Google Cloud 服務總覽 — 共 41 項服務
涵蓋運算、儲存、資料庫、網路、安全、資料分析、AI/ML、DevOps 和管理工具。
每項服務附帶使用場景、計費提示和認證考試重點。
可自訂的 IaaS 虛擬機器，支援多種機型與 GPU
需要 VM 相容性、OS／核心或特定硬體控制；單純容器化服務也應比較較少維運的平台。
依機型、執行時間與磁碟／網路等附屬資源計費；Spot 折扣不能取代中斷與復原設計。
MIG 可以手動縮至零；自動縮至零須符合 minNumReplicas、排程與擴縮訊號條件，不能只用運行中 VM 的 CPU 訊號。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
託管 Kubernetes 控制平面，Standard 與 Autopilot 的節點責任不同
確實需要 Kubernetes API、自訂 controller、排程能力，或既有 Kubernetes 平台相容性時；不是所有微服務都需要叢集。
Standard 與 Autopilot 都有每叢集 US$0.10／小時基本管理費（延長支援等額外費用另計）；每個帳單帳戶每月 US$74.40 抵用額只抵 Autopilot／zonal Standard 管理費，不抵 regional Standard 或運算費。Autopilot 依工作負載／硬體採 Pod 或節點計費。
把 Pod、節點池與整個叢集分開：Autopilot 無工作負載時可縮至零節點；Standard 不會自動把整個叢集縮至零。應用、IAM 與資料責任仍在團隊。
代管容器平台，區分接收請求的 services 與有限工作 Jobs
API 後端、微服務、非同步任務，想要容器彈性又不管基礎設施時
最小實例、instance-based billing 與 GPU 等設定會影響費用；縮至零不代表建置、映像、網路或整個專案免費。
先分清 HTTP request 與 Job task，再核對逾時、並行數與重試。狀態放在外部耐久儲存，不依賴下一個請求回到同一實例。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
Google 最早的 PaaS，上傳程式碼即可執行，分 Standard 和 Flexible
需要 App Engine 服務／版本與流量管理；Standard 先核對受支援 runtime，Flexible 適合需要自訂 Docker runtime 的情況。
Standard 依實例類別與時數；免費額度有條件。Flexible 依底層資源計費，低流量仍有最小實例成本。
Standard 的 timeout 依 runtime／擴縮模式；automatic 請求一般 10 分鐘，basic／manual 可達 24 小時。Flexible 請求最長 60 分鐘，不能縮至零。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
以 HTTP／CloudEvent 進入點編寫函式，現行版建置後在 Cloud Run 執行
輕量事件處理（檔案上傳觸發、Pub/Sub 訊息處理）、Webhook、簡單 API 端點
現行版使用 Cloud Run 計費；1st gen 另有規則。從原始碼部署、事件傳遞與映像儲存也可能產生費用。
HTTP 函式最長 60 分鐘；Functions v2 API 建立的事件函式最長 9 分鐘。排程／Task queue 與 1st gen 另查配額，不能把所有函式套用同一上限。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
以物件 API 保存資料；存取類別、位置與保留／刪除控制分開設計
靜態資產、備份檔、媒體、資料湖、模型訓練資料與匯出物件。
儲存、操作、網路、取回與提前刪除等費用；類別的最低收費天數不等於保留政策。
11 個 9 描述年耐久性設計。最低儲存期間是計費條件；需要防止到期前刪除時，另外設計 retention policy／hold。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
VM 的耐久區塊儲存；機器相容性、autoDelete 與復原需要核對
支援的 VM 之開機／資料磁碟，以及應用需要區塊裝置與檔案系統控制的情況。
佈建容量、型別、區域及快照等；VM 停止或磁碟未掛載時，保留的磁碟仍計費。
「獨立生命週期」不保證刪 VM 就保留磁碟。檢查 autoDelete、實際刪除流程及備份；共享區塊儲存也需要正確的叢集軟體。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
代管 NFS 共享檔案；依 tier、協定、容量與故障範圍選型
需要 NFS 語意的共享工作目錄、既有軟體遷移、媒體／HPC 及適用的 GKE 共享磁碟區。
依佈建容量／tier／區域；custom performance 可另含實例與佈建 IOPS 費，備份等另計。
共享檔案、共享區塊與 FUSE 各有語意。不要只因為看到多台 VM 就決定服務；先問 NFS、鎖定、同時寫入與故障範圍。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
