Google Associate Cloud Engineer : Guide de certification 2026

La certification Google Associate Cloud Engineer (ACE) est la certification cloud de niveau intermédiaire de Google. Elle valide votre capacité à déployer des applications, surveiller des systèmes et gérer des services sur Google Cloud Platform (GCP). C'est souvent la première grande certification GCP obtenue par les ingénieurs cloud après la certification fondamentale Cloud Digital Leader. Elle est la porte d'entrée vers les certifications de niveau professionnel comme le Google Professional Cloud Architect.

Profil visé par l'ACE

L'ACE s'adresse aux ingénieurs qui :

• Déploient et gèrent des applications sur Google Cloud
• Utilisent la console Google Cloud et la ligne de commande gcloud au quotidien
• Configurent des ressources de calcul, de stockage et de réseau sur GCP
• Ont au moins 6 mois d'expérience avec Google Cloud

La certification ACE est similaire dans son niveau à l'AWS Solutions Architect Associate ou à l'AZ-104 Microsoft Azure Administrator — c'est la certification intermédiaire qui ouvre la voie aux certifications avancées.

Les cinq domaines de l'examen ACE

1. Configurer un environnement de solution cloud (15 %)

Ce domaine couvre la mise en place et la configuration de l'environnement GCP :

• Projets GCP : création et configuration de projets, facturation, quotas
• IAM (Identity and Access Management) : rôles primitifs (Owner, Editor, Viewer), rôles prédéfinis (par service), rôles personnalisés, comptes de service (Service Accounts), politiques IAM
• APIs et services : activation des APIs, Cloud SDK (gcloud), Cloud Shell
• Facturation : comptes de facturation, budgets et alertes, rapports de coûts
• Organisation GCP : Organization, Folders, Projects — hiérarchie des ressources

2. Planifier et configurer une solution cloud (17.5 %)

Ce domaine teste votre capacité à choisir les bons services GCP pour un scénario donné :

• Calcul : quand utiliser Compute Engine (VMs), GKE (Kubernetes), App Engine (PaaS), Cloud Run (serverless containers), Cloud Functions (FaaS) ?
• Stockage et bases de données : Cloud Storage (objets), Cloud SQL (relationnel managé), Cloud Spanner (relationnel distribué), Firestore (NoSQL documents), Bigtable (NoSQL colonnes), BigQuery (analytique)
• Réseau : VPC, sous-réseaux, règles de pare-feu, Cloud Load Balancing (types), Cloud CDN, Cloud DNS, Cloud Interconnect
• Planification de la capacité et optimisation des coûts (committed use discounts, preemptible VMs)

3. Déployer et implémenter une solution cloud (25 %)

Le domaine le plus important — il teste votre capacité à déployer concrètement des ressources :

Compute Engine

• Créer et configurer des instances VM (machine types, OS, disques, métadonnées de démarrage)
• Managed Instance Groups (MIG) : autoscaling, rolling updates, health checks
• Snapshots et images personnalisées
• Preemptible et Spot VMs pour réduire les coûts

Google Kubernetes Engine (GKE)

• Créer des clusters GKE en mode Standard et Autopilot
• Déployer des applications avec kubectl et des manifests YAML
• Configurer l'autoscaling horizontal des pods (HPA) et des nœuds (cluster autoscaler)
• Workload Identity pour connecter les pods aux APIs Google Cloud

Cloud Storage

• Créer et configurer des buckets (classes, localisation, contrôle d'accès)
• Utiliser gsutil pour les opérations en ligne de commande
• Lifecycle policies pour automatiser la transition entre classes de stockage

Déploiement d'applications

• Cloud Run : déployer des applications conteneurisées serverless
• App Engine : Standard vs Flexible environment, déploiement via gcloud app deploy
• Cloud Build et Artifact Registry pour les pipelines CI/CD

4. Assurer la réussite des opérations d'un cloud (25 %)

Ce domaine couvre les opérations quotidiennes :

• Cloud Monitoring : tableaux de bord, métriques, alertes, uptime checks
• Cloud Logging : logs système et applicatifs, Log Router, Log Explorer, exports de logs
• Cloud Trace et Cloud Profiler : performance des applications distribuées
• Error Reporting : détection et analyse automatique des erreurs
• Gestion des ressources : mise à l'échelle des VMs, redimensionnement des disques, migration d'instances entre zones
• gcloud CLI : maîtriser les commandes gcloud pour gérer les ressources en ligne de commande

5. Configurer l'accès et la sécurité (17.5 %)

• Gestion des rôles IAM : attribution, héritage, politiques IAM sur les ressources
• Comptes de service : création, gestion des clés, bonnes pratiques de sécurité
• Cloud Audit Logs : admin activity logs, data access logs, system event logs
• VPC Security : règles de pare-feu (ingress/egress, priorités), VPC Service Controls
• Secret Manager : stockage sécurisé des secrets et des clés d'API
• Cloud Key Management Service (KMS) : gestion des clés de chiffrement

La ligne de commande gcloud : indispensable pour l'ACE

Maîtriser gcloud CLI est essentiel pour l'examen ACE. Voici quelques commandes fondamentales :

• gcloud compute instances create nom-vm --zone=europe-west1-b --machine-type=e2-medium
• gcloud container clusters create mon-cluster --num-nodes=3 --zone=europe-west1-b
• gcloud storage cp fichier gs://mon-bucket/
• gcloud iam service-accounts create mon-sa --description="Mon SA"
• gcloud projects get-iam-policy MON_PROJET --format=json
• gcloud run deploy mon-service --image=gcr.io/mon-projet/mon-image --region=europe-west1

Ressources de préparation

• Google Cloud Skills Boost (cloudskillsboost.google) : labs pratiques dans de vrais environnements GCP, parcours officiels
• ACE Exam Guide officiel : disponible sur cloud.google.com/certification
• Dan Sullivan "Official Google Cloud Certified Associate Cloud Engineer Study Guide" (Sybex) : le livre officiel de préparation
• A Cloud Guru / Pluralsight ACE Course : formation vidéo complète
• Coursera "Preparing for Google Cloud Certification" : série de cours officiels Google
• Tutorials Dojo ACE Practice Exams : examens blancs de qualité

ACE vs PCA : différences et chemin de progression

• ACE (Associate Cloud Engineer) : niveau intermédiaire, focus sur l'implémentation et les opérations. "Je sais faire tourner GCP."
• PCA (Professional Cloud Architect) : niveau professionnel, focus sur la conception d'architectures. "Je sais concevoir des solutions GCP optimales."

Il est fortement recommandé de passer l'ACE avant le PCA. L'ACE vous donnera la pratique opérationnelle nécessaire pour comprendre les compromis architecturaux testés dans le PCA.