Google Cloud · GCP-ACE · Mittleres Niveau

Associate Cloud Engineer — Übungsfragen und Probeprüfung

Name: Pass-IT
Author: Pass-IT

Die Zertifizierung Associate Cloud Engineer weist praktisch nach, dass du Anwendungen bereitstellen, den Betrieb überwachen und Unternehmenslösungen auf Google Cloud verwalten kannst.

Kostenlos üben Erst eine Probefrage ansehen

Erst eine Probefrage ansehen Kostenlos üben

Kostenlos für GCP-ACE üben GCP-ACE-Zugang für 29,99 USD kaufen

55Fragen pro Pass-IT-Probeprüfung

120minZeitlimit der Pass-IT-Probeprüfung

Mit Angaben von Google Cloud abgeglichen · Oktober 2026 · Aktuelle Prüfungsversion

Pass-IT ausprobieren

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine GCP-ACE-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Zugriff und Sicherheit konfigurieren1 / 5

Deine Anwendung auf Compute Engine muss Daten in ein Pub/Sub-Topic schreiben und aus Cloud Storage lesen. Du möchtest dem Prinzip der geringsten Rechte folgen. Welchen Ansatz solltest du wählen?

AlexGanze Erklärung von Alex

Google Cloud empfiehlt als Best Practice, dedizierte Dienstkonten mit ausschließlich den benötigten IAM-Rollen zu erstellen. Zum Schreiben in Pub/Sub weist du roles/pubsub.publisher zu. Zum Lesen aus Cloud Storage weist du roles/storage.objectViewer zu. Die einfache Rolle Editor gewährt viel zu weitreichende Berechtigungen über alle Dienste hinweg und verletzt damit das Prinzip der geringsten Rechte. API-Schlüssel auf VMs zu speichern ist unsicher und unnötig, wenn du Dienstkonten verwendest. Das Standard-Dienstkonto von Compute Engine hat oft die Rolle Editor, die für den Produktivbetrieb zu großzügig ist. Erstelle immer zweckgebundene Dienstkonten. Ref: cloud.google.com/iam/docs/best-practices

Quellecloud.google.com

Eine Cloud-Lösung planen und implementieren3 / 5

Du musst eine Compute Engine-Instanzvorlage erstellen, die ein benutzerdefiniertes Image verwendet, das du bereits erstellt hast. Welcher gcloud-Befehl erstellt diese Vorlage?

AlexGanze Erklärung von Alex

Der richtige Befehl ist gcloud compute instance-templates create; er erstellt eine Instanzvorlage unterhalb des Dienstes compute. Das Flag --image gibt das Bootlaufwerk-Image an, und --machine-type legt die VM-Größe fest. Instanzvorlagen definieren wiederverwendbare VM-Konfigurationen für verwaltete Instanzgruppen. Die anderen Optionen verwenden eine ungültige Befehlssyntax: instances create-template bringt den Unterbefehl instances durcheinander, instance-groups create-template ordnet das Erstellen von Vorlagen fälschlicherweise den Instanzgruppen unter, und templates create ist kein gültiger gcloud compute-Pfad. Ref: docs.cloud.google.com/compute/docs/instance-templates/create-instance-templates

Quellecloud.google.com

Planen und Implementieren einer Cloud Solution4 / 5

Du musst einen Managed Database Service für eine global verteilte Anwendung auswählen, die strong consistency, relationale Semantik und horizontale Skalierung erfordert. Welchen Google Cloud-Service solltest du verwenden?

AlexGanze Erklärung von Alex

Cloud Spanner ist die einzige Google Cloud Managed Database, die globale Verteilung mit strong consistency und relationaler Semantik (SQL, Schemas, ACID transactions) bietet. Spanner verwendet TrueTime für external consistency — die strengste Konsistenzgarantie, stärker als serializability oder linearizability. Es skaliert horizontal über Regionen hinweg und behält dabei strong consistency bei, im Gegensatz zu traditionellen relationalen Datenbanken, die für Verteilung Konsistenz opfern. Spanner unterstützt sowohl SQL (GoogleSQL- und PostgreSQL-Dialekte) als auch schemaless data models. Es bietet automatisches Sharding, Replikation und Failover. Spanner ist für geschäftskritische Anwendungen konzipiert, die 99.999% Verfügbarkeit erfordern (Multi-Region-Konfigurationen). Cloud SQL bietet regionale relationale Datenbanken, unterstützt aber keine globale Verteilung. Firestore bietet globale Verteilung für Dokumentdaten, aber ohne relationale Semantik. BigQuery ist für Analytics, nicht für transaktionale Workloads. Prüfungstipp: Global + strong consistency + relational + ACID = Cloud Spanner. Cloud SQL = nur regional. Firestore = NoSQL. 99.999% = Multi-Region Spanner.

