PCDE 学習ロードマップ — シニアエンジニア向け(4〜6 週コース)
対象: 実務 5 年以上 / SRE / プラットフォームエンジニア経験豊富 / 他クラウドで同等資格保有 学習時間目安: 30〜60 時間(週 8-15 時間 × 4-6 週)
戦略
シニアは「知識のギャップを狙い撃ち」「GCP 固有用語を正しく覚える」「Google 公式の推奨パスを暗記」の 3 点に絞る。
[Week 1] ギャップ分析 + 高頻度サービスの公式ドキュメント直読
[Week 2] Section 2 + 4(試験 50%)を集中学習
[Week 3] Section 1 + 3 + 5
[Week 4] 模擬試験 + 弱点補強 + 受験
Week 1: ギャップ分析
Day 1: シラバスとの自己照合
../00_試験概要/シラバス詳細.md の各 Considerations に対して、自分の理解度を ◎/◯/△/× で採点する。
- ◎ 業務で実装経験あり
- ◯ 概念は理解、手は動かしたことなし
- △ 名前は知っているが詳細不明
- × 知らない
Day 2-3: × と △ の項目を潰す
公式ドキュメントを直読:
- Cloud Build best practices
- Cloud Deploy concepts
- Binary Authorization overview
- SRE Book Chapter 4: SLO
- SRE Workbook Chapter 5: Alerting on SLOs
- Cloud Monitoring SLO
- Managed Service for Prometheus
- Gemini Cloud Assist
Day 4-7: 全セクションの要点と暗記.md を通読
../02_学習資料/01_組織と基盤/03_要点と暗記.md など、各セクションの要点ファイルを 1 日 1 セクション ペースで読み切る。
Week 2: Section 2 + 4 集中(試験 50%)
Section 2: CI/CD
| トピック | チェックポイント |
|---|---|
| Cloud Build | substitution / dynamic substitution / private pool / availableSecrets |
| Artifact Registry | Remote / Virtual / リージョン選定 / ライフサイクルポリシー |
| Cloud Deploy | release / rollout / phase / canary verification / parallel deployment |
| Binary Authorization | attestor / policy / dry-run / breakglass / Continuous Validation |
| SLSA | Level 1〜4 の差分・provenance |
| Software Delivery Shield | Software Composition Analysis / Image scanning |
| Secret 管理 | Secret Manager rotation / Workload Identity Federation / Parameter Manager |
→ ../03_問題集/section2_問題集.md を解く
Section 4: 可観測性
| トピック | チェックポイント |
|---|---|
| Logging | LQL / log-based metric / sink (BQ/PubSub/GCS) / exclusion |
| Monitoring | Metrics Explorer / PromQL / 4 つのチャート種別 |
| Managed Prometheus | self-deployed と GMP の差・GKE integration |
| Alerting | SLI/SLO alert / multi-burn-rate / notification channels |
| Trace | OTel 計装 / waterfall 分析 / log との correlation |
| Profiler | CPU / heap / contention の各プロファイル |
| Synthetic Monitor | URL / script ベース・Cloud Monitoring synthetic |
| Gemini Cloud Assist | ログ要約 / 異常検知 / トラブルシュート |
→ ../03_問題集/section4_問題集.md を解く
Week 3: Section 1 + 3 + 5
Section 1: 組織と基盤
- Shared VPC vs VPC Peering vs PSC のマトリクス
- Workload Identity Federation のフロー図
- Cloud Foundation Fabric / CFT の使い分け
- Cloud Workstations の構成(image / runner / cluster)
Section 3: SRE
- Multi-window Multi-burn-rate alert 設計(SRE Workbook 5章 の表)
- リクエスト/ウィンドウ SLI の使い分け
- インシデント緩和の優先順:①影響緩和(drain/redirect)→ ②容量追加 → ③ロールバック
- Dynamic Workload Scheduler(GPU/TPU 専用バッチ)
Section 5: FinOps
- CUD / SUD の自動適用条件
- Spot VM の中断頻度・適用パターン
- Recommender の 5 カテゴリ(cost/security/performance/manageability/reliability)
- ログコスト最適化(Exclusion → Sampling → Retention)
Week 4: 模擬試験 + 受験
| 日 | やること |
|---|---|
| 月 | ../04_模擬試験/模擬試験1.md(2 時間) + 復習 |
| 火 | 弱点セクション学習資料復習 |
| 水 | ../04_模擬試験/模擬試験2.md(2 時間) + 復習 |
| 木 | 公式サンプル問題 + 全要点と暗記.md 通読 |
| 金 | 用語集 ★3 のみ最終確認 |
| 土 | 休息 |
| 日 | 受験 🚀 |
他クラウド資格保有者向け:サービス対応表
AWS / Azure ↔ GCP(PCDE 範囲)
| カテゴリ | AWS | Azure | GCP(PCDE で要押さえ) |
|---|---|---|---|
| CI | CodeBuild | Azure Pipelines (Build) | Cloud Build |
| CD | CodeDeploy / CodePipeline | Azure Pipelines (Release) | Cloud Deploy |
| Container Registry | ECR | Azure Container Registry | Artifact Registry(multi-format) |
| IaC(マネージド) | CloudFormation | ARM / Bicep | Infrastructure Manager(Terraform マネージド) |
| Secret 管理 | Secrets Manager | Key Vault | Secret Manager / Cloud KMS |
| 監視 | CloudWatch | Azure Monitor | Cloud Monitoring(+ Managed Prometheus) |
| ログ | CloudWatch Logs | Log Analytics | Cloud Logging |
| 分散トレース | X-Ray | Application Insights | Cloud Trace |
| プロファイル | CodeGuru Profiler | App Insights Profiler | Cloud Profiler |
| エラー集約 | — | App Insights | Error Reporting |
| Image スキャン | Inspector / ECR scan | Defender for Containers | Artifact Analysis / Container Analysis |
| サプライチェーン | Signer / in-toto | — | Binary Authorization + SLSA + Software Delivery Shield |
| Identity Federation | IAM Identity Center / WIF | Workload Identity Federation | Workload Identity Federation |
| Service Mesh | App Mesh | — | Cloud Service Mesh(旧 Anthos Service Mesh) |
| Fleet 管理 | EKS Anywhere | Arc | GKE Fleets |
| Policy | OPA / SCP | Azure Policy | Policy Controller / Organization Policy |
| Recommender | Compute Optimizer | Advisor | Recommender / Active Assist |
| Spot | Spot Instances | Spot VMs | Spot VMs |
| Reserved | Reserved Instances / Savings Plans | Reservations | Committed Use Discounts (CUD) |
| SLO サービス | — | — | Cloud Monitoring Service Monitoring |
シニア向け試験戦略
- 「Google 推奨」を選ぶ:複数選択肢が「動く」場合、最も Google ネイティブで運用負荷が低いものを選ぶ。
- マネージド > 自前:「Prometheus を自分で運用」より「Managed Service for Prometheus」が正解な場合がほとんど。
- Cloud Build / Cloud Deploy のセット出題:CI と CD を別々に問う問題ではなく、組み合わせで問われる。
- SLO の数字感覚:「99.99% を月で何分」「2 リクエストの失敗で SLO 違反かどうか」程度は瞬時に判断。
- 新サービスは正解になりやすい:Gemini Cloud Assist、Cloud Workstations、Infrastructure Manager、Cloud Service Mesh、Software Delivery Shield など。
- 「No code change」「No app modification」要件 → サイドカー / プロキシ / Service Mesh:例 — mTLS を「アプリ無改造で」入れる → Cloud Service Mesh。