代管既有 SQL 引擎的線上資料庫，容量、HA 與副本需自行規劃
沿用 MySQL／PostgreSQL／SQL Server 的應用、需要 JOIN 與多表交易的網站或業務系統。
執行個體資源、HA／副本、儲存、備份與網路等項目；實際費用依區域、配置與用量核對。
分開處理主要寫入、讀取副本、同區域 HA 與跨區域災難復原。增加唯讀副本不會把單一寫入來源變成多區域寫入。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
支援強一致交易與水平擴展的分散式資料庫，配置決定 SLA
需要分散式關聯模型、水平擴展與一致交易，且團隊能接受相容性、schema 與成本取捨的系統。
運算容量、資料／備份儲存、跨區域複寫與網路；依 edition／配置計費；實際費用依區域、配置與用量核對。
SLA 依配置：dual-region／multi-region 為 99.999%；regional 通常 99.99%，Stockholm regional 為 99.95%。仍須符合 SLA 條件，不是端到端應用可用性保證。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
文件資料庫；先指定 edition／模式，再談查詢、即時監聽與離線能力
文件導向的行動／Web 應用，需要支援 SDK 的即時監聽與離線快取。
Standard 的文件操作、部分查詢的索引項目讀取、儲存與網路等；實際費用依區域、配置與用量核對。
先辨認 edition 與 Native／Datastore 等模式。Native 的離線快取與排隊寫入，不代表 transaction 能在離線時執行。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
高吞吐量寬欄資料庫，以 row key 與路由設計支撐存取需求
依 row key 或連續範圍讀寫的時序、IoT、廣告等高吞吐量資料。
每個叢集的節點、儲存、備份與複寫／網路等項目；實際費用依區域、配置與用量核對。
SQL 語法支援不等於具備關聯式交易。一般列異動具原子性，但 read-modify-write／check-and-mutate 等單列交易須配合單叢集路由設定。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
代管記憶體資料服務，依 Valkey／Redis Cluster／Redis 核對能力
應用快取、可接受重建／資料損失條件的 session、計數與排行榜。
依產品、配置記憶體／節點、replica 及區域等計費；實際費用依區域、配置與用量核對。
Memorystore 包含 Valkey、Redis Cluster、Redis；Memcached 已棄用。Redis Standard 的 HA 與持久性要分開；Valkey 的能力不能直接套用到 Redis。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
全球性軟體定義網路，一個 VPC 可橫跨所有 Region
所有 GCP 專案都需要 VPC。Custom mode 適合正式環境，Auto mode 適合快速原型
VPC 本身免費，但出站流量（Egress）和跨區域流量會收費
GCP VPC 是全球性、Subnet 是區域性 — 這是跟 AWS VPC（區域性）最大的差異，有 AWS 經驗的人容易弄混
全球分散式負載平衡，單一 Anycast IP 服務全球流量
Web 應用需要全球分散流量、需要 SSL termination、或內部微服務間的負載分配
按轉發規則數 + 處理的流量計費，全球 LB 比區域 LB 稍貴
external Application LB 可以是全球性的（global external 模式），內部 LB 則只有 regional 與 cross-region 兩種模式。選型時依場景決定 LB 類型
整合 Cloud LB 的 CDN，在全球邊緣節點快取內容
靜態資源加速（圖片、CSS、JS）、降低後端負載、改善全球使用者體驗
按快取傳出流量、快取填入流量與快取查詢次數計費。北美的快取傳出每月前 10 TiB 為每 GiB $0.08，用量越大單價越低
Cloud CDN 必須搭配 global external 或 classic Application Load Balancer。靜態資源優先考慮 Cloud Storage + Cloud CDN
100% 可用性 SLA 的全託管 DNS 服務
管理網域名稱解析、內部服務發現（Private DNS）、跨 VPC 名稱解析
每個託管區域 $0.20/月 + 每百萬次查詢 $0.40
Private DNS Zone 只在指定 VPC 內解析，適合內部微服務名稱解析
整合 Cloud LB 的 WAF + DDoS 防護，支援自訂安全規則
Web 應用需要 DDoS 防護、阻擋惡意流量、遵從合規要求（如地理限制）
標準防護免費（含基本 DDoS），進階功能按安全政策數和規則數計費
