GoogleFundamentos

Cloud Digital Leader Cheat Sheet

Google Cloud Digital Leader — Referencia rápida para el examen

Comandos CLI

TOP= podría aparecer en el examen

Autenticación y configuración7 cmds

gcloud auth loginTOP

Autenticación interactiva con cuenta de Google

gcloud auth application-default login

Credenciales para aplicaciones locales

gcloud config set project <id>TOP

Establece proyecto activo

gcloud config set compute/region <región>

Establece región por defecto

gcloud config list

Ver configuración activa

gcloud projects listTOP

Listar proyectos accesibles

gcloud auth list

Ver cuentas autenticadas

Comparativas

Servicio	Tipo	Gestión SO	Escala	Facturación
Compute Engine	IaaS — VMs	Cliente	Manual/Managed Instance Groups	Por segundo
App Engine	PaaS	Google	Automática	Por instancia-hora
Cloud Run	Serverless containers	Google	Automática 0→∞	Por req + CPU/mem
Cloud Functions	Serverless funciones	Google	Automática 0→∞	Por req + ms
GKE (Kubernetes)	Contenedores orquestados	Parcial (nodos)	Automática (HPA)	Nodos Compute Engine

Referencia Rápida

Infraestructura global

Regiones y zonasTOP

Google Cloud tiene regiones (multi-AZ) y zonas (datacenter individual)

Zonas por regiónTOP

Una región tiene ≥3 zonas; desplegar multi-zona = alta disponibilidad

Edge locations (PoP)

Puntos de presencia para CDN (Cloud CDN, Cloud Interconnect)

Andromeda

SDN de Google que controla la red de VMs

Premium vs Standard

Premium Network Tier: red privada Google (menor latencia). Standard: internet público.

Transformación digital

7 Rs de migraciónTOP

Rehost, Replatform, Repurchase, Refactor, Recommit, Retire, Retain

Lift-and-shift

Rehost: mover VMs sin cambios (migración más rápida, menos beneficios cloud)

Modernizar

Refactor: reescribir para aprovechar servicios cloud nativos

Innovation waves

IA/ML, data analytics, multicloud como aceleradores de negocio

Seguridad y cumplimiento

Shared ResponsibilityTOP

Google asegura infraestructura, cliente asegura datos y acceso

IAMTOP

Identity and Access Management — quién puede hacer qué en qué recurso

Mínimo privilegioTOP

Dar solo los permisos necesarios

Service AccountTOP

Identidad para aplicaciones y workloads (no humanos)

Cloud KMS / CMEK

Gestión de claves de cifrado; CMEK = claves gestionadas por cliente

VPC Service ControlsTOP

Perímetros de seguridad para datos sensibles

Cloud Armor

WAF y DDoS protection

IA y ML en GCP

Vertex AITOP

Plataforma unificada para entrenamiento y despliegue de ML

AutoMLTOP

Entrenamiento de modelos sin experiencia en ML

Pre-built APIsTOP

Vision, Speech, Natural Language, Translation — sin entrenamiento

BigQuery ML

Entrenar modelos ML directamente con SQL

Gemini

Modelo de IA generativa de Google disponible en Vertex AI

Responsible AI

Fairness, Interpretability, Privacy, Security como pilares

Costos y gobernanza

ProjectsTOP

Unidad de aislamiento de facturación

Billing account

Vinculada a proyectos, recibe los cargos

Budget alertsTOP

Notificaciones cuando el gasto supera umbrales definidos

Committed Use Discounts (CUD)TOP

1-3 años, hasta 57% descuento

Sustained Use Discounts

Descuento automático por uso continuo mensual

Preemptible VMsTOP

Hasta 91% descuento, pueden terminar en 30 s

Billing export a BigQuery

Análisis detallado del gasto

Exam tips CDL

CDL y nivel técnicoTOP

No requiere conocimiento técnico profundo: foco en valor de negocio

BigQuery serverlessTOP

No se gestiona infraestructura, pago por consulta

Cloud Run vs FunctionsTOP

Run = contenedores, Functions = funciones individuales

Zona vs regiónTOP

Zona = un datacenter. Región = múltiples zonas

AnthosTOP

Plataforma para gestionar apps en GCP, on-premises y otros clouds

Chronicle

SIEM de seguridad nativo de Google Cloud

Todos los Cheat Sheets