與混合雲／多雲連線的拓撲，要能整體規劃
• 診斷路徑長：要能從 DNS、路由、防火牆、NAT 到 BGP 逐層縮小問題

適合誰？

• 網路工程師，日常負責 GCP 網路架構設計和運維
• 已取得 PCA 認證，想深入網路專業的架構師
• 混合雲/多雲環境的基礎設施工程師
• 有 CCNA/CCNP 等網路認證背景的工程師
• ISP 或電信業的工程師想轉型雲端

職涯價值

PCNE 適合需要設計跨 VPC、混合雲或多區域連線的人。可用網路拓撲、IP 規劃、路由與故障演練作為作品證據，展現你能診斷而不只是建立資源。

準備節奏（非官方估算）

表格超出欄寬時，可左右捲動；鍵盤可聚焦表格後用左右方向鍵查看。

先檢查自己的網路基礎，再用封包流向與故障排除 Lab 驗證理解；不要只以閱讀時數判斷準備度。

推薦學習資源

登雲學院推薦閱讀：

• GCP 網路基礎：看懂 VPC、Subnet、防火牆與 IAP
• 多個 GCP 專案的網路怎麼接？Shared VPC、Peering 與 Cloud NAT
• GCP 負載平衡器怎麼選？從流量入口到 CDN 與 Armor
• 地端連 Google Cloud：VPN 與 Interconnect 怎麼選？
• Cloud DNS 入門

認證選擇決策樹

官方沒有規定先考 ACE，也沒有以年資限制 Professional 認證。先看你能否獨立完成常見雲端操作，再依實際工作任務選擇：

flowchart TD
  A[開始選擇認證] --> B{日常操作能獨立完成？}
  B -- 否 --> ACE[ACE<br/>建立共同操作基礎]
  B -- 是 --> C{目前主要工作任務？}
  C -- 架構與整體取捨 --> PCA[PCA]
  C -- 資料平台與管線 --> PDE[PDE]
  C -- 安全控制與合規 --> PCSE[PCSE]
  C -- 網路與混合連線 --> PCNE[PCNE]
  C -- 尚未確定 --> D[官方示例題 + 小型 Lab]
  D --> E{哪類工作最貼近目標？}
  E --> C

  classDef decision fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef associate fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef professional fill:#dcfce7,stroke:#16a34a,color:#14532d
  classDef action fill:#f3e8ff,stroke:#9333ea,color:#581c87
  class B,C,E decision
  class ACE associate
  class PCA,PDE,PCSE,PCNE professional
  class D action

若你的日常操作基礎已經成熟，可以直接準備貼近工作角色的 Professional 認證；若方向還不確定，先用示例題與 Lab 收集證據，不必把 PCA 當成預設答案。

認證組合推薦路線

多張認證只有在能力能互相補強時才有意義。下面三條是常見學習路徑，不是官方規定的必修順序：

flowchart LR
  BASE[共同操作基礎<br/>可由 ACE 或實務證明] --> ARCH[PCA<br/>架構與取捨]
  BASE --> DATA[PDE<br/>資料系統]
  BASE --> SEC[PCSE<br/>安全與合規]
  ARCH -. 依職務補強 .-> SEC2[PCSE]
  ARCH -. 依職務補強 .-> NET[PCNE]
  DATA -. 擴充架構視野 .-> ARCH2[PCA]
  SEC -. 擴充架構視野 .-> ARCH3[PCA]

  classDef base fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef primary fill:#dcfce7,stroke:#16a34a,color:#14532d
  classDef optional fill:#f3e8ff,stroke:#9333ea,color:#581c87
  class BASE base
  class ARCH,DATA,SEC primary
  class SEC2,NET,ARCH2,ARCH3 optional

路線一：雲端架構師路線

適合對象： 想成為全方位雲端架構師的工程師

時間規劃：

• 第 1-3 個月：準備並通過 ACE
• 第 4-6 個月：累積實務經驗，開始準備 PCA
• 第 7-9 個月：準備並通過 PCA
• 第 10-12 個月（選修）：根據職涯需求補考 PCSE 或 PCNE