Cloud Armor 可搭配 external Application LB（原 HTTP(S) LB），也支援 regional internal Application LB、global external 與 classic proxy Network LB、regional external passthrough Network LB、external protocol forwarding 和有外部 IP 的 VM。需要 WAF 或 DDoS 防護時，選 Cloud Armor
讓沒有外部 IP 的 VM 安全地存取網際網路（僅出站）
私有 VM 需要下載套件或存取外部 API，但不想暴露外部 IP
按 NAT Gateway 使用小時 + 處理的資料量計費
Cloud NAT 只處理出站流量。入站連線到私有 VM 用 Cloud IAP（零信任）而非 Cloud NAT
高頻寬私有連線，連接 GCP 和地端資料中心
混合雲架構需要大頻寬私有連線、資料密集型工作負載、或合規要求流量不走公網
Dedicated 按埠費 + 流量；Partner 按容量（50 Mbps ~ 50 Gbps），比 VPN 貴但頻寬高
Dedicated 需要在 Google colocation 有實體設備。頻寬需求 < 10 Gbps 且無實體點可用 Partner Interconnect 或 Cloud VPN
「誰 + 可以做什麼 + 對什麼資源」的細粒度存取控制
所有 GCP 專案都必須設定 IAM。遵循最小權限原則，正式環境避免使用 Basic Role
IAM 本身免費，是 GCP 內建的安全基礎設施
Basic Role（Owner/Editor/Viewer）太粗，正式環境用 Predefined 或 Custom Role。ACE 考試指南 Section 4.1 列了管理各種角色類型與定義自訂 IAM 角色
安全存放 API 金鑰、密碼、憑證，支援版本管理和自動輪替
應用程式需要安全存取 API 金鑰、資料庫密碼、TLS 憑證等機密資料
按活躍的 Secret 版本數 + 存取次數計費，每月 6 個 Secret 版本免費
Secret Manager 存機密值（密碼、API Key），Cloud KMS 管加密金鑰。兩者常搭配但功能不同
管理加密金鑰及版本的建立、輪替、停用與排程銷毀
需要自行管理加密金鑰（CMEK）、合規要求客戶控制加密、整合 Envelope Encryption
按金鑰版本數 + 加密操作次數計費，軟體金鑰約 $0.06/月/版本
分清金鑰管理方式與版本狀態：輪替不會自動重加密舊資料；排程銷毀預設 30 天，取消後回到 Disabled。
全託管私有 CA，簡化內部 TLS 憑證的發行和管理
企業內部 mTLS、微服務間加密通訊、IoT 設備憑證管理
DevOps 層級 $20/月/CA；Enterprise 層級 $200/月/CA + 每張憑證費用
公開網站用 Google-managed SSL（免費）；內部服務 mTLS 用 Certificate Authority Service
無伺服器分析平台，支援 SQL 與交易，仍需規劃查詢、容量和成本
BI、報表、事件分析、大範圍掃描與分析型資料處理。
On-demand 依處理資料量，或 capacity-based 依 slot 時間；儲存等另計；實際費用依區域、配置與用量核對。
有 SQL 和 ACID 不代表適合所有交易工作負載。把線上系統與分析管線分開，並核對資料新鮮度、查詢容量與成本。
本次核對的服務模型、關鍵限制與計費提示可依下列來源追溯。實際部署仍需確認區域、版本與配額。
基於 Apache Beam 的全託管串流和批次資料處理服務
即時資料管線（ETL）、串流分析、事件驅動資料處理
按工作節點的 vCPU、記憶體和磁碟用量計費，串流和批次費率不同
Dataflow（Apache Beam，全託管）vs Managed Service for Apache Spark（原 Dataproc，託管 Spark/Hadoop）。新專案優先選 Dataflow
全託管的 Spark/Hadoop 服務，有叢集與 serverless 兩種部署
遷移既有 Hadoop/Spark 工作負載、需要 Spark 生態系工具、批次 ETL 處理
叢集管理費約 $0.01/vCPU/hr（加上底層 VM 費用），用完即刪省錢
題目給了現有 Hadoop/Spark 作業要遷移時，先看 Managed Service for Apache Spark。新專案且不依賴 Spark 生態系則選 Dataflow
全託管發布/訂閱訊息服務，解耦微服務和事件驅動架構
微服務解耦、事件驅動架構、即時資料串流管線、非同步工作佇列
按訊息數量 + 資料量計費，每月前 10 GB 免費
Push 訂閱適合 Cloud Run/Functions（主動推送）；Pull 適合需要控制消費速率的場景
無伺服器 CDC 服務，即時同步資料庫變更到 BigQuery/Cloud Storage
資料庫即時複寫到分析平台、資料庫遷移、建立即時資料湖
按處理的資料量計費（約 $0.10/GB），無最低費用
Datastream 專做 CDC（資料庫變更同步），Dataflow 做通用 ETL。兩者常搭配使用
從資料準備到模型部署的完整 ML 生命週期管理平台
企業 ML 專案全流程管理、需要 AutoML 快速建模、或自訂訓練大型模型
按訓練和預測的計算資源計費，AutoML 訓練約 $3.15/hr（視模型類型）
