📋 ¿De qué va esto?

El 2 de febrero de 2026 rendí y aprobé el examen Associate Cloud Engineer (ACE) de Google Cloud Platform, obteniendo mi badge oficial. Este post lo escribí pocos días después, con todo fresco, para documentar lo que realmente funcionó durante la preparación.

No es un resumen de documentación oficial que podés leer en cualquier lado. Es una guía con criterio propio: qué estudiar, cómo estudiarlo, qué esperar el día del examen, y cómo no llevarte una sorpresa no deseada en el camino. Ojalá te sirva de empuje para arrancar.

¿Qué es el ACE? El Associate Cloud Engineer es la certificación de entrada de Google Cloud. Valida que podés desplegar aplicaciones, monitorear operaciones y gestionar soluciones en la nube de Google. Es el punto de partida ideal si venís del mundo AWS o Linux y querés sumar GCP a tu stack.

🎯 Por dónde empezar: el hands-on es todo

La verdad, es que la principal diferencia entre aprobar y no aprobar este examen está en cuánto tiempo pasaste con las manos en la consola. No alcanza con leer slides ni ver videos desde el sillón; GCP tiene su propia forma de hacer las cosas y hay que vivirla.

La consola de GCP es tu mejor aliada. Créate una cuenta de Google Cloud (tienen capa gratuita generosa, $300 de créditos para nuevos usuarios) y empezá a romper cosas. Literalmente. Creá una VM, rompela, entendé por qué se rompió. Desplegá un cluster de Kubernetes, escalalo, bajalo. Ahí es donde se aprende de verdad.

Regla de oro: Por cada hora de video/lectura, dedicá al menos otra hora a la consola haciendo lo mismo que viste. Sin eso, el conocimiento no se afinca.

¿Por dónde arrancar en la consola?

  1. Creá una cuenta GCP con la capa gratuita (cloud.google.com/free)
  2. Explorá la consola web primero — entendé la estructura de proyectos, organizaciones y carpetas
  3. Instalá el gcloud CLI en tu máquina y empezá a usar comandos básicos
  4. Realizá los Google Cloud Skill Badges — son laboratorios guiados y gratuitos con insignias
  5. Completá al menos un Quest completo en Google Cloud Skills Boost
# Primeros comandos que tenés que dominar
gcloud auth login
gcloud config set project [PROJECT_ID]
gcloud config list

# Crear y listar VMs
gcloud compute instances create mi-vm --zone=us-central1-a
gcloud compute instances list

# Trabajar con GKE
gcloud container clusters create mi-cluster --zone=us-central1-a
gcloud container clusters get-credentials mi-cluster --zone=us-central1-a
kubectl get nodes

📚 Temas Críticos: en qué meterse a fondo

No todos los temas tienen el mismo peso en el examen. Acá van los que más aparecen y donde hay que invertir tiempo de calidad. Si vas a estudiar con criterio, priorizá en este orden:

1. IAM y Gobernanza — el más traicionero

Este tema es donde más candidatos se clavan, y entiendo por qué. IAM en GCP tiene una lógica propia que parece simple pero tiene sus vueltas. El principio de mínimo privilegio no es solo una frase bonita, es algo que el examen te va a preguntar de 15 formas distintas.

  • Tipos de roles: Básicos (Owner, Editor, Viewer), Predefinidos y Personalizados
  • Service Accounts: Para qué sirven, cuándo usarlas y cómo no sobreexponerlas
  • Condiciones IAM: Acceso condicional por atributos (hora, recurso, etiquetas)
  • Políticas de organización: Cómo restringir comportamientos a nivel de organización
  • Auditoría: Cloud Audit Logs y quién hace qué y cuándo
Trampa común: El examen presenta escenarios donde tenés que elegir el rol con menos privilegios posibles que resuelva el problema. Nunca vayas por el Owner si no es necesario. Praticá identificar el rol predefinido más acotado para cada situación.

2. GKE — Google Kubernetes Engine

Kubernetes está en todas partes del examen, porque Google es prácticamente la empresa que inventó Kubernetes (Borg fue su predecesor interno), así que no es casualidad que el ACE haga hincapié en GKE.

