Google Professional Cloud Architect

Google Professional Cloud Architect – TÀI LIỆU ÔN TẬP

1. TỔNG QUAN KỲ THI

• Tên chính thức: Professional Cloud Architect (Google Cloud không dùng mã kỳ thi dạng chữ-số như AWS hay Microsoft)
• Số câu: khoảng 50–60 câu
• Thời gian: 2 giờ
• Hình thức: trắc nghiệm một đáp án và chọn nhiều đáp án
• Lệ phí tham khảo: 200 USD (cộng thuế nếu có)
• Hiệu lực: 2 năm, phải thi lại để gia hạn
• Điểm đạt: Google không công bố điểm đạt, và kết quả chỉ trả về Đạt / Không đạt — không có điểm số, không có bảng điểm theo từng phần. Đừng tìm con số "cần đúng bao nhiêu phần trăm": không ai biết, kể cả người đã đậu.
• Kinh nghiệm khuyến nghị: 3 năm kinh nghiệm trong ngành, trong đó 1 năm thiết kế và quản lý giải pháp trên Google Cloud

Điểm riêng của kỳ thi này: 20–30% số câu là dạng CASE STUDY — Google đưa ra một tình huống doanh nghiệp dài (yêu cầu kinh doanh, yêu cầu kỹ thuật, hiện trạng hệ thống) rồi hỏi nhiều câu dựa trên đó. Google công bố trước các case study trên trang exam guide; đọc kỹ chúng trước khi thi là cách ăn điểm rõ rệt nhất, vì bạn sẽ không phải đọc hiểu từ đầu trong phòng thi.

2. NỘI DUNG ÔN TẬP THEO 6 PHẦN

Google công bố tỉ lệ kèm dấu ~ (xấp xỉ) chứ không phải số chính xác — mỗi lượt thi phân bổ hơi khác nhau.

Cộng với 20–30% câu case study nằm xuyên suốt các phần.

Phần 1: Thiết kế và lập kế hoạch kiến trúc (~25%)

• Thiết kế theo yêu cầu kinh doanh: trường hợp kinh doanh, ROI và TCO, tuân thủ và chủ quyền dữ liệu, SLA/SLO/SLI.
• Thiết kế theo yêu cầu kỹ thuật: tính sẵn sàng cao, khả năng mở rộng, hiệu năng, độ trễ.
• Thiết kế hệ thống mạng, lưu trữ và compute: VPC (shared VPC, VPC peering, Private Service Connect), chọn loại compute (Compute Engine, GKE, Cloud Run, Cloud Functions, App Engine), chọn loại lưu trữ (Cloud Storage class, Persistent Disk, Filestore) và cơ sở dữ liệu (Cloud SQL, Spanner, Firestore, Bigtable, BigQuery, Memorystore).
• Thiết kế di chuyển (migration): đánh giá hiện trạng, chiến lược (lift-and-shift, improve-and-move, rip-and-replace), công cụ (Migrate to Virtual Machines, Database Migration Service, Transfer Appliance, Storage Transfer Service, BigQuery Data Transfer).
• Khái niệm mạng lai và nhiều cloud: Cloud Interconnect (Dedicated và Partner), Cloud VPN, Network Connectivity Center.

Phần 2: Quản lý và cấp phát hạ tầng (~17,5%)

• Cấu hình mạng: subnet, firewall rule, Cloud NAT, Cloud DNS, Cloud Load Balancing (chọn đúng loại), Cloud CDN, Cloud Armor.
• Cấu hình compute: instance template, managed instance group, autoscaling, GKE (node pool, autopilot, workload identity), Cloud Run.
• Cấu hình lưu trữ và cơ sở dữ liệu; chính sách vòng đời Cloud Storage.
• Infrastructure as Code: Terraform trên Google Cloud, Cloud Deployment Manager, Config Connector.
• Cấu hình Cloud Monitoring và Cloud Logging.

