PCNE 学習ロードマップ — 新人向け (GCP 経験 < 6ヶ月)

想定: ネットワーク基礎 (TCP/IP, サブネット, DNS) は知っているが、Google Cloud 固有の概念にはあまり触れていない方。期間: 12〜16週間 / 1日 1.5〜2時間

0. 学習の前提知識

学習開始前に以下が分かっていれば最短ルートに乗れる。分からない項目は Phase 0 で補強する。

OSI 7階層、TCP/UDP の違い
サブネットマスク、CIDR 表記、RFC1918
DNS の正引き / 逆引き、ゾーン、レコード種別 (A/AAAA/CNAME)
ルーティングテーブルとは何か (静的 vs 動的)
NAT (SNAT/DNAT) の概念
公開鍵暗号 / TLS の概念

足りない場合は JANOG資料や Cisco Networking Academy で補強。

Phase 0 — 基礎固め (Week 1〜2 / 20h)

やること

GCP の入門コース: Cloud Skills Boost の "Networking in Google Cloud" 1日目分。
無料枠で GCP プロジェクト作成 + gcloud CLI のセットアップ。
「VPC を1個作って VM を1個立てる」 をハンズオンで実行。
公式ドキュメントの VPC overview を一度通読 (英語が辛ければ自動翻訳でOK)。

マイルストーン

gcloud で gcloud compute networks create my-vpc --subnet-mode=custom が打てる
VM を SSH で踏める
subnet が region 単位、network が global なのを説明できる

Phase 1 — VPC の中核 (Week 3〜5 / 30h)

→ 02_学習資料/01_VPC設計と計画/ を最優先で読む。

学ぶこと

VPC の種類 (default / auto-mode / custom-mode)
Shared VPC = host project + service projects のパターン
VPC Network Peering の制約 (transitive routing は不可)
Private Google Access / Private Services Access / Private Service Connect の使い分け
Cloud NAT の基本構成

ハンズオン (必須)

custom-mode VPC を2つ作り、Peering で接続して ping を確認
Cloud NAT を構成して外部IPを持たない VM から curl ifconfig.me
Shared VPC を構成 (org が無くてもフォルダ準備不要のチュートリアルあり)

マイルストーン

Peering が transitive にならない理由を1分で説明できる
PSA / PSC の違いをホワイトボードで描ける
サンプル問題 5問中 4問正答

Phase 2 — ロードバランシングと DNS (Week 6〜8 / 25h)

→ 02_学習資料/03_マネージドネットワークサービス/

学ぶこと

LB の決定木: External / Internal × Application / Network × Global / Regional × Proxy / Passthrough
バックエンドの種類: MIG / NEG (zonal, internet, serverless, hybrid, private service connect NEG)
Cloud DNS: public/private zone, split-horizon, peering, forwarding
Cloud CDN の基本

ハンズオン

External Application LB + MIG で hello world を公開
Internal Passthrough LB を VM 同士で使う
Cloud DNS で private zone を作り、VM の名前解決を行う

マイルストーン

LB決定木 を白紙に描ける
Cloud DNS の inbound / outbound server policy を説明できる
サンプル問題 5問中 4問正答

Phase 3 — ハイブリッド接続 (Week 9〜10 / 20h)

→ 02_学習資料/04_ハイブリッドマルチクラウド/

学ぶこと

Cloud VPN (Classic vs HA) と policy-based / route-based の違い
Cloud Interconnect: Dedicated / Partner / Cross-Cloud, VLAN attachment
SLA トポロジー: 99.9% / 99.99% の構成図 (両方手で描ける状態)
Cloud Router と BGP: ASN, MED, custom routes, BFD
Network Connectivity Center の hub-spoke / mesh

マイルストーン

99.99% Interconnect トポロジーを描ける (4本の VLAN attachment, 2リージョン)
Cloud Router の MED で経路を制御する例を1つ説明できる
サンプル問題 5問中 4問正答

Phase 4 — セキュリティと運用 (Week 11〜13 / 30h)

→ 02_学習資料/05_運用監視トラブルシュート/ と 06_ネットワークセキュリティ/

学ぶこと

VPC firewall rule と Cloud NGFW policy の違い (priority, direction, action)
hierarchical firewall policy の effective rule
Cloud NGFW の 3 ティア (Essentials / Standard / Enterprise)
Cloud Armor: edge / backend policy, WAF, rate limiting, bot management, Adaptive Protection
Secure Web Proxy
Network Intelligence Center の 5ツール
VPC Flow Logs / Firewall Logs / Packet Mirroring

マイルストーン

Network Intelligence Center の 5ツールの「いつ使うか」を口頭で言える
サンプル問題 5問中 4問正答

Phase 5 — 問題演習 & 模擬試験 (Week 14〜16 / 30h)

Week 14

03_問題集/ を Section 1 → 6 まで通す (1日1セクション)
間違えた問題は 05_用語集/ で該当用語を再確認

Week 15

模擬試験1 を時間無制限で実施 → 全問解説を読む
弱いセクションを 02_学習資料/ で再読 (1日4時間)

Week 16

模擬試験2 を2時間制限で実施 (本番想定)
80%以上取れたら受験予約
直前: 用語集を1日1周 × 3日

サポート: つまずきポイントと逃げ道

つまずきがち	逃げ道
BGP が何のことか分からない	「BGP = AS 間のルーティング情報交換プロトコル」だけ覚えて、属性 (MED, AS Path) を1個ずつ
LB の種類が多すぎる	決定木を画像で覚える (HTML教材の LB decision tree 参照)
Cloud Interconnect と Cloud VPN の選択基準が分からない	「専用線 = 高 SLA / 高帯域、VPN = 安価 / 暗号化」と単純化して、SLA 表で覚える
GKE のネットワーキングが複雑	まず VPC-native vs route-based の違いから

完走後のキャリアパス

次の資格: Professional Cloud Architect (PCA) または Professional Cloud Security Engineer (PCSE)
PCNE はネットワーク特化のため、設計全般を見るなら PCA、セキュリティに寄せるなら PCSE が王道。