El GCP Associate Cloud Engineer está al mismo nivel que AWS SAA-C03 o AZ-104 en la jerarquía de certificaciones de Google. Evalúa conocimientos operativos de GCP: desplegar VMs, configurar IAM, gestionar clústeres de GKE, configurar redes. Ni conceptual ni arquitectónico. Planifica 6 semanas de estudio enfocado.
Qué cubre el examen
El examen ACE tiene entre 50 y 60 preguntas en 2 horas. Google no publica el peso porcentual de los dominios como hace Microsoft con AZ-104 o AWS con SAA-C03. La guía oficial del examen organiza el contenido en cuatro áreas de competencia:
- Configurar un entorno de solución cloud: jerarquía de recursos de GCP, cuentas de facturación, creación de proyectos, configuración de IAM
- Planificar e implementar una solución cloud: despliegue de Compute Engine, GKE, Cloud Run, App Engine; configuración de almacenamiento y bases de datos
- Garantizar el funcionamiento correcto de una solución cloud: gestión de cargas de trabajo en ejecución, monitorización, registro, mantenimiento de accesos
- Configurar el acceso y la seguridad: roles y condiciones de IAM, cuentas de servicio, seguridad de red, protección de datos
El precio de inscripción es de 125 USD (más impuestos). La certificación tiene una validez de 3 años. Google no publica una puntuación numérica de aprobado. Verás “aprobado” o “no aprobado”, no un número como el 720 de AWS o el 700 de Microsoft.
La parte difícil: las decisiones de compute
Las preguntas más difíciles del examen ACE no tratan sobre qué es GKE. Tratan sobre cuándo usarlo.
GCP ofrece cuatro opciones principales de compute. El examen comprueba si eliges la correcta para cada escenario:
- Compute Engine: control total, acceso a nivel de sistema operativo. La opción correcta cuando se migran cargas de trabajo existentes que necesitan configuraciones de entorno de ejecución específicas.
- Google Kubernetes Engine (GKE): Kubernetes gestionado para cargas de trabajo en contenedores. Correcto cuando necesitas orquestación de contenedores con autoescalado.
- App Engine: completamente gestionado, centrado en el código. Correcto cuando quieres ejecutar una aplicación sin gestionar infraestructura.
- Cloud Run: contenedores serverless. Correcto cuando quieres la flexibilidad de los contenedores sin gestionar un clúster.
Un escenario típico: una empresa necesita migrar una aplicación monolítica desde servidores Linux bare-metal con cambios mínimos en el entorno de ejecución. La respuesta es Compute Engine, no GKE. Los escenarios evalúan la comprensión del equilibrio entre control y carga de gestión.
Este framework de decisión aparece a lo largo de todo el examen. Interiorízalo, no lo memorices.
IAM y redes
IAM atraviesa los cuatro dominios del examen. Los puntos que más dificultades generan:
Herencia de políticas. Las políticas de IAM se propagan hacia abajo en la jerarquía de GCP (organización → carpeta → proyecto → recurso) y son aditivas. Un rol concedido a nivel de organización se aplica a todos los proyectos que contiene. Cuando una pregunta pide qué rol da acceso a un recurso específico sin conceder permisos innecesarios, hay que conocer los roles predefinidos con suficiente detalle para elegir el correcto.
Cuentas de servicio. El examen ACE evalúa cuándo usar una cuenta de servicio en lugar de una identidad de usuario, y cómo limitar los permisos de una cuenta de servicio exactamente a lo que necesita una carga de trabajo.
Redes. El examen cubre configuración de VPC, evaluación de reglas de firewall (entrada/salida, orden de prioridad, etiquetas de destino), Cloud NAT para VMs privadas con acceso a internet saliente, VPC peering y VPCs compartidas. Los comandos de Cloud SDK (gcloud) aparecen con frecuencia. Se espera conocimiento de la sintaxis CLI para operaciones habituales de IAM y redes.
Un plan de estudio de 6 semanas
Semana 1: Jerarquía de recursos de GCP, cuentas de facturación, Cloud Identity. La capa fundamental. Todos los demás temas asumen que entiendes cómo se relacionan organizaciones, carpetas y proyectos.
Semanas 2–3: Compute y contenedores. Desplegar instancias de Compute Engine, crear clústeres de GKE, configurar servicios de Cloud Run, desplegar una app en App Engine. Hazlo todo. El framework de decisión de compute solo se vuelve intuitivo con la práctica comparativa. Leer documentación no es suficiente.
Semana 4: Almacenamiento y bases de datos. Cloud Storage (clases de almacenamiento, control de acceso, políticas de ciclo de vida), Cloud SQL, Firestore, Bigtable, BigQuery. La misma lógica: qué servicio encaja con qué escenario.
Semana 5: IAM y redes en profundidad. Configurar cuentas de servicio con permisos mínimos. Construir una VPC, escribir reglas de firewall, configurar Cloud NAT. Practicar los comandos gcloud hasta poder escribirlos sin consultar documentación.
Semana 6: Exámenes de práctica y revisión de puntos débiles. Seguir las puntuaciones por dominio. Las decisiones de compute y IAM concentran la mayor parte de la varianza. Si persiste la incertidumbre en esos puntos, añade una semana antes de inscribirte.
Referencia rápida
| Detalle | Valor |
|---|---|
| Código del examen | GCP-ACE |
| Nombre completo | Associate Cloud Engineer |
| Preguntas | 50–60 |
| Tiempo | 2 horas |
| Precio | 125 USD + impuestos |
| Puntuación de aprobado | No publicada |
| Validez de la certificación | 3 años |
| Renovación | 75 USD, 20 preguntas, 1 hora (disponible 180 días antes del vencimiento) |
| Requisitos previos | Ninguno |
| Experiencia recomendada | 6+ meses de práctica con GCP |
Google ha anunciado que el examen se actualizará para reflejar la transición a la Gemini Enterprise Agent Platform. Consulta la guía oficial del examen antes de inscribirte para verificar la terminología de productos actual.
Qué sigue
El ACE certifica que puedes operar GCP. Los dos pasos naturales siguientes:
- Professional Cloud Architect: la certificación profesional de Google Cloud más reconocida. Cubre diseño de soluciones, planificación de migraciones y escenarios más complejos de seguridad y redes. Requiere experiencia real en arquitectura.
- Renovación del ACE: al expirar la certificación después de 3 años, se puede renovar con un examen más corto (1 hora, 20 preguntas, 75 USD).
Para comparar GCP ACE con AWS SAA-C03 o AZ-104, la comparación de certificaciones cloud detalla la demanda del mercado y el tiempo de estudio por proveedor. Para elegir tu primera certificación cloud, primera certificación cloud ofrece la guía completa.
Las preguntas de GCP ACE están disponibles en Pass-IT, basadas en la documentación oficial de Google. El seguimiento por dominio muestra exactamente dónde están tus lagunas. Prueba gratuita de 7 días, sin tarjeta de crédito.
