Google Professional Cloud Architect — 学习指南
边学边练。 每个概念都对应 Google 考试中心中带有验证答案的真实考题,或在 ExamRoll.io 上通过限时练习演练整场考试。
本指南深入讲解每个 PCA 领域。选择一个领域深入学习,或按顺序逐一学习。
领域
- 组织设计、IAM 与云治理 — 关键设计原则: - 使用单一 Organization 来集中化治理。为主要管理边界(例如,业务部门、区域或受监管与非受监管环境)创建顶层 Folders。 - 在每个边界内,创建环境
- 计算、应用平台与工作负载架构 — 该领域涵盖了如何在 Google Cloud
- 数据存储、数据库与分析架构 — 在 Google Cloud
- 网络、混合连接与流量架构 — Google Cloud 上的网络、混合连接和流量架构围绕以下核心构建:安全、可扩展的虚拟私有云 (VPC) 设计;可靠的混合互连;智能的流量管理;以及强大的可观测性。其目标是交付低延迟、高弹性的服务,并具备清晰的分段、受控的出口和可预测的故障模式。本节概述了跨 Google Cloud
- 安全、合规性与数据保护架构 — Google Cloud 中的安全性、合规性和数据保护建立在共同责任和纵深防御的基础之上。Google
- 可靠性、灾难恢复与业务连续性 — 可靠性、灾难恢复 (DR) 和业务连续性确保服务在发生组件、可用区或区域性故障时,仍能持续满足既定目标。在 Google Cloud 上,可靠性是通过理解故障域(可用区级、区域级和全球级)、定义恢复目标
- 迁移、现代化与混合云策略 — 一个成功的迁移、现代化和混合云战略,需要将平台选择与业务成果对齐,同时管理可用性、数据完整性、延迟、安全性和成本等方面的风险。该路径在快速平移(rehost)以降低数据中心风险与有针对性的重构(refactor)以获取云优势之间取得平衡。运营模式必须与技术同步发展,以维持改进。本节提供了一个实用的蓝
- 运维、可观测性与平台自动化 — Google Cloud 上的运营、可观测性和平台自动化可确保服务是可诊断、可维护并能持续改进的,同时还能控制安全性和成本。一个内聚的设计涵盖了日志记录、指标、跟踪、可审计性、运行手册、事件响应、配额与容量治理以及自动化。其目标是获得与服务水平目标 (service-level
- DevOps、交付工程与基础设施即代码 — - 源代码控制、分支、拉取请求、代码审查和可追溯性 - 使用受保护的分支、强制审查和提交签名。为发布打上标签,并根据合并提交生成变更日志。 - 应用 CODEOWNERS 和服务所有权元数据来强制执行领域管理权。 - 将提交与问题和部署关联起来;将 CI/CD 日志和元数据导出到 Cloud
- 成本、性能与可持续云设计 — - 账单分析与分配 - 将账单数据导出到 BigQuery,以便按项目、服务、SKU 和标签进行可查询的、近乎实时的支出分析。按天分区以实现可扩展的查询,并为财务和工程相关方设置数据集访问控制。 - 使用带有警报阈值的预算来防止支出漂移。将预算警报路由到 Pub/Sub
准备好练习了吗?
- 浏览所有带验证答案的题目 → — 免费,含解析。
- 在 ExamRoll.io 上开始限时模拟考试 → — 完整题库,支持 20 多种语言。
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通过考试 →