Quellecloud.google.com

Konfigurieren von Zugriff und Sicherheit5 / 5

Du musst VMs in einem privaten Subnet (keine externen IP-Adressen) erlauben, Softwarepakete aus dem Internet herunterzuladen, während eingehende Verbindungen aus dem Internet verhindert werden. Welchen Service solltest du verwenden?

AlexGanze Erklärung von Alex

Cloud NAT (Network Address Translation) ermöglicht VMs in einem privaten Subnet ohne externe IP-Adressen den Zugriff auf das Internet für ausgehende Verbindungen (egress), während unerwünschte eingehende Verbindungen verhindert werden. Konfiguriere Cloud NAT auf einem Cloud Router in derselben Region wie dein Subnet. Cloud NAT ist ein verteilter, softwaredefinierter Managed Service — er hängt nicht von VMs oder einem einzelnen Gateway-Gerät ab. Er skaliert NAT IP addresses automatisch und bietet hohe Verfügbarkeit. Cloud NAT erhält die Netzwerkbandbreite (keine Reduzierung pro VM) und unterstützt Logging für Connection Tracking. VMs mit externen IPs verwenden Cloud NAT nicht — sie verwenden automatisch 1:1 NAT. Cloud NAT unterstützt sowohl Public NAT (Internetzugriff) als auch Private NAT (VPC-to-VPC oder on-premises). Jedes Cloud NAT gateway ist regional und mit einem Cloud Router sowie einem VPC network verbunden. Cloud NAT wirkt sich nicht auf ingress traffic aus. Prüfungstipp: Cloud NAT = nur egress-Internetzugriff für private VMs. Verteilt, managed, auto-scaling. Regional pro Cloud Router. Kein ingress.

Quellecloud.google.com

Kostenloses Konto erstellen

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf GCP-ACE vor.

Aktuell 439 Übungsfragen für GCP-ACE, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Dialog-Vorschau · GCP-ACE

Eine Instanzvorlage erstellen

Du
Welcher gcloud-Befehl erstellt die wiederverwendbare VM-Vorlage?
Alex · KI-Tutor
Nutze gcloud compute instance-templates create.
In der Dokumentation nachlesen ↗
Du
Wo gebe ich mein bestehendes eigenes Image an?
Alex · KI-Tutor
Verwende beim Erstellen der Vorlage das Flag --image.
In der Dokumentation nachlesen ↗

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Animierte Funktionsvorschau

Damit aus deinen Fehlern sicheres Wissen wird.

So funktioniert Pass-IT

Deine Wiederholung

Eine Frage falsch beantwortet?

Pass-IT merkt sie sich für deine Wiederholung.

GCP-ACE · Frageauszug

Eine Instanzvorlage erstellen

Vollständige Frage ansehen

Du musst eine Compute Engine-Instanzvorlage erstellen, die ein benutzerdefiniertes Image verwendet, das du bereits erstellt hast. Welcher gcloud-Befehl erstellt diese Vorlage?

Verstehe die richtige Antwort.

gcloud compute instance-templates create my-template --image my-custom-image --machine-type e2-medium

Erstelle die Instanzvorlage mit --image für das eigene Image.

In der Dokumentation nachlesen ↗

Wie sicher erinnerst du dich?

Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.

Richtig nach Zögern

Pass-IT plant deine nächste Wiederholung.

Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.

Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine GCP-ACE-Probeprüfung

Fragen: 55
Minuten: 120

Schematischer Prüfungsdurchlauf

Start
Aufgaben bearbeiten
Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Die Prüfungsbereiche

Das übst du für GCP-ACE.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Cloud-Umgebung einrichtenGewichtung siehe Leitfaden70 FragenPass-IT-Fragen

Hier geht es um Projekte, Identitäten und Abrechnung für deine Cloud-Umgebung.

Ordne Ressourcen in Organisationen und Projekte ein, wende Richtlinien an und verwalte Nutzer, Gruppen und föderierten Mitarbeiterzugriff.
Aktiviere Dienste und Observability, prüfe Regionen und Kontingente und untersuche Ressourcen mit Cloud Asset Inventory und Gemini Cloud Assist.
Verknüpfe Projekte mit Rechnungskonten und richte Budgets, Warnungen und Abrechnungsexporte ein.

Offizielle Lernziele

Cloud-Lösungen bereitstellenGewichtung siehe Leitfaden151 FragenPass-IT-Fragen

Wähle Rechen-, Daten- und Netzwerkressourcen aus und stelle sie bereit.

Ordne Workloads Compute Engine, GKE, Cloud Run oder Agent Runtime zu und konfiguriere Speicher, Autoscaling und Beschleuniger.
Wähle Datenbanken und Speicher passend zu den Daten, lade sie und plane Redundanz über Regionen hinweg.
Erstelle VPCs, Firewall-Richtlinien und hybride Verbindungen und wähle Load Balancer und Network Service Tiers aus.
Stelle wiederholbare Konfigurationen mit Terraform oder anderen Infrastrukturwerkzeugen bereit und nutze KI-Unterstützung bei Planung und Umsetzung.

