GCP Certified Professional Cloud DevOps Engineer 考試/資源/心得
考試資訊
時長:2 hours
費用: $200/120(partner)
報名要求：無
語言: English, Japanese
測驗形式: 50-60 題選擇題 (內含多選題)
考試方式：
- 在線監考
- 現場監考考試
- 恆毅Systex_Taipei(14F, No.99 Fuxing N. Road)
- 資策會iSpan International Inc.(No. 390, 2F Section 1st, Fuxing South Road,, Da’an District)
證照效期：Google Cloud 兩年有效期，到期前60天才可重新認證
案例研讀：Professional Cloud DevOps Engineer 沒有 study case 的考題
考試政策：兩年內最多可以嘗試四次。如果沒有通過考試，可以在 14 天後再次參加考試。如果第二次沒有通過，必須等待60天才能參加第三次。如果第三次沒有通過，則必須等待365天才能參加第四次。
考試範圍 (規章連結)
- 第一部分：在 Google Cloud 引進 DevOps ( 17%)
- 第二部分：為服務建立和實施 CI/CD 管線 (23%)
- 第三部分：將 SRE 網站可靠性工程應用於服務 (23%)
- 第四部分：實施服務監控策略 (21%)
- 第五部分：優化服務效能 (16%)
我使用的讀書資源
- DevOps Engineer, SRE Learning Path
- Examtopic
- 範例試題
- https://github.com/sathishvj/awesome-gcp-certifications/blob/master/professional-cloud-devops-engineer.md
我使用的答題技巧
- 抓關鍵字，以最符合需求為主
- 如果有多個符合題目需求，優先使用 google cloud 服務為主(ex: Github vs Cloud Source Repositories)
考試後還記得的考題方向 (202405)
Site Reliability Engineering, SRE
- 導入版本控制
- 如何設立事後檢討 postmortems
- 如何設立 budget policy
- ….刪除無用告警、建立對事不對人的組織文化…等等等
SLI SLO SLA 定義
- 如何依據情境設定 SLI SLO SLA
監控方面
設定和管理 Ops Agent
開發和部屬
依情境各種權限的最佳化分配
- logging.logWriter
- monitoring.metricWriter
- roles/logging.privateLogViewer
- ….未全部列舉
Google Kubernetes Engine (GKE)
- Binary Authorization 使用場景
- Container Scanning API 使用場景
- kubectl config 使用場景
- 在不同環境快速建立習慣的開發工具
- Config Connector 使用場景
Terraform
- 使用 Terraform 進行 infra 的管理，並導入版本控制
部署應用程式
- Cloud Build 自動部署的整合方式/使用場景
- Cloud Run 使用情境和特性
- Rollbacks, gradual rollouts, and traffic migration
心得
- Professional Cloud DevOps Engineer 這個考試主要都是圍繞在如何在 Google Cloud 上實踐 DevOps 和 SRE(可以使用 Google 出的書籍，免費查閱)，整體的技術內容其實和 Google Professional Cloud Developer 的考試是高度重疊的，包括調教效能、監控應用程式、各種部屬和開發方式，服務主要著重在 Cloud Run、 Cloud Build 、GKE 等等服務，主要多出來的部分都是像設計 SLI/SLO/SLA、postmortems 檢討報告…等可靠性工程的範圍。
- 大補帖
- Examtopic 的答案不一定對，還是要自己看文件檢查過或是做實驗
- 當天共50題目，遇到約有6題左右的新題目
- 考試當天可提前到場，有機會也可以提早考試
- 攜帶護照並確認報名名稱和護照名稱一致
- 攜帶考試授權碼(考試前幾天寄至信箱)
最後，最重要的是先報名，再準備考試！給自己一點時間壓力吧！
如果來不及準備，一週前都是可以改考試時間的，祝大家考試順利。
其他學習資訊
18會員
41Content count
歡迎來到「Marcos的方格子」！目前在「Marcos談科技」撰寫在職涯上學習到的知識，在「Marcos談書」分享我在日常的閱讀和心得，歡迎您的到來!!
留言0
查看全部
你可能也想看
Google News 追蹤
🎉週年慶限定優惠，10/24 前加入年訂閱再送 1 個月權限！
本專欄將提供給您最新的市場資訊、產業研究、交易心法、潛力股介紹，以上內容並非個股分析，還請各位依據自身狀況作出交易決策。歡迎訂閱支持我，獲得相關內容，也祝您的投資之路順遂！
每年 $990 訂閱方案👉 https://reurl.