  • Tipos de cluster: Standard vs Autopilot — diferencias clave y cuándo usar cada uno
  • Node pools: Gestión de recursos, autoscaling, tipos de máquina
  • Workloads: Deployments, Services, ConfigMaps, Secrets
  • Actualizaciones: Estrategias de rolling update y mantenimiento de cluster
  • Networking en GKE: VPC-native clusters, NetworkPolicy, Ingress
# Comandos GKE que caen seguido en el examen
# Escalar un deployment
kubectl scale deployment mi-app --replicas=3

# Ver el estado de los nodos
kubectl get nodes -o wide

# Logs de un pod
kubectl logs [POD_NAME] -f

# Describir un pod con problemas
kubectl describe pod [POD_NAME]

# Actualizar la imagen de un deployment
kubectl set image deployment/mi-app container=gcr.io/project/imagen:v2

3. Networking — VPCs, Firewalls y Load Balancing

Si venís de AWS, ojo: la arquitectura de red en GCP es diferente, fue mi gran dolor de cabeza ya que toda mi experiencia era mayormente en AWS. Las VPCs en Google son globales por defecto (no por región como en AWS), y eso cambia la forma en que pensás la conectividad. Hay bastante material acá para estudiar con calma.

Concepto Qué saber
VPC Global, subredes por región, VPC compartidas, VPC peering
Firewall Rules Ingress/Egress, prioridades, targets por service account o tag
Cloud NAT Para VMs sin IP pública que necesitan salir a internet
Load Balancing HTTP(S), TCP, SSL, interno vs externo — cuándo usar cada tipo
Cloud DNS Zonas privadas, registros, políticas de enrutamiento
VPN / Interconnect Diferencias entre Cloud VPN, Dedicated Interconnect y Partner Interconnect

4. Storage y Bases de Datos — entender cuándo usar qué

El examen te va a tirar escenarios del estilo "necesito almacenar X tipo de dato con Y acceso". Ahí es donde tenés que tener claro el mapa de opciones de GCP porque hay varias y cada una tiene su caso de uso.

Cloud Storage (Objetos)

Clase Acceso Caso de Uso
Standard Frecuente Sitios web, apps activas, contenido servido
Nearline ~1 vez/mes Backups mensuales, datos de acceso infrecuente
Coldline ~1 vez/90 días Disaster recovery, backups trimestrales
Archive ~1 vez/año Compliance, archivos legales, datos históricos

Bases de Datos

  • Cloud SQL: MySQL/PostgreSQL/SQL Server administrado. Para apps web tradicionales con esquema relacional
  • Cloud Spanner: SQL distribuido globalmente, altísima disponibilidad. Para sistemas financieros o globales
  • Bigtable: NoSQL columnar para cargas analíticas o IoT con millones de escrituras por segundo
  • Firestore: NoSQL orientado a documentos, ideal para apps móviles y web en tiempo real
  • BigQuery: Data warehouse serverless para análisis a gran escala (SQL sobre petabytes)
  • Memorystore: Redis/Memcached administrado para caché en memoria
Zonal vs Regional Cluster: Un Zonal Cluster corre en una sola zona (útil para dev/testing, más barato). Un Regional Cluster distribuye los nodos en 3 zonas de la región automáticamente, dando alta disponibilidad real. En preguntas de examen sobre HA o tolerancia a fallos, la respuesta correcta casi siempre apunta al cluster regional. El flag que los diferencia: --zone vs --region.
Truco mental: Si te preguntan sobre escala masiva y baja latencia → Bigtable. Si necesitás consistencia global con SQL → Spanner. Si es una app web típica → Cloud SQL. Si es análisis de datos → BigQuery.

5. gcloud CLI — tu mejor herramienta

No alcanza con conocer la consola web. El examen tiene escenarios donde la solución más eficiente pasa por un comando de gcloud. Familiarizate con la estructura básica:

# Estructura del comando
gcloud [GRUPO] [SUBGRUPO] [COMANDO] [FLAGS]

# Ejemplos que caen en el examen

# Compute Engine
gcloud compute instances create vm-prod \
  --machine-type=e2-medium \
  --image-family=debian-11 \
  --image-project=debian-cloud \
  --zone=us-central1-a

# Cloud Storage
# Atención: el nombre del bucket debe ser globalmente único en TODO Google Cloud
gsutil mb -l US gs://mi-bucket-nombre-unico-global
gsutil cp archivo.txt gs://mi-bucket-nombre-unico-global/
gsutil rsync -r ./local-dir gs://mi-bucket-nombre-unico-global/remote-dir

# IAM
gcloud projects add-iam-policy-binding mi-proyecto \
  --member="user:[email protected]" \
  --role="roles/viewer"

# GKE — Zonal Cluster (un solo zone, desarrollo o testing)
gcloud container clusters create mi-cluster \
  --num-nodes=3 \
  --zone=us-central1-a \
  --enable-autoscaling \
  --min-nodes=1 \
  --max-nodes=5

