EnglishDeutschFrançaisEspañolPortuguês

Google Cloud · GCP-ACE · Intermédiaire

Associate Cloud Engineer — Questions d'entraînement et examen blanc

La certification Associate Cloud Engineer valide ta capacité concrète à déployer des applications, à surveiller les opérations et à gérer des solutions d’entreprise sur Google Cloud.

Entraîne-toi gratuitementVoir d’abord une question
Voir d’abord une questionEntraîne-toi gratuitement
S’entraîner gratuitement pour GCP-ACEAcheter l’accès à GCP-ACE pour 29,99 USD
55Questions par examen blanc Pass-IT
120minDurée limite de l’examen blanc Pass-IT

Vérifié auprès de Google Cloud · octobre 2026 · Version actuelle de l’examen

Essayer Pass-IT

Découvre comment tu apprends avec Pass-IT.

Réponds à une question d’exemple pour GCP-ACE et lis l’explication avec sa source. Ici même, sans inscription.

Configuration des accès et de la sécurité1 / 5

Ton application sur Compute Engine doit écrire des données dans un topic Pub/Sub et lire depuis Cloud Storage. Tu veux respecter le principe du moindre privilège. Quelle approche dois-tu utiliser ?

AlexExplication complète d’Alex

La bonne pratique Google Cloud consiste à créer des comptes de service dédiés ne disposant que des rôles IAM nécessaires. Pour écrire dans Pub/Sub, attribue roles/pubsub.publisher. Pour lire depuis Cloud Storage, attribue roles/storage.objectViewer. Le rôle de base Editor accorde des autorisations beaucoup trop larges sur tous les services, ce qui va à l'encontre du moindre privilège. Stocker des clés API sur les VM n'est pas sécurisé et devient inutile dès que tu utilises des comptes de service. Le compte de service Compute Engine par défaut possède souvent le rôle Editor, bien trop permissif pour la production. Crée toujours des comptes de service dédiés à un usage précis. Ref: cloud.google.com/iam/docs/best-practices

Sourcecloud.google.com

Planification et mise en œuvre d'une solution cloud3 / 5

Tu dois créer un modèle d'instance Compute Engine qui utilise une image personnalisée que tu as déjà créée. Quelle commande gcloud crée ce modèle ?

AlexExplication complète d’Alex

La commande correcte est gcloud compute instance-templates create, qui crée un modèle d'instance sous le service compute. L'option --image indique l'image du disque de démarrage et --machine-type définit la taille de la VM. Les modèles d'instance définissent des configurations de VM réutilisables pour les groupes d'instances gérés. Les autres options utilisent une syntaxe de commande non valide : instances create-template confond la sous-commande instances, instance-groups create-template place à tort la création de modèles sous les groupes d'instances, et templates create n'est pas un chemin gcloud compute valide. Ref: docs.cloud.google.com/compute/docs/instance-templates/create-instance-templates

Sourcecloud.google.com

Planifier et implémenter une solution cloud4 / 5

Tu dois sélectionner un service de base de données managé pour une application distribuée mondialement qui nécessite une cohérence forte, une sémantique relationnelle et une mise à l’échelle horizontale. Quel service Google Cloud dois-tu utiliser ?

AlexExplication complète d’Alex

Cloud Spanner est la seule base de données managée Google Cloud qui fournit une distribution mondiale avec cohérence forte et sémantique relationnelle (SQL, schémas, transactions ACID). Spanner utilise TrueTime pour la cohérence externe, la garantie de cohérence la plus stricte, plus forte que la sérialisabilité ou la linéarisabilité. Il évolue horizontalement entre les régions tout en conservant une cohérence forte, contrairement aux bases de données relationnelles traditionnelles qui sacrifient la cohérence pour la distribution. Spanner prend en charge à la fois SQL (dialectes GoogleSQL et PostgreSQL) et les modèles de données sans schéma. Il fournit le sharding automatique, la réplication et le failover. Spanner est conçu pour les applications critiques nécessitant une disponibilité de 99,999 % (configurations multi-régions). Cloud SQL fournit des bases de données relationnelles régionales, mais ne prend pas en charge la distribution mondiale. Firestore fournit une distribution mondiale pour les données documentaires, mais sans sémantique relationnelle. BigQuery est destiné à l’analytics, pas aux workloads transactionnels. Astuce d’examen : mondial + cohérence forte + relationnel + ACID = Cloud Spanner. Cloud SQL = régional uniquement. Firestore = NoSQL. 99,999 % = Spanner multi-régions.

Sourcecloud.google.com

Configurer l’accès et la sécurité5 / 5

Tu dois permettre à des VMs dans un sous-réseau privé (sans adresses IP externes) de télécharger des packages logiciels depuis internet tout en empêchant les connexions entrantes depuis internet. Quel service dois-tu utiliser ?