Phần 3: Thiết kế cho bảo mật và tuân thủ (~17,5%)

• IAM: nguyên tắc least privilege, role (basic, predefined, custom), service account, workload identity federation, IAM Conditions, policy ở mức tổ chức / folder / project / resource.
• Resource hierarchy: Organization → Folder → Project → Resource; Organization Policy để áp ràng buộc.
• Bảo mật dữ liệu: Cloud KMS (và CMEK, CSEK), Secret Manager, Sensitive Data Protection (trước là Cloud DLP), VPC Service Controls.
• Bảo mật mạng: Private Google Access, private cluster, Identity-Aware Proxy (IAP), Cloud Armor và WAF.
• Tuân thủ và giám sát: Security Command Center, Cloud Audit Logs, Assured Workloads, chủ quyền dữ liệu và vị trí dữ liệu.

Phần 4: Phân tích và tối ưu quy trình (~15%)

• Phân tích và định nghĩa quy trình kỹ thuật: vòng đời phát triển, kiểm thử và xác nhận, quản lý sự cố và hậu sự cố, SRE (SLO, error budget, toil).
• Phân tích và định nghĩa quy trình kinh doanh: quản lý các bên liên quan, quản lý thay đổi, quản lý nhóm và đào tạo, ra quyết định dựa trên dữ liệu.
• Tối ưu chi phí: committed use discount, sustained use discount, Spot VM, right-sizing, Recommender, Cloud Billing và budget alert, FinOps.

Phần 5: Quản lý triển khai (~12,5%)

• Tư vấn phát triển và vận hành: CI/CD với Cloud Build và Artifact Registry, Cloud Deploy, chiến lược triển khai (blue/green, canary, rolling).
• Tương tác với Google Cloud bằng gcloud CLI, Cloud Shell, Cloud Console, client library và API.
• Kiểm thử và chuyển đổi: dàn dựng môi trường, dữ liệu thử, kế hoạch quay lui.

Phần 6: Bảo đảm sự xuất sắc trong vận hành (~12,5%)

• Nâng cao chất lượng giải pháp và vận hành: giám sát, cảnh báo, dashboard, Cloud Trace và Cloud Profiler, logging-based metric.
• Khắc phục sự cố: phân tích log, phân tích hiệu năng, debug.
• Bảo đảm tính liên tục: sao lưu, khôi phục, DR trên Google Cloud (RTO và RPO, thiết kế đa vùng).
• Quản lý và soát lại kiến trúc đã triển khai; Google Cloud Architecture Framework.

3. ĐỌC TRƯỚC CASE STUDY — ĐÂY LÀ VIỆC ĐÁNG LÀM NHẤT

Google công bố sẵn các case study trên trang exam guide. Mỗi case study là một doanh nghiệp giả định với yêu cầu kinh doanh, yêu cầu kỹ thuật và hiện trạng hệ thống dài vài trang. Trong phòng thi, 20–30% số câu dựa trên chúng.

Nếu vào thi mới đọc lần đầu, bạn mất rất nhiều thời gian chỉ để hiểu tình huống. Nếu đã đọc trước và tự trả lời sẵn các câu hỏi kiểu "hệ thống này nên dùng cơ sở dữ liệu nào, vì sao" thì phần này gần như là điểm cho không.

Một lưu ý về kết quả thi: Google chỉ trả về Đạt hoặc Không đạt, không có điểm số và không có phản hồi theo từng phần. Nếu trượt, bạn không biết mình yếu phần nào — nên hãy tự đánh giá kỹ bằng đề luyện trước khi đăng ký thi, chứ đừng dùng lần thi thật để dò chỗ yếu.

4. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các phần ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

5. TÀI LIỆU HỌC CHÍNH THỨC

• Exam Guide Professional Cloud Architect: https://cloud.google.com/learn/certification/guides/professional-cloud-architect
• Trang chứng chỉ: https://cloud.google.com/learn/certification/cloud-architect
• Google Cloud Architecture Framework: https://cloud.google.com/architecture/framework
• Đề luyện chính thức của Google: https://cloud.google.com/learn/certification/cloud-architect (mục Practice exam)

Lưu ý: Tỉ lệ các phần lấy từ Exam Guide chính thức của Google Cloud cho Professional Cloud Architect, tra ngày 03/10/2026. Google sửa exam guide khá thường xuyên và không công bố ngày hiệu lực trên trang — nên đối chiếu lại trang Exam Guide ngay trước khi đặt lịch thi.