CertifyDeckCargando contenido…
Associate Cloud Engineer · Preguntas de ejemplo
10 preguntas reales del banco de Associate Cloud Engineer de CertifyDeck, repartidas por los dominios del temario oficial de Google Cloud Certified Associate Cloud Engineer, con la respuesta correcta y la explicación completa de por qué las demás opciones no lo son. Son preguntas originales redactadas a partir del temario público, no dumps, y tienen el mismo estilo que encontrarás en los tests de práctica y en el simulador.
Respuesta correcta: D. Los recursos nuevos creados sin nivel usan Standard; los existentes siguen en Premium.
El nivel de red predeterminado del proyecto lo usan los recursos aptos nuevos cuando no se especifica un nivel para ellos; cambiarlo no modifica el nivel de ningún recurso existente. Las direcciones nunca se mueven entre grupos, así que las direcciones Premium existentes se quedan como están, con o sin reinicio. Los balanceadores de carga externos globales no admiten el nivel Standard.
Respuesta correcta: A. Bigtable, con una clave de fila formada por el ID de dispositivo y la marca de tiempo.
Bigtable está pensado para grandes volúmenes de datos con una sola clave, escala a miles de millones de filas, ofrece alto rendimiento de lectura y escritura con baja latencia y tiene una extensión de la biblioteca Apache HBase para Java, así que se puede reutilizar el código cliente existente. BigQuery es una plataforma analítica para consultas SQL sobre grandes conjuntos de datos, no para búsquedas por clave de baja latencia, y ni Cloud SQL ni Firestore ofrecen compatibilidad con HBase para esta carga.
Respuesta correcta: D. Crear una implementación de parches recurrente con un presupuesto de interrupción del 10 % y un script previo.
Una implementación de parches programa trabajos recurrentes, y sus opciones de despliegue incluyen un presupuesto de interrupción, es decir, el número o porcentaje de VMs de una zona interrumpidas a la vez, además de scripts opcionales previos y posteriores al parche. Un trabajo manual mensual sin presupuesto incumple el límite de interrupción y hay que lanzarlo a mano. Los informes de inventario solo muestran el estado de los parches, y la restricción compute.requireOsConfig solo fija el metadato enable-osconfig.
Respuesta correcta: D. Ejecutar gcloud compute networks update con --switch-to-custom-subnet-mode y después eliminar las subredes sin uso.
Las subredes creadas automáticamente no se pueden eliminar mientras la red esté en modo automático, pero puedes convertir la red a modo personalizado sin recrearla y después eliminar las subredes sin uso; la conversión es irreversible. Eliminar las subredes directamente falla porque la red sigue en modo automático. Volver a crear la red exigiría retirar antes las VMs en ejecución, lo que incumple el requisito, y el modo de enrutamiento dinámico no influye en qué subredes existen.
Respuesta correcta: D. Create Service Accounts (roles/iam.serviceAccountCreator)
Create Service Accounts es el rol que indica la documentación para crear cuentas de servicio en un proyecto. Service Account Admin incluye además iam.serviceAccounts.setIamPolicy, que permitiría al ingeniero cambiar quién puede usar o suplantar las cuentas. Service Account User solo permite asociar cuentas existentes a recursos, y Editor es un rol básico amplio.
Respuesta correcta: D. Conceder al ingeniero el rol Service Account Token Creator en la cuenta de servicio sa-ops.
La suplantación requiere iam.serviceAccounts.getAccessToken, incluido en el rol Service Account Token Creator, que es el que permite usar la marca --impersonate-service-account. Service Account User solo permite asociar la cuenta a recursos, así que concederlo de forma más amplia en el proyecto sigue sin permitir la suplantación. El rol lo necesita quien llama, no la cuenta de servicio, y Workload Identity User es para cargas de trabajo como los Pods de GKE.
Respuesta correcta: B. Vincular al presupuesto canales de notificación por correo de Cloud Monitoring con las direcciones de los jefes de proyecto.
Los canales de notificación por correo de Cloud Monitoring vinculados a un presupuesto permiten enviar correos de alerta a las direcciones que elijas, además de a los titulares predeterminados de roles de facturación, sin conceder roles. Conceder Billing Account User o hacer a los jefes de proyecto Project Owner añade permisos, lo que el requisito prohíbe, y la opción de propietarios del proyecto solo existe para presupuestos de un único proyecto. Un tema de Pub/Sub sirve para notificaciones programáticas que procesa una aplicación, no para alertas por correo a personas.
Respuesta correcta: C. Billing Account Creator (roles/billing.creator)
Los miembros de una organización necesitan el rol Billing Account Creator en el nodo de organización para crear una cuenta de facturación de Cloud, y Google recomienda que pocas personas lo tengan para evitar gasto sin control. Billing Account Administrator gestiona cuentas de facturación existentes, pero no las crea. Billing Account User solo vincula proyectos a una cuenta de facturación, y Project Creator crea proyectos, no cuentas de facturación.
Respuesta correcta: A. Ejecutar gcloud compute networks subnets create asia-subnet --network=corp-net --range=10.30.0.0/24 --region=asia-south1.
Las redes de VPC son globales, pero las subredes son regionales, así que añadir una región a corp-net implica crear una subred en esa región con gcloud compute networks subnets create, indicando su red, su rango principal y su región. Una red nueva emparejada añade complejidad y no coloca las VM en corp-net. Ampliar una subred existente la mantiene en su propia región, y gcloud compute addresses create reserva una dirección IP, no una subred.
Respuesta correcta: B. Reservarla con gcloud compute addresses create web-ip --global --ip-version=IPV4.
Los balanceadores de carga globales usan direcciones IP externas estáticas globales, que se reservan con gcloud compute addresses create y la marca --global; la dirección se mantiene fija hasta que la liberas. Una dirección externa regional está pensada para VM y balanceadores regionales, y añadir --subnet reserva una dirección interna que no es accesible desde internet. Una dirección efímera no está reservada, así que puede cambiar y no es seguro publicarla en DNS.
Responde cada pregunta antes de abrir la explicación y anota por qué descartas las demás opciones. En Associate Cloud Engineer, la mayoría de los fallos vienen de elegir una opción técnicamente posible que no cumple todos los requisitos del escenario.
Estas 10 preguntas sirven para conocer el formato, no como diagnóstico. Para saber en qué dominios fallas, practica por dominio gratis y haz un examen de prueba cronometrado con la ponderación y la duración oficiales.
Empieza gratis, sin registro ni tarjeta. Todas las preguntas llevan una explicación como las de arriba y el simulador reproduce el formato oficial de Associate Cloud Engineer.