AlexExplication complète d’Alex

Cloud NAT (Network Address Translation) permet aux VMs dans un sous-réseau privé sans adresses IP externes d’accéder à internet pour les connexions sortantes (egress) tout en empêchant les connexions entrantes non sollicitées. Configure Cloud NAT sur un Cloud Router dans la même région que ton sous-réseau. Cloud NAT est un service managé distribué et software-defined : il ne dépend d’aucune VM ni d’un appareil gateway unique. Il met automatiquement à l’échelle les adresses IP NAT et fournit une haute disponibilité. Cloud NAT préserve la bande passante réseau (pas de réduction par VM) et prend en charge la journalisation pour le suivi des connexions. Les VMs avec des IP externes n’utilisent pas Cloud NAT : elles utilisent automatiquement un NAT 1:1. Cloud NAT prend en charge à la fois Public NAT (accès internet) et Private NAT (VPC-to-VPC ou on-premises). Chaque gateway Cloud NAT est régionale et associée à un Cloud Router et à un réseau VPC. Cloud NAT n’affecte pas le trafic ingress. Astuce d’examen : Cloud NAT = accès internet egress-only pour les VMs privées. Distribué, managé, auto-scaling. Régional par Cloud Router. Pas d’ingress.

Sourcecloud.google.com

* Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

Comment te préparer à GCP-ACE avec Pass-IT.

Actuellement, 439 questions d’entraînement pour GCP-ACE, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.

Avance quand une question te bloque.

Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.

Découvrir Alex →

Aperçu de conversation · GCP-ACE

Créer un modèle d’instance

  1. Toi

    Quelle commande gcloud crée le modèle de VM réutilisable ?

  2. Alex · Tuteur IA

    Utilise gcloud compute instance-templates create.

    Lire la documentation ↗
  3. Toi

    Où indiquer mon image personnalisée existante ?

  4. Alex · Tuteur IA

    Utilise l’option --image lors de la création du modèle.

    Lire la documentation ↗

Utilise ton temps d’étude à bon escient.

Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.

Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.

Découvrir les révisions ciblées →

Démonstration animée de la fonctionnalité

Transforme tes erreurs en connaissances solides.

Comment fonctionne Pass-IT

Ta révision

Tu as mal répondu à une question ?

Pass-IT la conserve pour ta révision.

GCP-ACE · Extrait de question

Créer un modèle d’instance

Voir la question complète

Tu dois créer un modèle d'instance Compute Engine qui utilise une image personnalisée que tu as déjà créée. Quelle commande gcloud crée ce modèle ?

Comprends la bonne réponse.

gcloud compute instance-templates create my-template --image my-custom-image --machine-type e2-medium

Crée le modèle d’instance avec --image pour l’image personnalisée.

Lire la documentation ↗

À quel point te souviens-tu de la réponse ?

Pendant la révision, tu évalues si tu te souviens bien de la réponse.

Correct après hésitation

Pass-IT programme ta prochaine révision.

La date dépend de ton évaluation et de tes révisions précédentes.

Démonstration simplifiée. Aucun progrès d’apprentissage n’est enregistré.

Entraîne-toi pour le moment qui compte.

Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.

Ton examen blanc GCP-ACE

Questions
55
Minutes
120

Illustration du déroulement d’un examen

  1. Début
  2. Répondre aux questions
  3. Fin

Nombre de questions et durée limite de l’examen blanc Pass-IT.

Aborde l’examen avec plus de confiance.

Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.

Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.

Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.

Autres conditions de la garantie

Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.

Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.

Voir les conditions de la garantie →

Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.

Condition de la garantie

80%

Au moins 80 % de Readiness
au moment de l’examen

Remboursement en cas d’échec

Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.

Les domaines de l’examen

Ce que tu travailles pour GCP-ACE.

Les sujets de l’examen, des exercices adaptés et des sources à consulter.

Configurer l’environnement cloudConsulte le guide pour la pondération70 QuestionsQuestions Pass-IT

Prépare les projets, les identités et la facturation de ton environnement cloud.

  • Organise les ressources en organisations et projets, applique les règles et gère les utilisateurs, groupes et accès fédérés du personnel.
  • Active les services et l’observabilité, vérifie les régions et quotas, puis examine les ressources avec Cloud Asset Inventory et Gemini Cloud Assist.
  • Associe les projets aux comptes de facturation et configure budgets, alertes et exports de facturation.
Objectifs officiels de la certification
Déployer des solutions cloudConsulte le guide pour la pondération151 QuestionsQuestions Pass-IT

Choisis et déploie les ressources de calcul, de données et de réseau.