# GKE — Regional Cluster (nodos distribuidos en 3 zonas, recomendado para producción)
gcloud container clusters create mi-cluster-prod \
  --num-nodes=3 \
  --region=us-central1 \
  --enable-autoscaling \
  --min-nodes=1 \
  --max-nodes=5

# App Engine
gcloud app deploy app.yaml

# Cloud Functions
gcloud functions deploy mi-funcion \
  --runtime=python39 \
  --trigger-http

🗓️ Estrategia de Estudio: sin apuro pero sin parar

Todo depende de tu punto de partida. Si ya tenés experiencia en cloud (aunque sea AWS), con 4 a 6 semanas de estudio enfocado es suficiente. Si venís de cero, date 8 a 12 semanas sin apretarte.

Plan de Estudio Sugerido (6 semanas)

Semana Foco Dedicación
1 Fundamentos GCP: proyectos, billing, consola, gcloud CLI 5-7 horas
2 Compute Engine + GKE (teoría + laboratorios) 6-8 horas
3 Networking: VPC, firewalls, load balancing, Cloud NAT 6-8 horas
4 Storage + Bases de datos (todos los tipos) 5-7 horas
5 IAM, seguridad, monitoring, logging 6-8 horas
6 Repaso general + exámenes de práctica (2-3 simulacros completos) 8-10 horas

Recursos Recomendados

No necesitás gastar fortunas. Acá van los que realmente valen:

  • Google Cloud Skills Boost (oficial): Los Quests y Skill Badges son gratuitos o muy baratos. Son laboratorios reales, no simulaciones. Indispensables.
  • Udemy — Dan Sullivan o Ryan Kroonenburg: Los dos son buenos. Esperá ofertas (Udemy siempre tiene, suelen estar a $15-20 USD). Dan Sullivan es más técnico y detallado.
  • Documentación oficial: No la leas de corrido, usala como referencia cuando algo no queda claro en los videos. Los "Best Practices" de cada servicio son oro puro para el examen.
  • Exam Topics / Whizlabs: Para practicar con preguntas tipo examen. Hacé al menos 3 simulacros completos antes de rendir.
  • Apuntes propios: Esto es clave, chamo. No copies y pegues, escribí con tus propias palabras. El proceso de reformular te ayuda a fijar el conocimiento mucho mejor que subrayar.
Mi recomendación personal:
Combiná el curso de Dan Sullivan en Udemy con los Skill Badges de Google Cloud Skills Boost. Eso solo te da el 80% de lo que necesitás. El 20% restante sale de practicar comandos y resolver simulacros.

📅 El Día del Examen: lo que nadie te dice

Llegaste hasta acá, estudiaste, practicaste, y ahora viene la parte que pone nervioso a cualquiera. Acá va lo que tenés que saber para no llevarte sorpresas.

Formato y Logística

  • Preguntas: 50 preguntas de opción múltiple
  • Tiempo: 2 horas (bastante cómodo, unos 2-3 minutos por pregunta)
  • Idioma: Google ofrece el examen en español. Yo lo rendí en español y funcionó bien, pero hay un detalle importante: varios términos técnicos los conocía solo en inglés (load balancer, health check, instance group), así que en algunas preguntas tuve que hacer el ejercicio mental de traducir. Mi recomendación es elegir el idioma en el que estudiaste la mayor parte del material
  • Costo: USD 120 (a través de Webassessor) aunque me di cuenta que en algunos casos se puede pagar menos.
  • Modalidad: Presencial (centro de evaluación) u online con proctor
  • Aprobación: Score entre 200 y 400 (no se publica el porcentaje exacto, pero se estima ~70%)

Si rendís online (desde casa)

Acá es un poco tenso, ya que el protocolo es muy exigente, el examen online tiene sus requisitos que hay que respetar sí o sí, o te rechazan la sesión:

  • Habitación sin otras personas durante todo el examen
  • Escritorio limpio, sin papeles ni monitores adicionales
  • Cámara web funcional (el proctor te va a pedir mostrar el cuarto)
  • Micrófono y auriculares simples (sin Bluetooth)
  • Conexión estable — no te arriesgues con WiFi inestable
  • Concentrarse en la pantalla, voltear a los costados puede ser motivo de rechazo del examen.
  • Hacé el chequeo técnico previo que ofrece la plataforma (al menos 24hs antes)
Experiencia real: El chequeo técnico previo no es opcional si rendís online. Hay gente que llegó al día del examen y el antivirus o el firewall del router bloqueaba la plataforma. Eso se resuelve antes, no cuando el reloj ya está corriendo.