這條路如何互補？ ACE 或同等實務能力建立操作基礎，PCA 再把視角拉到需求與架構取捨；PCSE、PCNE 則依職務補上安全或網路深度。

登雲學院推薦學習順序：

1. GCP 基礎系列（GCP-101 到 GCP-115）
2. ACE 進階系列（ACE-201 到 ACE-216）
3. 認證備考與職涯系列（ACE-301 到 ACE-305）

路線二：資料工程師路線

適合對象： 資料工程師、分析師、ML 工程師

時間規劃：

• 第 1-3 個月：準備並通過 ACE（重點加強 BigQuery、Dataflow 相關內容）
• 第 4-7 個月：深入學習資料工程，準備 PDE
• 第 8-10 個月：準備並通過 PDE
• 第 11-14 個月（選修）：補考 PCA 提升架構視野

這條路如何互補？ ACE 或同等實務能力補齊平台操作，PDE 深入資料生命週期；需要主導跨系統設計時，再用 PCA 擴充架構視野。

路線三：資安工程師路線

適合對象： 資安工程師、DevSecOps、合規分析師

時間規劃：

• 第 1-3 個月：準備並通過 ACE（重點加強 IAM、VPC 安全相關內容）
• 第 4-7 個月：深入學習 GCP 安全服務，準備 PCSE
• 第 8-10 個月：準備並通過 PCSE
• 第 11-14 個月（選修）：補考 PCA 提升架構設計能力

這條路如何互補？ ACE 或同等實務能力提供平台操作基礎，PCSE 深入預防、偵測、回應與合規；需要主導整體解決方案時，再補 PCA 的架構取捨能力。

備考通用策略

不管你選哪張認證，以下策略都適用：

flowchart TB
  A[官方考綱] --> B[示例題診斷]
  B --> C{能否說明答案<br/>與替代方案？}
  C -- 否 --> D[查官方文件]
  D --> E[完成可重現 Lab]
  E --> F[用情境題解釋取捨]
  F --> B
  C -- 是 --> G[安排考試]
  G --> H[整理設計、指令與驗證結果]
  H --> I[轉成作品集與工作證據]

  classDef source fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef decision fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef practice fill:#dcfce7,stroke:#16a34a,color:#14532d
  classDef outcome fill:#f3e8ff,stroke:#9333ea,color:#581c87
  class A,B source
  class C decision
  class D,E,F practice
  class G,H,I outcome

1. 動手實作比背書重要

別只是看教材，一定要在自己的練習專案或官方 Lab 動手做。使用免費試用或 Free Tier 時，也要先設定預算與告警，並在完成後清理資源。

2. 善用官方模擬考

先做各認證官方頁提供的示例題或準備資源。第一次用來找缺口，補完 Lab 後再做一次；重點是能解釋每個選項為何適合或不適合，不是背答案。

3. 讀官方文件，不要只看第三方教材

Google Cloud 的官方文件是產品設定、限制與定價的第一手資料。備考時，把每個服務的「Best Practices」和「Pricing」頁面搭配著讀。

4. 加入學習社群

• Google Cloud 官方社群
• PTT Cloud 版
• 台灣 GCP 使用者社群（Facebook）
• Reddit r/googlecloud

5. 考試當天的實用技巧

• 依當次題數與剩餘時間安排節奏，不要在單一題目停留過久
• 先做有把握的題，不確定的標記（flag）後回來看
• Case Study 題目可以先快速瀏覽情境，等遇到相關題再細讀
• 回到題目的限制條件選答案；代管服務不一定在所有成本、控制或相容性條件下都最佳

常見 FAQ

Q1：GCP 認證需要有先決條件嗎？

沒有硬性條件。所有 Google Cloud 認證都不強制先決條件，你可以不先過 ACE 就直接報 PCA。不過 Google 官方建議考 Professional 等級的人最好有 3 年以上的行業經驗。

如果你還無法獨立完成常見操作，先準備 ACE 會比較順；已有對應領域實務經驗的人，可以直接選 Professional 認證。

Q2：認證有效期多久？到期後怎麼辦？

Professional 等級認證的有效期為 2 年，Cloud Digital Leader 與 Associate 等級認證為 3 年。 Professional 通常可從到期前 60 天、ACE 可從到期前 180 天進入續證視窗。ACE、PCA、PDE 的官方頁面另列出較短的續證考試；是否適用、價格與題數仍要以登入後的續證通知為準。

Q3：考試可以用中文考嗎？

PCA 目前支援英文、日文；ACE 的語言選項多一些，除了英文、日文，也加上了西班牙文和葡萄牙文。不過兩張都還是沒有繁體中文考題。建議直接用英文考，因為 GCP 的技術文件和操作介面本來就是英文，用英文考反而更直覺。