  • Associe les charges à Compute Engine, GKE, Cloud Run ou Agent Runtime et configure stockage, autoscaling et accélérateurs.
  • Choisis les bases et le stockage selon les données, charge-les et prévois une redondance entre régions.
  • Crée des VPC, des règles de pare-feu et des connexions hybrides, puis choisis les équilibreurs de charge et Network Service Tiers.
  • Déploie des configurations reproductibles avec Terraform ou d’autres outils d’infrastructure et utilise l’IA pour la planification et la mise en œuvre.
Objectifs officiels de la certification
Exploiter les solutions cloudConsulte le guide pour la pondération132 QuestionsQuestions Pass-IT

Entretiens les services déployés et utilise les données d’exploitation pour chercher les problèmes.

  • Gère les snapshots de VM, les ressources et le scaling GKE, les révisions Cloud Run, les agents, les notebooks et les environnements de développement.
  • Gère les cycles de vie du stockage, requêtes, sauvegardes et clés de chiffrement, puis examine bases et traitements.
  • Maintiens les plages de sous-réseaux, adresses, routes, Cloud DNS, Cloud NAT et règles de pare-feu.
  • Utilise métriques, alertes, journaux et outils de diagnostic pour examiner la santé des applications et optimiser les ressources.
Objectifs officiels de la certification
Accès et identités des chargesConsulte le guide pour la pondération86 QuestionsQuestions Pass-IT

Contrôle les actions autorisées aux personnes et aux applications dans Google Cloud.

  • Lis et crée les règles IAM, comprends les accès hérités et choisis des rôles prédéfinis ou personnalisés.
  • Attribue aux ressources des comptes de service limités aux permissions nécessaires à leurs charges.
  • Utilise l’emprunt d’identité, les identifiants temporaires et Workload Identity Federation pour authentifier les applications, y compris les charges GKE.
Objectifs officiels de la certification
Les formats de questions que tu peux travailler
Choix multiple
Sélectionne une réponse.
Réponse multiple
Sélectionne plusieurs réponses pertinentes.

Ce sont les formats d’entraînement de Pass-IT. Consulte les exigences officielles de l’examen dans Objectifs officiels de la certification.

Questions fréquentes

Ta préparation

Combien de temps prévoir pour préparer GCP-ACE ?

Pour t’aider à t’organiser, Pass-IT estime environ 50–120 heures. Avec une expérience pertinente, tu te situeras plutôt vers le bas de cette fourchette ; si tu débutes, plutôt vers le haut. Tes besoins peuvent aussi être en dehors de cette plage. Ce n’est ni une durée imposée par Google Cloud, ni une promesse d’être prêt pour l’examen dans ce délai.

Quelle expérience faut-il pour l'Associate Cloud Engineer ?

Google n'impose aucun prérequis formel et recommande au moins six mois de pratique sur Google Cloud. L'examen repose largement sur la syntaxe des commandes gcloud et le choix des rôles IAM : si tu ne connais que la console, il te restera des lacunes.

Utiliser Pass-IT

Dans quelle langue sont les questions de Pass-IT ?

Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte Google Cloud pour connaître les langues proposées pour l’examen officiel.

Combien de temps dure mon accès à GCP-ACE ?

L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.

Quand la garantie de remboursement s’applique-t-elle ?

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie

L’examen GCP-ACE

Où puis-je passer l’examen GCP-ACE ?

Surveillé en ligne (Pearson VUE) ou surveillé sur place dans un centre d'examen.

Que se passe-t-il si tu échoues à l'Associate Cloud Engineer ?

Les délais d'attente de Google s'allongent vite : 14 jours après un premier échec, 60 jours après un deuxième et une année entière après un troisième, avec un maximum de quatre tentatives sur une période de deux ans. Une deuxième tentative te coûte donc bien plus de temps que sur la plupart des examens, d'où l'intérêt d'être vraiment prêt plutôt que de traiter la première session comme un galop d'essai.

Combien de temps l'Associate Cloud Engineer reste-t-il valable ?

Trois ans. Google propose un examen de renouvellement plus court pendant la fenêtre d'éligibilité qui précède l'expiration, ce qui t'évite de repasser toute la certification.

Ta préparation à GCP-ACE

$29.99paiement unique

12 mois d’accès à GCP-ACE · Sans renouvellement automatique

Acheter l’accès à GCP-ACE

Les questions de l’application sont actuellement en anglais.

Essayer 20 questions gratuitementCompte gratuit requis. Sans carte bancaire.

Déjà un compte ? Connecte-toi

Tu préfères un abonnement ? Voir les abonnements →

Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.

Conditions de la garantie

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.

Conditions complètes de la garantie →

Certifications associées

Associate Data PractitionerAssociate Google Workspace AdministratorCloud Digital LeaderGenerative AI LeaderToutes les certifications Google Cloud →