Der GCP Associate Cloud Engineer steht auf der gleichen Ebene wie AWS SAA-C03 oder AZ-104 in Googles Zertifizierungshierarchie. Er prüft operatives GCP-Wissen: VMs bereitstellen, IAM konfigurieren, GKE-Cluster verwalten, Netzwerke einrichten. Nicht konzeptionell, nicht architektonisch. Planen Sie sechs Wochen gezieltes Lernen ein.
Was die Prüfung abdeckt
Die ACE-Prüfung umfasst 50–60 Fragen in 2 Stunden. Google veröffentlicht keine prozentualen Domänengewichtungen wie Microsoft bei AZ-104 oder AWS bei SAA-C03. Der offizielle Prüfungsleitfaden gliedert den Stoff in vier Kompetenzbereiche:
- Cloud-Lösungsumgebung einrichten: GCP-Ressourcenhierarchie, Abrechnungskonten, Projekterstellung, IAM-Einrichtung
- Cloud-Lösung planen und implementieren: Compute Engine, GKE, Cloud Run, App Engine bereitstellen; Speicher und Datenbanken konfigurieren
- Erfolgreichen Betrieb einer Cloud-Lösung sicherstellen: laufende Workloads verwalten, Monitoring, Logging, Zugriffspflege
- Zugriff und Sicherheit konfigurieren: IAM-Rollen und -Bedingungen, Dienstkonten, Netzwerksicherheit, Datenschutz
Die Anmeldegebühr beträgt 125 USD (zzgl. Steuern). Das Zertifikat ist 3 Jahre gültig. Google veröffentlicht keine numerische Bestehensgrenze. Sie sehen “bestanden” oder “nicht bestanden”, keine Punktzahl wie 720 bei AWS oder 700 bei Microsoft.
Die eigentliche Herausforderung: Compute-Entscheidungen
Die schwierigsten Fragen in der ACE-Prüfung drehen sich nicht darum, was GKE ist. Sondern wann man es einsetzt.
GCP bietet vier Hauptcompute-Optionen. Die Prüfung testet, ob Sie für ein Szenario die richtige auswählen:
- Compute Engine: vollständige Kontrolle, Zugriff auf Betriebssystemebene. Richtige Wahl, wenn bestehende Workloads mit spezifischen Laufzeitkonfigurationen migriert werden.
- Google Kubernetes Engine (GKE): verwaltetes Kubernetes für containerisierte Workloads. Richtig, wenn Container-Orchestrierung mit automatischer Skalierung benötigt wird.
- App Engine: vollständig verwaltet, code-first. Richtig, wenn eine Anwendung ohne Infrastrukturverwaltung betrieben werden soll.
- Cloud Run: serverlose Container. Richtig, wenn Container-Flexibilität ohne Cluster-Verwaltung gewünscht ist.
Ein typisches Szenario: Ein Unternehmen muss eine monolithische Anwendung von Bare-Metal-Linux-Servern mit minimalen Änderungen an der Laufzeitumgebung migrieren. Die Antwort ist Compute Engine, nicht GKE. Die Szenarien prüfen das Verständnis des Kompromisses zwischen Kontrolle und Verwaltungsaufwand.
Dieses Entscheidungsframework zieht sich durch die gesamte Prüfung. Verinnerlichen Sie es, anstatt es auswendig zu lernen.
IAM und Netzwerk
IAM durchzieht alle vier Prüfungsdomänen. Die Bereiche, die Kandidaten am häufigsten Schwierigkeiten bereiten:
Richtlinienvererbung. IAM-Richtlinien fließen in der GCP-Hierarchie nach unten (Organisation → Ordner → Projekt → Ressource) und sind additiv. Eine Rolle, die auf Organisationsebene vergeben wird, gilt für jedes Projekt darunter. Wenn eine Prüfungsfrage fragt, welche Rolle Zugriff auf eine bestimmte Ressource ohne unnötige Berechtigungen gewährt, müssen Sie vordefinierte Rollen gut genug kennen, um die richtige auszuwählen.
Dienstkonten. Die ACE-Prüfung testet, wann ein Dienstkonto statt einer Benutzeridentität eingesetzt wird, und wie die Berechtigungen eines Dienstkontos auf genau das beschränkt werden, was ein Workload benötigt.
