GoogleAsociado

Associate Cloud Engineer Cheat Sheet

Google Cloud Associate Cloud Engineer — Referencia rápida para el examen

Comandos CLI

TOP= podría aparecer en el examen

Proyectos, configuración y facturación6 cmds

gcloud config configurations create prod && gcloud config configurations activate prodTOP

Configuraciones con nombre: agrupan cuenta, proyecto, región y zona para cambiar de entorno con un comando

gcloud config set project PROJECT_ID

Define el proyecto predeterminado de la configuración activa

gcloud services enable compute.googleapis.com container.googleapis.comTOP

Habilita APIs en el proyecto. Error típico: "API not enabled" al crear un recurso

gcloud billing projects link PROJECT_ID --billing-account=XXXXXX-XXXXXX-XXXXXXTOP

Vincula el proyecto a una cuenta de facturación. Requiere Billing Account User en la cuenta

gcloud projects undelete PROJECT_ID

Restaura un proyecto borrado mientras sigue en el período de recuperación (unos 30 días)

gcloud components install kubectl

Instala kubectl en el SDK local. En Cloud Shell ya viene instalado

Comparativas

Servicio	Qué administras	Cuándo elegirlo
Compute Engine	VM completa: SO, parches, escalado (con MIG)	SO o controladores específicos, apps heredadas, control total
GKE Standard	Nodos y node pools (Google administra el plano de control)	Kubernetes con control de los nodos (GPUs, configuraciones especiales)
GKE Autopilot	Solo los Pods y sus solicitudes de recursos	Kubernetes sin administrar nodos; pagas por Pod
Cloud Run	El contenedor	Contenedores sin estado con tráfico variable; escala a cero
Cloud Run functions	Solo el código de la función	Código pequeño que reacciona a eventos (Cloud Storage, Pub/Sub, HTTP)
Agent Runtime	El agente de IA	Desplegar agentes en Gemini Enterprise Agent Platform sin infraestructura

Referencia Rápida

D1 · Configurar el entorno (~20%)

JerarquíaTOP

Organización > carpetas > proyectos > recursos. IAM y políticas se heredan hacia abajo

Política efectivaTOP

Unión de la política del recurso y de sus ancestros. Para restar: políticas de denegación

Org Policy vs. IAMTOP

IAM = quién puede. Org Policy = qué configuraciones se permiten (gcp.resourceLocations, vmExternalIpAccess)

Restricción de dominio

iam.allowedPolicyMemberDomains impide dar roles a cuentas fuera de la empresa

PresupuestosTOP

Solo alertan (real o pronosticado). Para cortar el gasto: Pub/Sub + función

Exportación de facturaciónTOP

A BigQuery: costo estándar o detallado y precios. Las labels permiten agrupar

Cuotas

Límites por proyecto y región; se pide aumento en la consola. Las Spot VMs también consumen

Ámbito de métricas

Un proyecto de alcance ve las métricas de varios proyectos en Cloud Monitoring

D2 · Planificar e implementar (~30%)

VPCTOP

Global; subredes regionales. Reglas implícitas: deniega entrada, permite salida

Prioridad de firewallTOP

Número menor = mayor prioridad. A igual prioridad, deny gana a allow

Network Service TiersTOP

Premium (predeterminado, red de Google) vs. Standard (más barato, solo regional)

Spot VMsTOP

Gran descuento, sin límite de 24 h, recuperables en cualquier momento

Discos

PD regional / Hyperdisk Balanced HA sobreviven a una zona. SSD local es efímero

GKE regionalTOP

Plano de control y nodos en varias zonas. Zonal = un solo plano de control

IaC de la guía

Terraform, Fabric FAST, Config Connector y Helm

IA asistida

Gemini CLI, Google Antigravity, Gemini Cloud Assist y Application Design Center

D3 · Operación (~30%)

SnapshotsTOP

Incrementales; se restauran creando un disco nuevo, no sobre el existente

HPA vs. VPA vs. autoscalerTOP

HPA = réplicas. VPA = solicitudes de cada Pod. Cluster autoscaler = nodos

Cloud RunTOP

Mínimo de instancias evita arranque en frío; máximo protege la BD

Soft delete

Cloud Storage conserva objetos borrados 7 días por defecto, aun sin versionado

Bucket LockTOP

Política de retención bloqueada: nadie borra antes de tiempo (WORM)

PITR de Cloud SQLTOP

Crea un clon de la instancia en un momento dado

Exclusiones de logs

Descartan entradas antes de guardarlas y reducen el costo

DiagnósticoTOP

Trace = latencia por servicio. Profiler = CPU por función. Query Insights = consultas SQL

D4 · Acceso y seguridad (~20%)

Tipos de rolesTOP

Básicos (evitar), predefinidos (preferidos) y personalizados (organización o proyecto, no carpeta)

Deny policiesTOP

Se evalúan antes que las de permiso y se heredan

Condiciones de IAM

Limitan por fecha (request.time) o por nombre de recurso (resource.name)

Service Account UserTOP

Adjuntar una cuenta de servicio a un recurso (actAs)

Token CreatorTOP

Suplantar una cuenta y crear credenciales de corta duración (1 h por defecto)

Claves de cuentasTOP

Evitarlas: iam.disableServiceAccountKeyCreation; usar federación o cuentas adjuntas

Scopes de acceso

Mecanismo heredado; usar cloud-platform y controlar con IAM

Privileged Access Manager

Acceso elevado temporal, solicitado y aprobado (justo a tiempo)

¿Listo para practicar?

Pon a prueba lo que aprendiste con preguntas originales del examen Associate Cloud Engineer.

Iniciar simulacro Associate Cloud Engineer

Sin límite de simulacros con plan Pro

Todos los Cheat Sheets