Agent Platform 的前身 Vertex AI 整合了舊的 AI Platform 和 AutoML。注意 Agent Platform Workbench（原 Vertex AI Workbench，筆記本）和 Model Registry 功能
Google 旗艦多模態 AI 模型，處理文字、圖片、影片、音訊和程式碼
生成式 AI 應用、多模態內容理解、對話式 AI、程式碼生成和分析
按 input/output tokens 計費，Gemini Flash 比 Pro 便宜約 10 倍
Gemini API 用來開發自己的生成式 AI 應用；Google Cloud 內建的 AI 輔助是另一組產品 Gemini for Google Cloud（原 Duet AI），現行 ACE、PCA 考綱列的是其中的 Gemini Cloud Assist
預訓練圖片分析 API，支援物件偵測、OCR、標籤分類
圖片分類和標籤、文件 OCR 數位化、內容審核、商品圖片搜尋
按 API 呼叫次數計費，每月前 1,000 次免費，之後約 $1.50/千次
Vision AI 是預訓練 API（直接呼叫）。需要自訂模型用 Gemini Enterprise Agent Platform（原 Vertex AI）的 AutoML（影像）
NLP 預訓練 API，情感分析、實體辨識、語法分析
客服文字情感分析、文件自動分類、社群媒體輿情監控、內容標籤自動化
按分析的文字單位計費，每月前 5,000 個單位免費
Natural Language API 是預訓練模型，直接呼叫。需要自訂分類時改用 Gemini 的提示設計與模型調整（tuning）；AutoML Text 已停止提供
無伺服器 CI/CD 服務，用 YAML 定義建置、測試和部署流程
自動化建置和測試流程、容器映像檔建置、持續整合管線
每個帳單帳戶每月 2,500 build-minutes 免費（限 e2-standard-2 預設機型），之後按建置分鐘計費
Cloud Build（CI/CD）+ Cloud Deploy（CD）+ Artifact Registry（倉庫）是 GCP DevOps 三件套
全託管軟體包倉庫，儲存 Docker 映像檔、Maven、npm、Python 套件
儲存和管理容器映像檔、私有套件倉庫、CI/CD 管線的 Artifact 管理
按儲存量 + 網路流量計費，取代了舊的 Container Registry
Container Registry 已被 Artifact Registry 取代：官方說明自 2025-03-18 起 Container Registry 已關閉、無法再寫入映像，並建議用 Artifact Registry 儲存與管理容器映像
宣告式持續交付管線，自動化 GKE 和 Cloud Run 部署
需要標準化多環境部署流程（開發→測試→正式）、Canary 部署、審核核准流程
按交付管線的目標環境數計費，每個活躍目標約 $0.50/天
Cloud Build 做 CI（建置+測試），Cloud Deploy 做 CD（部署管線）。分工明確
全託管日誌收集、搜尋和分析服務，整合 GCP 所有服務
所有 GCP 專案都會用到。集中管理日誌、合規審計、故障排除
每月前 50 GB 免費，超過 $0.50/GB。長期保存可路由到 Cloud Storage 省錢
Log Router 可把日誌導到 Cloud Storage（長期保存）、BigQuery（分析）或 Pub/Sub（串流處理）
全託管監控平台，收集指標、建立儀表板、設定告警
所有 GCP 專案都應設定。監控服務健康度、設定 SLO/SLI、告警通知
GCP 服務指標免費收集。自訂指標和 API 呼叫按用量計費
舊教材裡的 Stackdriver 是這套工具以前的名稱；Monitoring、Logging、Trace 等服務現在統稱 Google Cloud Observability，現行 ACE、PCA 考綱寫的也是這個名稱
管理組織 → 資料夾 → 專案的階層結構和組織政策
企業需要管理多專案結構、設定全組織安全政策、按部門/環境分組管理
免費使用，是 GCP 的基礎管理工具
Organization Policy 可限制 VM 建置區域、禁用外部 IP 等。IAM 從上往下繼承；ACE 考試指南 Section 4.1 列了 Organization 階層裡的角色附加與政策繼承
管理 GCP 帳單、預算警示和成本分析
所有 GCP 專案都要設定。監控支出、設定預算告警、分析成本優化空間
Billing 本身免費。建議第一步就設定預算告警避免意外費用
一個 Billing Account 可以綁多個 Project。帳單匯出到 BigQuery 做深度成本分析是最佳實踐
用 HCL 宣告式管理 GCP 資源，Google 官方推薦的 IaC 工具
自動化雲端基礎設施部署、環境一致性（dev/staging/prod）、版本控制基礎設施變更
Terraform CLI 開源免費，Terraform Cloud 有免費方案。GCP 資源費用另計
GCP 推薦 Terraform 而非自家的 Deployment Manager（已停止更新）。ACE 考試指南 2.4 列的 IaC 工具例子有 Fabric FAST、Config Connector、Terraform 與 Helm
找不到符合的服務，試試其他關鍵字？