Netzwerk. Die Prüfung deckt VPC-Konfiguration, Firewall-Regelauswertung (Eingang/Ausgang, Prioritätsreihenfolge, Ziel-Tags), Cloud NAT für private VMs mit ausgehendem Internetzugang, VPC-Peering und gemeinsam genutzte VPCs ab. Cloud SDK-Befehle (gcloud) erscheinen regelmäßig. Die Prüfung erwartet Kenntnisse der CLI-Syntax für gängige IAM- und Netzwerkoperationen.
Ein 6-Wochen-Lernplan
Woche 1: GCP-Ressourcenhierarchie, Abrechnungskonten, Cloud Identity. Die Grundlagenschicht. Alle anderen Themen setzen voraus, dass Sie verstehen, wie Organisationen, Ordner und Projekte zusammenhängen.
Wochen 2–3: Compute und Container. Compute Engine-Instanzen bereitstellen, GKE-Cluster erstellen, Cloud Run-Dienste konfigurieren, eine App Engine-App deployen. Alle vier ausprobieren. Das Compute-Entscheidungsframework wird erst durch praktischen Vergleich intuitiv. Dokumentation lesen reicht nicht.
Woche 4: Speicher und Datenbanken. Cloud Storage (Speicherklassen, Zugriffskontrolle, Lifecycle-Richtlinien), Cloud SQL, Firestore, Bigtable, BigQuery. Dieselbe Logik: Welcher Dienst passt zu welchem Szenario.
Woche 5: IAM und Netzwerk vertieft. Dienstkonten mit minimalen Berechtigungen konfigurieren. Ein VPC aufbauen, Firewall-Regeln schreiben, Cloud NAT einrichten. gcloud-Befehle üben, bis Sie sie ohne Nachschlagen schreiben können.
Woche 6: Übungsprüfungen und Schwachstellenanalyse. Ergebnisse nach Domänen verfolgen. Compute-Entscheidungen und IAM verursachen die größte Varianz. Falls hier noch Unsicherheit besteht, eine weitere Woche einplanen.
Kurzreferenz
| Detail | Wert |
|---|---|
| Prüfungscode | GCP-ACE |
| Vollständiger Name | Associate Cloud Engineer |
| Fragen | 50–60 |
| Zeit | 2 Stunden |
| Preis | 125 USD + Steuern |
| Bestehensgrenze | Nicht veröffentlicht |
| Zertifikatsgültigkeit | 3 Jahre |
| Erneuerung | 75 USD, 20 Fragen, 1 Stunde (ab 180 Tage vor Ablauf) |
| Voraussetzungen | Keine |
| Empfohlene Erfahrung | 6+ Monate praktische GCP-Erfahrung |
Google hat angekündigt, dass die Prüfung aktualisiert wird, um den Übergang zur Gemini Enterprise Agent Platform zu berücksichtigen. Vor der Anmeldung den offiziellen Prüfungsleitfaden auf aktuelle Produktbezeichnungen prüfen.
Was danach kommt
Der ACE bescheinigt, dass Sie GCP operativ beherrschen. Die zwei üblichen nächsten Schritte:
- Professional Cloud Architect: das bekannteste Google Cloud Professional-Zertifikat. Deckt Lösungsdesign, Migrationsplanung und komplexere Sicherheits- und Netzwerkszenarien ab. Erfordert echte Architekturefahrung.
- Associate Cloud Engineer Renewal: nach Ablauf der 3 Jahre kann die Zertifizierung mit einer kürzeren Prüfung (1 Stunde, 20 Fragen, 75 USD) erneuert werden.
Für einen Vergleich von GCP ACE mit AWS SAA-C03 oder AZ-104 gibt der Cloud-Zertifizierungsvergleich Aufschluss über Marktrelevanz und Lernaufwand. Wer noch keine Cloud-Zertifizierung hat und sich fragt, womit beginnen, findet Orientierung unter erste Cloud-Zertifizierung.
GCP ACE-Übungsfragen sind in Pass-IT verfügbar, basierend auf Googles offizieller Dokumentation. Die domänenbasierte Fortschrittsverfolgung zeigt genau, wo Lücken bestehen. 7 Tage kostenlos testen, keine Kreditkarte erforderlich.
