O GCP Associate Cloud Engineer está no mesmo nível do AWS SAA-C03 ou do AZ-104 na hierarquia de certificações do Google. Ele avalia conhecimentos operacionais de GCP: implantar VMs, configurar IAM, gerenciar clusters do GKE, configurar redes. Nem conceitual, nem arquitetural. Reserve 6 semanas de estudo focado.
O que o exame cobre
O exame ACE tem entre 50 e 60 questões em 2 horas. O Google não publica o peso percentual dos domínios, ao contrário da Microsoft no AZ-104 ou da AWS no SAA-C03. O guia oficial do exame organiza o conteúdo em quatro áreas de competência:
- Configurar um ambiente de solução cloud: hierarquia de recursos do GCP, contas de faturamento, criação de projetos, configuração do IAM
- Planejar e implementar uma solução cloud: implantação de Compute Engine, GKE, Cloud Run, App Engine; configuração de armazenamento e bancos de dados
- Garantir o funcionamento bem-sucedido de uma solução cloud: gerenciamento de workloads em execução, monitoramento, registro, manutenção de acessos
- Configurar acesso e segurança: funções e condições do IAM, contas de serviço, segurança de rede, proteção de dados
A taxa de inscrição é de 125 USD (mais impostos). A certificação é válida por 3 anos. O Google não publica uma pontuação numérica de aprovação. Você verá “aprovado” ou “reprovado”, não um número como 720 da AWS ou 700 da Microsoft.
A parte difícil: decisões de compute
As questões mais difíceis do exame ACE não são sobre o que é o GKE. São sobre quando usá-lo.
O GCP tem quatro opções principais de compute. O exame verifica se você escolhe a correta para cada cenário:
- Compute Engine: controle total, acesso em nível de sistema operacional. A escolha certa ao migrar workloads existentes que precisam de configurações específicas de ambiente de execução.
- Google Kubernetes Engine (GKE): Kubernetes gerenciado para workloads em contêineres. Correto quando você precisa de orquestração de contêineres com escalonamento automático.
- App Engine: totalmente gerenciado, orientado ao código. Correto quando você quer executar uma aplicação sem gerenciar nenhuma infraestrutura.
- Cloud Run: contêineres serverless. Correto quando você quer a flexibilidade de contêineres sem gerenciar um cluster.
Um cenário típico: uma empresa precisa migrar um aplicativo monolítico de servidores Linux bare-metal com mudanças mínimas no ambiente de execução. A resposta é Compute Engine, não GKE. Os cenários testam a compreensão do equilíbrio entre controle e sobrecarga de gerenciamento.
Esse framework de decisão percorre todo o exame. Internalize-o, não o memorize.
IAM e redes
O IAM atravessa todos os quatro domínios do exame. Os pontos que mais pegam os candidatos:
Herança de políticas. As políticas do IAM fluem para baixo na hierarquia do GCP (organização → pasta → projeto → recurso) e são aditivas. Um papel concedido no nível da organização se aplica a todos os projetos dentro dela. Quando uma questão pergunta qual papel concede acesso a um recurso específico sem permissões desnecessárias, é preciso conhecer os papéis predefinidos com precisão suficiente para escolher o certo.
Contas de serviço. O exame ACE avalia quando usar uma conta de serviço em vez de uma identidade de usuário, e como limitar as permissões de uma conta de serviço exatamente ao que um workload precisa.
Redes. O exame aborda configuração de VPC, avaliação de regras de firewall (entrada/saída, ordem de prioridade, tags de destino), Cloud NAT para VMs privadas com acesso à internet de saída, VPC peering e VPCs compartilhadas. Comandos do Cloud SDK (gcloud) aparecem com frequência. É esperado conhecimento da sintaxe CLI para operações comuns de IAM e redes.
Um plano de estudo de 6 semanas
Semana 1: Hierarquia de recursos do GCP, contas de faturamento, Cloud Identity. A camada fundamental. Todos os outros tópicos pressupõem que você entende como organizações, pastas e projetos se relacionam.
Semanas 2–3: Compute e contêineres. Implantar instâncias do Compute Engine, criar clusters do GKE, configurar serviços do Cloud Run, implantar um app no App Engine. Faça os quatro. O framework de decisão de compute só se torna intuitivo com a prática comparativa. Ler documentação não é suficiente.
Semana 4: Armazenamento e bancos de dados. Cloud Storage (classes de armazenamento, controle de acesso, políticas de ciclo de vida), Cloud SQL, Firestore, Bigtable, BigQuery. A mesma lógica: qual serviço se encaixa em qual cenário.
Semana 5: IAM e redes em profundidade. Configurar contas de serviço com permissões mínimas. Construir uma VPC, escrever regras de firewall, configurar o Cloud NAT. Praticar os comandos gcloud até conseguir escrevê-los sem consultar documentação.
Semana 6: Exames práticos e revisão dos pontos fracos. Acompanhar as pontuações por domínio. As decisões de compute e IAM concentram a maior parte da variância. Se ainda houver incerteza nesses pontos, adicione uma semana antes de se inscrever.
Referência rápida
| Detalhe | Valor |
|---|---|
| Código do exame | GCP-ACE |
| Nome completo | Associate Cloud Engineer |
| Questões | 50–60 |
| Tempo | 2 horas |
| Preço | 125 USD + impostos |
| Pontuação de aprovação | Não divulgada |
| Validade da certificação | 3 anos |
| Renovação | 75 USD, 20 questões, 1 hora (disponível 180 dias antes do vencimento) |
| Pré-requisitos | Nenhum |
| Experiência recomendada | 6+ meses de prática com GCP |
O Google anunciou que o exame será atualizado para refletir a transição para a Gemini Enterprise Agent Platform. Consulte o guia oficial do exame antes de se inscrever para verificar a terminologia de produtos atual.
O que vem depois
O ACE certifica que você consegue operar o GCP. Os dois próximos passos naturais:
- Professional Cloud Architect: a certificação profissional do Google Cloud mais reconhecida. Abrange design de soluções, planejamento de migrações e cenários mais complexos de segurança e redes. Exige experiência real em arquitetura.
- Renovação do ACE: ao expirar a certificação após 3 anos, ela pode ser renovada com um exame mais curto (1 hora, 20 questões, 75 USD).
Para comparar o GCP ACE com o AWS SAA-C03 ou AZ-104, a comparação de certificações cloud detalha a demanda do mercado e o tempo de estudo por fornecedor. Para escolher sua primeira certificação cloud, primeira certificação cloud orienta todo o processo de decisão.
As questões do GCP ACE estão disponíveis no Pass-IT, baseadas na documentação oficial do Google. O acompanhamento por domínio mostra exatamente onde estão as suas lacunas. Teste gratuito de 7 dias, sem cartão de crédito.