本篇文章將描述如何產生GCP的服務帳戶金鑰，並利用該金鑰在DBeaver或是其他透過支援JDBC的軟體連接到BigQuery服務。
金管會政策的放寬加速了金融業的數位轉型，而GCP為金融機構提供了現代化雲端解決方案，包括高度安全的資料存儲、數據運算和風險評估。昕力資訊是你的地轉雲專家，協助金融業上雲，確保合規性和安全性。我們的GCP服務助您提高效率，降低成本，實現數位轉型目標。立即聯繫我們，掌握未來的金融上雲趨勢！
📔心得
最近，我在探索 Ansible 自動化工具的過程中，決定運用它來建立 ELK Stack，這是我之前使用 Docker 建立的經驗的延伸。在這個過程中，我想分享一下我的學習心得。
GCP Architecture 證照的考試訣竅眉角 ─=≡Σ((( つ•̀ω•́)つ
CDN（Content Delivery Network）是一種分散式的網路架構，用於將網站的靜態資源（例如圖像、CSS、JavaScript文件）複製到多個位於全球不同位置的伺服器上，以提供更快的資源傳送速度和更好的用戶體驗。CDN通常由第三方服務提供商提供，他們會根據資料傳送量和地理區域等因素向
紀錄有哪些方式可以ssh到gce機器
放key到中繼資料 Compute Enging -> 中繼資料 -> 安全殼層金鑰
2. 使用TCP Tunneling
3. 使用gcloud ssh
可編寫tunnel的script
使用 IAP 进行 TCP 转发 | Identity-Aware Pr
服務上雲後有時會需要固定一組IP主動對外發出連線，這時要考慮安全性與獨立性的問題，在爬文後發現了GCP推出的Cloud NAT，本篇文章簡單介紹一下這個工具的使用。
什麼是Cloud NAT
GCP Cloud NAT是GCP上的一種服務，它提供了一個管理和部署Google Cloud上的NAT（N
檢討之後下次可以特別注意改善的方法，所以為了避免下次又忘記了，所以特別貼文提醒自己：改善方法共有三種可以改進。
讓我們先看看賬單裡面的一個項目：
費用 3.6 美元，用量 72.01 GB
您可能覺得 3.6 美元相對於總費用可能只是非常小的零頭不值得關注，可是這對筆者來說真的是上了一大課，原因是 rename object 這個動作真的滿貴的。
一開始是筆者在 Cloud Storage 的一個 bucke
首先，使用GCP建立VM: Compute Engine -> VM執行個體
設定server配置:
區域, cpu, memory, 開機磁碟, 選擇作業系統, 防火牆等等。
接著編輯VM，設定固定外部IP:
因每當VM重啟，IP就會變動，因此要設定固定IP。
將外部IP從臨時改為建立I
🎉週年慶限定優惠，10/24 前加入年訂閱再送 1 個月權限！
本專欄將提供給您最新的市場資訊、產業研究、交易心法、潛力股介紹，以上內容並非個股分析，還請各位依據自身狀況作出交易決策。歡迎訂閱支持我，獲得相關內容，也祝您的投資之路順遂！
每年 $990 訂閱方案👉 https://reurl.
本篇文章將描述如何產生GCP的服務帳戶金鑰，並利用該金鑰在DBeaver或是其他透過支援JDBC的軟體連接到BigQuery服務。
金管會政策的放寬加速了金融業的數位轉型，而GCP為金融機構提供了現代化雲端解決方案，包括高度安全的資料存儲、數據運算和風險評估。昕力資訊是你的地轉雲專家，協助金融業上雲，確保合規性和安全性。我們的GCP服務助您提高效率，降低成本，實現數位轉型目標。立即聯繫我們，掌握未來的金融上雲趨勢！
📔心得
最近，我在探索 Ansible 自動化工具的過程中，決定運用它來建立 ELK Stack，這是我之前使用 Docker 建立的經驗的延伸。在這個過程中，我想分享一下我的學習心得。
GCP Architecture 證照的考試訣竅眉角 ─=≡Σ((( つ•̀ω•́)つ
CDN（Content Delivery Network）是一種分散式的網路架構，用於將網站的靜態資源（例如圖像、CSS、JavaScript文件）複製到多個位於全球不同位置的伺服器上，以提供更快的資源傳送速度和更好的用戶體驗。CDN通常由第三方服務提供商提供，他們會根據資料傳送量和地理區域等因素向
紀錄有哪些方式可以ssh到gce機器
放key到中繼資料 Compute Enging -> 中繼資料 -> 安全殼層金鑰
2. 使用TCP Tunneling
3. 使用gcloud ssh
可編寫tunnel的script
使用 IAP 进行 TCP 转发 | Identity-Aware Pr
服務上雲後有時會需要固定一組IP主動對外發出連線，這時要考慮安全性與獨立性的問題，在爬文後發現了GCP推出的Cloud NAT，本篇文章簡單介紹一下這個工具的使用。
什麼是Cloud NAT
GCP Cloud NAT是GCP上的一種服務，它提供了一個管理和部署Google Cloud上的NAT（N
檢討之後下次可以特別注意改善的方法，所以為了避免下次又忘記了，所以特別貼文提醒自己：改善方法共有三種可以改進。
讓我們先看看賬單裡面的一個項目：
費用 3.6 美元，用量 72.01 GB
您可能覺得 3.6 美元相對於總費用可能只是非常小的零頭不值得關注，可是這對筆者來說真的是上了一大課，原因是 rename object 這個動作真的滿貴的。
一開始是筆者在 Cloud Storage 的一個 bucke
首先，使用GCP建立VM: Compute Engine -> VM執行個體
設定server配置:
區域, cpu, memory, 開機磁碟, 選擇作業系統, 防火牆等等。
接著編輯VM，設定固定外部IP:
因每當VM重啟，IP就會變動，因此要設定固定IP。
將外部IP從臨時改為建立I