Offizielle Lernziele

Cloud-Lösungen betreibenGewichtung siehe Leitfaden132 FragenPass-IT-Fragen

Warte bereitgestellte Dienste und nutze Betriebsdaten zur Fehlersuche.

Verwalte VM-Snapshots, GKE-Ressourcen und Skalierung, Cloud-Run-Revisionen, Agenten, Notebooks und Entwicklungsumgebungen.
Verwalte Speicherlebenszyklen, Abfragen, Backups und Verschlüsselungsschlüssel und prüfe Datenbanken sowie Verarbeitungsjobs.
Pflege Subnetzbereiche, Adressen, Routen, Cloud DNS, Cloud NAT und Firewall-Richtlinien.
Nutze Metriken, Warnungen, Logs und Diagnosewerkzeuge, um den Anwendungszustand zu prüfen und Ressourcen besser auszulasten.

Offizielle Lernziele

Zugriff und Workload-IdentitätenGewichtung siehe Leitfaden86 FragenPass-IT-Fragen

Steuere, was Personen und Anwendungen in Google Cloud tun dürfen.

Lies und erstelle IAM-Richtlinien, verstehe vererbte Zugriffe und wähle vordefinierte oder eigene Rollen.
Weise Ressourcen Dienstkonten mit genau den Berechtigungen zu, die ihre Workloads benötigen.
Nutze Identitätsübernahme, kurzlebige Anmeldedaten und Workload Identity Federation zur Authentifizierung von Anwendungen einschließlich GKE-Workloads.

Offizielle Lernziele

Diese Aufgabenformate übst du

Multiple Choice: Eine Antwort auswählen.
Mehrfachauswahl: Mehrere passende Antworten auswählen.

Das sind Übungsformate in Pass-IT. Die offiziellen Prüfungsanforderungen findest du unter Offizielle Lernziele.

So prüfen wir die Fragen

Quellenabgleich: Antwort, Antwortoptionen und Erklärung werden mit offizieller Dokumentation abgeglichen. Das nennen wir kanonische Validierung.

Adversariale Prüfung: Ein zusätzlicher KI-Prüfer sucht gezielt nach sachlichen Fehlern, mehrdeutigen Antworten und Schwächen in der Erklärung.

Lernziele: Wir zählen konkrete Prüfungsinhalte mit eindeutig zugeordneten Übungen. Zwischenüberschriften zählen nicht zusätzlich.

Die Zahlen beziehen sich auf die verfügbaren Fragen im jeweiligen Prüfungsbereich von GCP-ACE. Die Gegenprüfung zählt passende Prüfprotokolle zur aktuellen Fragenfassung, auch wenn dabei Fehler gefunden wurden. Sie ist keine Fehlerfreiheitsquote.

Das Datum nennt den neuesten passenden Nachweis beziehungsweise Protokolleintrag im jeweiligen Bereich. Ein Import oder die Übernahme eines bestehenden Prüfergebnisses kann diesen Eintrag aktualisieren. Das bedeutet keine erneute Prüfung des gesamten Pools.

Prüfverfahren und Kriterien im Detail

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für GCP-ACE einplanen?

Für deine Planung rechnet Pass-IT grob mit 50–120 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von Google Cloud und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Welche Erfahrung brauchst du für den Associate Cloud Engineer?

Google setzt keine formale Voraussetzung und empfiehlt mindestens sechs Monate praktische Arbeit mit Google Cloud. Die Prüfung dreht sich stark um gcloud-Befehlssyntax und die Auswahl von IAM-Rollen, deshalb bleiben bei reiner Console-Erfahrung meist Lücken.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei Google Cloud.

Wie lange gilt mein Zugang für GCP-ACE?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur GCP-ACE-Prüfung

Wo kann ich die GCP-ACE-Prüfung ablegen?

Online beaufsichtigt (Pearson VUE) oder vor Ort beaufsichtigt in Prüfungszentren.

Was passiert, wenn du den Associate Cloud Engineer nicht bestehst?

Googles Wartezeiten steigen deutlich an: 14 Tage nach dem ersten Fehlversuch, 60 Tage nach dem zweiten und ein ganzes Jahr nach dem dritten, bei maximal vier Versuchen innerhalb von zwei Jahren. Ein zweiter Versuch kostet dich damit viel mehr Zeit als bei den meisten anderen Prüfungen, deshalb lohnt es sich, wirklich bereit zu sein, statt den ersten Termin als Probelauf zu behandeln.

Wie lange ist der Associate Cloud Engineer gültig?

Drei Jahre. Google bietet im Zeitfenster vor dem Ablauf eine kürzere Renewal-Prüfung an, sodass du die komplette Zertifizierung nicht noch einmal ablegen musst.

Deine Vorbereitung auf GCP-ACE

$29.99einmalig

12 Monate Zugang für GCP-ACE · Keine automatische Verlängerung

GCP-ACE-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Vollständige Garantiebedingungen →