Simulador ACE gratis: guía del examen Google Cloud Associate Cloud Engineer (2026)
Formato, dominios oficiales con su peso y los servicios y comandos que más se preguntan para aprobar el Associate Cloud Engineer de Google Cloud.
El Associate Cloud Engineer (ACE) es la certificación técnica de entrada de Google Cloud. A diferencia del Cloud Digital Leader, no evalúa conceptos de negocio: pregunta cómo desplegar, operar y asegurar soluciones, con escenarios reales y bastantes comandos de gcloud, kubectl y bq. Es la certificación natural para administradores de sistemas, ingenieros DevOps y desarrolladores que trabajan con Google Cloud.
La guía oficial del examen se actualizó con los nombres de producto vigentes en 2026, así que conviene estudiar con material reciente: hoy se habla de Gemini Enterprise Agent Platform (antes Vertex AI), Cloud Run functions (antes Cloud Functions), Artifact Registry en lugar de Container Registry y gcloud storage en lugar de gsutil.
Lo que necesitas saber del examen
| Preguntas | 50-60 |
| Duración | 2 horas |
| Formato | Opción múltiple y selección múltiple |
| Costo de referencia | USD 125 (más impuestos según el país) |
| Idiomas | Inglés, japonés, español y portugués |
| Vigencia | 3 años |
| Prerrequisitos | Ninguno; Google recomienda 6 meses o más de experiencia práctica con Google Cloud |
Dominios oficiales y su peso
| Dominio | Peso | Contenido principal |
|---|---|---|
| Configurar el entorno de la solución | ~20% | Jerarquía de recursos, políticas de organización, IAM, Cloud Identity, cuotas, facturación y presupuestos |
| Planificar e implementar la solución | ~30% | Compute Engine, GKE, Cloud Run, bases de datos, almacenamiento, redes VPC, balanceadores e infraestructura como código |
| Asegurar la operación de la solución | ~30% | Administrar VMs, GKE y Cloud Run, snapshots, Cloud Storage, redes, Cloud Logging y Cloud Monitoring |
| Configurar el acceso y la seguridad | ~20% | Políticas de IAM, roles personalizados y cuentas de servicio |
Los dominios 2 y 3 suman el 60% del examen. Es un examen práctico: más que memorizar servicios, tienes que saber qué hacer y con qué comando.
Dominio 1: configurar el entorno (~20%)
Empieza por la jerarquía de recursos: organización, carpetas y proyectos. Las políticas de IAM se heredan hacia abajo y la política efectiva es la unión de todas. Diferencia IAM (quién puede hacer algo) de una política de organización (qué configuraciones están permitidas para todos).
En identidad, conoce Cloud Identity y Workforce Identity Federation. En facturación, recuerda que los presupuestos solo alertan, que la exportación a BigQuery sirve para analizar costos y que las cuotas limitan recursos por proyecto y región.
Dominio 2: planificar e implementar (~30%)
Es el más amplio. Tienes que elegir bien el cómputo: Compute Engine para control total, GKE o GKE Autopilot para Kubernetes, y Cloud Run para contenedores sin servidores. Repasa los grupos de instancias administrados, las Spot VMs y los discos (Persistent Disk y Hyperdisk).
En datos, distingue Cloud SQL, AlloyDB, Spanner, Firestore, Bigtable y BigQuery, y las clases de Cloud Storage. En redes, la VPC es global y las subredes son regionales; repasa la VPC compartida, el peering, las reglas de firewall, Cloud VPN, Cloud Interconnect, los balanceadores y los Network Service Tiers.
Dominio 3: operación (~30%)
Aquí entran las tareas del día a día: conectarte por SSH con IAP o OS Login, programar snapshots, escalar Pods en GKE, dividir el tráfico entre revisiones de Cloud Run y configurar el ciclo de vida de los objetos. En redes, Cloud NAT, Private Google Access y Cloud DNS.
En observabilidad, los logs de auditoría, el enrutador de logs y los sinks, el Ops Agent y las herramientas de diagnóstico como Cloud Trace y Cloud Profiler.
Dominio 4: acceso y seguridad (~20%)
Gira en torno a las cuentas de servicio y los roles de IAM. Las preguntas típicas: qué rol permite adjuntar una cuenta a una VM (Service Account User), cómo usar sus permisos sin claves (suplantación), cómo dar permisos propios a un Pod de GKE y cómo conectar un pipeline externo con Workload Identity Federation. También las políticas de denegación.
Comandos que más aparecen
| Tarea | Comando |
|---|---|
| Habilitar una API | gcloud services enable compute.googleapis.com |
| Dar un rol en un proyecto | gcloud projects add-iam-policy-binding |
| Configurar kubectl para un clúster | gcloud container clusters get-credentials |
| Escalar Pods según la CPU | kubectl autoscale deployment |
| Dividir el tráfico en Cloud Run | gcloud run services update-traffic |
| Ampliar una subred | gcloud compute networks subnets expand-ip-range |
| Subir archivos a Cloud Storage | gcloud storage cp |
| Estimar el costo de una consulta | bq query --dry_run |
Errores comunes que hacen reprobar
- ▸Creer que un presupuesto detiene el gasto. Solo envía alertas; para cortar el gasto hay que automatizarlo con Pub/Sub.
- ▸Olvidar que las plantillas de instancia no se editan. Para cambiar un grupo administrado se crea una plantilla nueva y se hace una actualización progresiva.
- ▸Confundir los mecanismos de identidad. Workforce es para personas, Workload es para aplicaciones externas, y las cuentas de servicio adjuntas son para VMs y servicios de Google Cloud.
- ▸Elegir mal el balanceador. Web global con TLS → Application Load Balancer externo global; UDP o conservar la IP del cliente → Network Load Balancer de paso.
Cómo prepararte con Brains4Cloud
- ▸Cheat sheet del ACE: comandos de
gcloud,kubectlybq, tablas comparativas de cómputo, bases de datos, balanceadores e identidades, y un top 10 de lo más preguntado. - ▸Glosario: más de 60 términos de Google Cloud explicados con el contexto en que aparecen en el examen.
- ▸Simulador: 290 preguntas originales alineadas con la guía vigente, de selección única y múltiple, con explicación de cada opción. Crea tu cuenta gratis y haz tu primer simulacro.
Preguntas frecuentes
¿El ACE es difícil? Más que el Cloud Digital Leader, porque es técnico y pregunta comandos y configuraciones. Con experiencia práctica y unas 6 a 8 semanas de estudio constante es muy alcanzable.
¿Necesito el Cloud Digital Leader antes? No. El ACE no tiene prerrequisitos. El CDL ayuda si eres nuevo en la nube, pero no es obligatorio.
¿Se puede rendir en español? Sí. El examen se ofrece en inglés, japonés, español y portugués.
¿Cuánto dura la certificación? Tres años. Para renovarla hay un examen de renovación más corto.
Pon a prueba lo que aprendiste
Simulacros originales con explicaciones detalladas. Sin brain dumps.