Técnica para Responder

El ACE tiene preguntas con bastante criterio. Rara vez es "memorizar un dato puntual"; suelen ser escenarios donde hay que razonar. Algunas estrategias que funcionan:

  1. Leé todo el enunciado primero. Muchas preguntas tienen palabras clave al final que cambian completamente la respuesta correcta ("con el menor costo", "sin downtime", "con mínimo esfuerzo operativo").
  2. Descartá primero. En la mayoría de preguntas podés eliminar 2 opciones rápido. Eso te deja con 2 candidatas reales donde pensar con calma.
  3. Marcá y seguí. Si una pregunta te traba, marcala y avanzá. No te quedés atascado. Al final del examen tenés tiempo para revisarlas.
  4. Confiá en tu primera intuición. Estadísticamente, cambiar respuestas de las que ya estabas seguro baja el puntaje. Solo cambiá si encontrás algo que claramente contradice tu elección.
  5. No busques la respuesta "perfecta". Buscá la respuesta más correcta dentro del contexto GCP. A veces ninguna opción es ideal, pero una es claramente mejor que las otras.

🔄 Plan B: si no aprobás la primera vez

Pasa, y está bien. No es un fracaso, es información. Google te da la oportunidad de volver a intentarlo:

  • Primer reintento: Podés rendir nuevamente después de 14 días
  • Segundo reintento: Si fallás dos veces, tenés que esperar 60 días
  • Tercer y siguientes reintentos: 365 días de espera entre intentos

Lo más importante después de un intento fallido es entender en qué áreas te fue peor. El resultado te dice en qué dominios estuviste por debajo del umbral, así que usá eso como mapa para el próximo intento.

Dato útil: Google no te dice cuánto sacaste, solo si aprobaste o no, y un desglose por dominio. Guardá ese reporte, es la hoja de ruta para la segunda vuelta.

✅ Checklist de Preparación

Semanas antes del examen

  • ☑ Completé al menos un curso completo (Udemy o similar)
  • ☑ Hice laboratorios prácticos en la consola de GCP
  • ☑ Completé Skill Badges en Google Cloud Skills Boost
  • ☑ Practiqué los comandos clave de gcloud y kubectl
  • ☑ Hice al menos 2 simulacros completos (50 preguntas, 2 horas)
  • ☑ Tengo claro el mapa de productos: cuándo usar qué
  • ☑ Repasé IAM roles con profundidad
  • ☑ Entendí las diferencias entre clases de Cloud Storage
  • ☑ Practiqué escenarios de networking (VPC, firewalls, LB)

El día anterior

  • ☑ Dormí bien (en serio, no hagas una trasnocha de repaso)
  • ☑ Verifiqué la plataforma de examen (online) o la dirección del centro (presencial)
  • ☑ Tengo el DNI/pasaporte a mano
  • ☑ Escritorio listo (online) o llegada con tiempo (presencial)

💡 Lo que me llevé del proceso

  • El hands-on es irremplazable: Todo lo que estudié en papel, lo entendí de verdad cuando lo hice en la consola. Sin excepción.
  • GCP y AWS no son lo mismo: Si venís de AWS, no asumas que todo funciona igual. Las VPCs globales, el modelo de IAM, y los productos tienen diferencias conceptuales importantes.
  • Los Skill Badges valen más de lo que parece: Además de ser buen material de estudio, te quedan las insignias en tu perfil de LinkedIn, lo que suma visibilidad.
  • La documentación oficial como referencia, no como libro: Usala cuando algo no queda claro, no como punto de partida. Es extensa y puede abrumarte si la abordás sin foco.
  • Tomá apuntes propios: No copiés, reformulá. El esfuerzo de escribir con tus palabras es parte del aprendizaje. Yo usé una Notion simple, funciona bárbaro.
  • Los simulacros te salvan: Identificar en qué fallás antes del examen real es infinitamente mejor que descubrirlo después.

💭 Conclusión

El ACE de GCP no es el examen más difícil del mundo, pero tampoco es algo que se pase sin esfuerzo. La clave está en el balance: teoría suficiente para entender los conceptos, y práctica real para que esos conceptos se afianquen.

Si venís del mundo AWS o Linux, tenés una ventaja real: ya pensás en cloud. Solo necesitás aprender el dialecto de Google. Y si venís de cero, bien, este es un excelente punto de partida para meterte en el mundo cloud de manera estructurada y con un certificado reconocido por la industria.

Suerte. Y si tenés dudas del proceso, dejame un mensaje. Con gusto comparto la experiencia.