Day 1:IAM & 安全基礎
IAM 遵循最小權限原則。優先使用預定義角色,避免基本角色。Service Account 用於服務間授權,盡量不要匯出金鑰。
依每日任務安排約 45–100 分鐘,交替閱讀、實作與方案推演;不以完成天數保證通過認證
實作任務連到現有 Lab,需自行核對結果與資源清理;方案推演不建立雲端資源。既有勾選保留,若依新版重做可取消該項再核對。
IAM 遵循最小權限原則。優先使用預定義角色,避免基本角色。Service Account 用於服務間授權,盡量不要匯出金鑰。
考試指南 Section 2.1 列了「用 instance template 建立自動擴縮的 managed instance group」與「使用 Spot VM 與自訂機器類型」。Spot VM 最高省 91%,但可能隨時被中斷。選對機器類型是成本優化的第一步。
VPC 是全域資源,子網路是區域資源。防火牆規則優先順序數字越小 = 優先權越高。Shared VPC 適用多專案統一網路管理。
Cloud Storage 是物件儲存,Persistent Disk 是區塊儲存,Filestore 是檔案儲存。選對儲存類別能省下大量成本。考試指南 Section 3.2 列了「為 Cloud Storage bucket 設定物件生命週期管理政策」。
GKE Autopilot 由 Google 管理節點;一般用途 Pods 與指定硬體工作負載採不同計費模式,須核對 ComputeClass。Standard 提供較多節點配置控制,也可執行 Autopilot 工作負載。考試指南列的 GKE 工作項目包括:部署不同設定的叢集與容器化應用(Section 2.1)、管理 node pool 與 Pod 自動擴縮(Section 3.1)。
Cloud Run = 容器化任意語言,Cloud Run functions = 事件驅動輕量函式,App Engine = 全託管平台。選型的關鍵在理解管理責任分界。
定期複習是長期記憶的關鍵。錯題不可怕,可怕的是不知道自己哪裡不會。記下弱項,下週針對性加強。
Cloud SQL = 傳統關聯式(MySQL/PostgreSQL),Spanner = 全球分散式關聯式,Firestore = 文件資料庫,Bigtable = 高吞吐寬列資料庫。考試指南 Section 2.2 把這幾個服務列在「選擇並部署資料產品」同一條裡。
每個 GCP 專案只能有一個 App Engine 應用(無法刪除)。Standard 自動擴展到零,Flexible 至少一個實例。Cloud Run functions(原 Cloud Functions 第 2 代)以 Cloud Run 服務執行。
Cloud Monitoring 看指標與警報,Cloud Logging 看日誌、路由與儲存。_Required 原件固定 400 天,_Default 通常預設 30 天可調整;先確認目的地,再決定是否用自訂 bucket 或匯出做長期保存。
高可用的核心是消除單點故障。external Application Load Balancer 可以是全域的(global external 模式)。Cloud SQL HA 需要設定備用實例。Load Balancer 選型要分清流量層級、外部或內部、全域或區域。
把 gcloud CLI 的指令結構練熟,才分得出兩道相似指令差在哪個動詞或旗標。Cloud Build 取代 Jenkins 做 CI/CD,Artifact Registry 取代 Container Registry 管映像。
BigQuery = 無伺服器 SQL 分析倉儲。Dataflow = 全託管 Apache Beam(串流+批次)。Managed Service for Apache Spark = 託管 Hadoop/Spark。Pub/Sub = 全託管訊息佇列。
情境題的答案通常藏在「需求」裡。看到「全球一致性」想 Spanner,看到「事件驅動」想 Cloud Run functions(原 Cloud Functions),看到「容器化」想 Cloud Run 或 GKE。
SUD 自動套用(無需承諾),CUD 需要 1 年或 3 年承諾。已經被 CUD 涵蓋的用量不會再套用 SUD。帳單匯出到 BigQuery 之後才方便做成本分析。考試指南 Section 1.2 列的帳單項目是:建立帳單帳戶、把專案連到帳單帳戶、設定預算與警示、設定帳單匯出。
小量資料用 gsutil/Storage Transfer Service,大量資料用 Transfer Appliance。遷移策略選擇取決於時間、預算、應用複雜度。考試指南 Section 2.2 在「載入資料」舉的例子是指令列上傳、從 Cloud Storage 載入與 Storage Transfer Service。
官方考試指南沒有公布指令題占多少;備考時記住指令結構:gcloud + 服務 + 資源 + 動作 + 旗標。gsutil 用於 Cloud Storage,bq 用於 BigQuery。
考試指南 Section 2 有好幾條是選型:2.1 的運算選項、2.2 的資料與儲存產品、2.3 的負載平衡器。選型時先記住每個服務的獨特賣點:Spanner = 全球一致性,Bigtable = 高吞吐,Firestore = 行動端友善。
關鍵字只是線索,先核對限制再選服務。最小權限需對應身分、操作與資源;Spot 要能接受中斷,不能只看到「省錢」就選。最後用驗證與清理結果交付練習。
今天是本站題庫的限時練習,不是正式考試的題數、難度或作答介面。評估時同時看首次作答、錯因與實作證據;正式考試安排以官方通知與指南為準。
完成勾選代表你走過這份計畫,不代表所有能力都已熟練。選幾個沒看過解析的題目說出取捨,重做仍不熟的實作,並核對官方考試指南,再安排後續準備。