Cómo pasar la certificación Google Cloud Associate Cloud Engineer
Un banco de preguntas en español con la explicación de por qué las otras opciones están mal, y un repaso que se ordena solo según la fecha de tu examen.
- Ya trabajas con la nube —o estás cerca— y quieres el certificado para que se note en el currículum.
- Estudias mejor respondiendo y equivocándote que leyendo documentación de corrido.
- Quieres el material en español, con los nombres de los servicios en inglés como los pregunta el examen.
- Necesitas saber en qué área fallas, no cuántas lecciones llevas marcadas como vistas.
- Nunca has tocado una consola de nube: esto repasa y evalúa, no enseña desde cero.
- Buscas laboratorios en una consola real de Google Cloud. Eso no está acá, y para el examen hace falta (ver «Lo que todavía no hay»).
- Quieres vídeos. Hoy no hay ni uno, y no los anuncio hasta que existan.
- Buscas las preguntas del examen real. Esto es material propio y no es eso.
Una fintech tiene un clúster de VMs de procesamiento en una subred privada, sin IPs externas por política de seguridad. Las VMs deben descargar actualizaciones de seguridad desde repositorios públicos en internet varias veces al día. El equipo de seguridad exige que ninguna conexión entrante desde internet pueda llegar a las VMs.
¿Qué solución cumple los requisitos con la menor complejidad operativa?
- AConfigurar un gateway de Cloud NAT con Cloud Router en la región de la subred
- BHabilitar Private Google Access en la subred
- CAsignar IPs externas a las VMs y bloquear el ingress con reglas de firewall
- DDesplegar una VM bastión con dos interfaces que haga de proxy manual
Ver la respuesta y las dos explicaciones
Correcta: A — Configurar un gateway de Cloud NAT con Cloud Router en la región de la subred
Cloud NAT es un servicio administrado que da salida a internet a VMs sin IP externa y, por diseño, no permite conexiones entrantes no solicitadas, cumpliendo ambos requisitos sin administrar infraestructura. Private Google Access solo cubre APIs de Google, no repositorios públicos. Asignar IPs externas viola la política de seguridad aunque haya firewall, y una VM proxy propia añade complejidad operativa y un punto único de fallo.
Cloud NAT es una puerta giratoria que solo gira hacia afuera: tus VMs salen a buscar actualizaciones, pero nadie puede usarla para entrar.
Las 70 preguntas traen estas dos explicaciones. La segunda es la que casi nadie más escribe.
- Redes (VPC)Alcance de la VPC y de las subredes, reglas de firewall, salida a internet sin IP pública, conexión con redes de fuera.
- IAM y seguridadJerarquía de recursos, tipos de rol, cuentas de servicio y el mínimo privilegio aplicado a casos concretos.
- Cómputo (Compute Engine)Elegir la máquina, grupos administrados con plantilla, autoescalado, Spot VMs, instantáneas e imágenes.
- Datos (BigQuery y almacenamiento)Qué base para qué caso, clases de almacenamiento, copias y restauración.
- Kubernetes y Cloud RunCuándo un contenedor administrado y cuándo un clúster, Autopilot, clústeres privados y regionales.
- Facturación y costosPresupuestos y alertas, descuentos por uso comprometido y sostenido, cómo se estima antes de desplegar.
- Arquitectura y despliegueTolerancia a fallos por zona y región, balanceo de carga, cómo se decide entre dos opciones que ambas funcionan.
El examen oficial tiene 19 subsecciones. Diecisiete tienen al menos una pregunta cargada. Las dos que faltan y, sobre todo, la profundidad desigual, están en el apartado de abajo: monitorización y registros pesa alrededor del 20 % del examen y hoy tiene UNA sola pregunta. Lo digo acá y no en una nota al pie porque es la diferencia entre repasar y prepararse.
- Un diagnóstico que dice EN QUÉ ÁREA fallas, con 25 preguntas que no habías visto antes.
- Un plan de repaso que se reordena según lo que fallas y según cuántos días faltan para tu examen.
- El vocabulario de la certificación asentado: 99 tarjetas que vuelven justo antes de que se te olviden.
- Vídeos y audios. Cero grabados hoy. No hay un calendario decidido, así que tampoco lo anuncio.
- Laboratorios en una consola real. La certificación es de manos y esto no sustituye practicar en Google Cloud. La capa gratuita de Google sirve para eso y no cuesta nada.
- Profundidad pareja entre áreas. Monitorización y registros (≈20 % del examen) tiene una pregunta. Redes, IAM y cómputo están completos. Es el hueco que se está llenando primero.
- Alumnos, y por tanto resultados. Nadie ha hecho este curso todavía. Por eso no vas a ver ningún porcentaje de aprobados acá: no existe, y el que lo inventa se nota.
El motor de estudio está construido y funciona: sesión diaria, tarjetas con repaso espaciado, hoja de estudio por tema, glosario navegable, progreso por área y la prueba diagnóstica.
- Llenar monitorización y registros, que es el área más floja.
- Cubrir las dos subsecciones oficiales que hoy no tienen ninguna pregunta.
- Decidir el precio y publicarlo en esta misma página.