Q4：線上考還是去考場考？

兩種都可以。你可以：

• 線上考試（Online Proctored）：在家考，需要穩定的網路、安靜的環境、攝影機和麥克風。
• 考試中心（Test Center）：到 Pearson VUE 的考試中心現場考。

2026-03-02 起，Google Cloud 認證考試改由 Pearson VUE 承辦：線上監考用 OnVUE，實體考場是 Pearson 的考試中心。報名一樣從認證官方頁進 CM Connect，不必另外註冊 Pearson 帳號。舊教材提到的 Kryterion／Webassessor 是舊制（Kryterion 只承辦到 2026-02-22），別再照著找。可預約的考場與線上監考規則，以報名當下的官方說明為準。

建議： 第一次考的話，建議去考試中心。在家考的環境要求很嚴，萬一網路斷線或有人突然走進房間，考試可能就直接作廢。

Q5：取消、改期與重考規則是什麼？

改期或取消都在 CM Connect 處理，而且要在開考前至少 24 小時完成。不足 24 小時才動，官方會收遲改／取消費，線上監考和實體考場都一樣；官方的供應商轉換說明寫得更重——來不及在 24 小時前處理，考試費會被沒收。細節以官方的改期與取消說明為準。

至於重考，等待時間是遞增的：第一次沒過要等 14 天，第二次沒過拉長到 60 天，第三次沒過就得等 365 天才能考第四次。Associate 和 Professional 等級在兩年內最多只能考 4 次（不分語言、線上或實體都算），每次報名都得重新繳費，所以別把考試當成隨便試手感的場合。完整規則見官方重考政策。

Q6：我該先考 AWS 還是 GCP？

取決於你的職涯目標和所在市場：

• 已有工作環境：先選公司實際使用的雲，才能把準備內容轉成工作成果。
• 正在求職：抽樣檢查目標職缺要求、團隊技術棧與合作夥伴資格，不要只看整體市場印象。
• 尚未決定：各做一個相同工作負載的小型專案，再比較 IAM、網路、可觀測性與成本操作體驗。

Q7：沒有實務經驗可以通過考試嗎？

沒有工作經驗也可以準備 ACE，但別只背題目。至少要親手建立資源、設定權限，並練習遇到部署或連線問題時怎麼查。

Professional 等級更依賴實際情境中的取捨。若還沒有相關工作經驗，可以用 Lab 和 Case Study 練習說明方案、限制與失敗時的處理方式。

Q8：認證對求職到底有多大幫助？

有幫助，但不能把它當成錄取或加薪保證。認證的價值在於：

1. 對齊職缺條件：部分職缺或合作夥伴制度會明列認證
2. 提供能力訊號：在履歷初篩時補充角色知識的共同基準
3. 建立學習框架：透過考綱補齊平常工作較少碰到的範圍
4. 產生作品證據：把 Lab、設計與驗證結果整理成可討論的案例

但認證取代不了實務經驗。最理想的組合是：認證 + 實務專案 + 技術分享。

Q9：如何追蹤考綱更新？

把認證官方頁與 Exam Guide 當成唯一基準。第三方教材若標示章節比例、產品名稱或「新增重點」，都要回到官方考綱逐項核對；Google Cloud 服務與考試內容會持續演進，本文不把某個查閱時點的差異包裝成固定年度版本。

Q10：可以同時準備兩張認證嗎？

通常不建議。每張認證要鑽的深度都不淺，一次專心準備一張、完成後再接下一張，較容易把 Lab 與錯題真正消化。若兩張考綱與你的日常工作高度重疊，也要分開安排診斷與複習里程碑。

還不確定選哪張？

如果一直猶豫該考 ACE 還是 PCA，可以先照目前的經驗選一條路，開個練習環境試做。做過幾個題目與實作，再調整準備方向會更有依據：

• 雲端新手 → 今天就開始 GCP-101，完成基礎 Lab 後再用示例題評估 ACE 時程
• 有經驗的工程師 → 依實際角色選擇 PCA、PDE、PCSE 或 PCNE，從認證備考指南建立計畫
• 想轉職的工程師 → 先看雲端架構師職涯藍圖摸清市場，再回頭排計畫

先完成一個小型 Lab，再檢查自己最常卡在哪些操作。這比只比較證書名稱，更能幫你安排下一步。

最後核對：2026 年 10 月 6 日（總覽表、ACE 考綱、考試方式與改期／重考政策），其餘段落為 2026 年 8 月 4 日 | 資料來源：Google Cloud 各認證官方頁、Exam Guide 與 Certification Exam Terms