Google Cloud Professional Network Engineer 考試/資源/心得整理

考試資訊

時長:2 hours

語言: English, Japanese

測驗形式: 50-60 題選擇題 (內含多選題)

考試方式：

• 在線監考
• 現場監考考試
• • 恆毅Systex_Taipei(14F, No.99 Fuxing N. Road)
  • 資策會iSpan International Inc.(No. 390, 2F Section 1st, Fuxing South Road,, Da’an District)

證照效期：Google Cloud 兩年有效期，到期前60天才可重新認證

案例研讀：Professional Network Engineer 沒有 study case 的考題

考試政策：兩年內最多可以嘗試四次。如果沒有通過考試，可以在 14 天後再次參加考試。如果第二次沒有通過，必須等待60天才能參加第三次。如果第三次沒有通過，則必須等待365天才能參加第四次。

考試範圍 (規章連結)

1. 第一部分：設計、規劃和規劃 Google 雲端網路架構 (26%)
2. 第二部分：部屬 Virtual Private Cloud (VPC) (21%)
3. 第三部分：配置網絡服務 (23%)
4. 第四部分：實施雲地, 混和雲互聯架構 (14%)
5. 第五部分：管理、監控和優化網絡效能 (16%)

我使用的讀書資源

• Google Cloud Skills Boost
• Examtopic
• 範例試題

我使用的答題技巧

• 抓關鍵字，以該需求為主
• Google Cloud最佳實踐為主

當天的考題方向 (202403)

• 依情境如何選擇網路串接(dedicated interconnect, partner interconnect, vpc peering, vpn…)
• • Connecting multiple VPC networks
  • 簡化決策流程，找出最適合你企業的網路連線方案！
• 雲地混和如何設置 dns 和 router (DNS forwarding, private zone)
• • Best practices for Cloud DNS
• 依情境如何選擇 load balancer
• • Choose a load balancer
  • Network Load Balancer 考得特別多，提供某些情境(外網/內網、Passthrough/Proxy )或是使用哪些 protocol，要選擇正確的 load balancer
• 依情境如何計算網段, 分配網段(和 Private GKE Cluster 的設定考在一起)
• • VPC-native clusters
• 如何建立 Private GKE Cluster
• • Creating a private cluster
  • 包括要開啟的功能，要怎麼連接到 GKE 的 control plane authorized networks, private endpoints…
• 如何監控網路的流量
• • 如何在 Cloud logging 篩選和網路有關的 logs
  • 如何將資料打到 BigQuery 分析
  • 如何製作監控儀錶板
  • Network Intelligence Center 裡面的故障排除工具( Connectivity Tests 、Network Topology)
• 依情境選擇 vpn 的模式
• • Networks and tunnel routing
  • policy based?route based?Dynamic (BGP) routing?
• 如何依照情境存取 Google Cloud API 選擇使用 public.googleapis.com, private.googleapis.com, restricted.googleapis.com
• • Summary of configuration options (API Domain)
  • Private Google Access with VPC Service Controls (使用數位圍籬)
• 如何依照情境規劃 hub spoke 架構
• • Hub-and-spoke network architecture
  • Centralized network appliances on Google Cloud
• 私人存取的選擇
• • Limit external access
  • 在 Google Cloud 進行內部存取的選項和比較
• 如何依照情境規劃權限
• • roles/compute.networkAdmin The network admin role allows read-only access to firewall rules, SSL certificates, and instances (to view their ephemeral IP addresses).
  • roles/compute.securityAdmin
• 如何依照情境選擇 Cloud CDN cache mode
• • Caching overview
  • --Cache keys
  • --Adding custom response headers
  • --Bypassing the cache(Bypassing 資源呼叫來源)
• 如何配置 Dedicated Interconnect
• • Dedicated Interconnect provisioning overview
• 如何配置 HA 的 Cloud VPN
• • Active-active and active-passive routing options for HA VPN
  • Geo-redundancy HA VPN
• 如何配置防火牆
• • 最佳實踐是使用 service account
  • Source and target filtering by service account
  • Filter by service account versus network tag
• 如何區分 Firewall policies 和 Firewall rules 的差別
• 了解 Google Cloud Armor 基本功能和如何使用
• 了解 Directing peering 如何存取 Google Cloud 的服務和使用情境

心得

• 大補帖在這!
• 如果了解 landing zone 如何在 Google Cloud 實踐對於大多數的考題都會有幫助
• Examtopic 的答案不一定對，還是要自己看文件檢查過或是做實驗
• 當天共50題目，遇到約有12題左右的新題目
• 考試當天可提前到場，有機會也可以提早考試
• 攜帶護照並確認報名名稱和護照名稱一致
• 攜帶考試授權碼(考試前幾天寄至信箱)

最後，最重要的是先報名，在準備考試！給自己一點時間壓力吧！

如果來不及準備，一週前都是可以改考試時間的，祝大家考試順利。

其他資源