Google Cloud Professional Cloud Architect参考書

ビジネス要件と技術要件を引き出し、それを Google Cloud のアーキテクチャへ落とし込む考え方、リソース階層（組織→フォルダ→プロジェクト）の設計、ステークホルダーの期待やコンプライアンス制約の反映、そして成功指標（KPI/SLO）に基づく設計判断を理解します。

ユースケースに応じた Google Cloud のコンピュート（Compute Engine・GKE・Cloud Run・Cloud Functions）の使い分け、ストレージ（Cloud Storage のクラス・Persistent Disk・Filestore）、そしてデータベース（Cloud SQL・Spanner・Firestore・Bigtable・BigQuery）の選択基準を理解します。

ゾーン/リージョン/マルチリージョンの可用性レベル、マネージドインスタンスグループ（MIG）やオートスケーリングによる弾力性、ロードバランサーによるトラフィック分散、そして RTO/RPO に基づく災害復旧戦略（バックアップ&リストア・ウォーム/ホットスタンバイ）の設計を理解します。

移行戦略（リフト&シフト・改善して移行・リファクタリング）の選択、移行ツール（Migrate to Virtual Machines・Database Migration Service・Storage Transfer Service・Transfer Appliance）、ハイブリッド/マルチクラウド接続（Cloud VPN・Cloud Interconnect）、そして段階的移行の計画を理解します。

Infrastructure as Code（Terraform・Infrastructure Manager）による再現可能なプロビジョニング、状態管理とモジュール化、CI/CD への組み込み、そして手作業（クリックオプス）を避けて一貫性とレビュー可能性を得る考え方を理解します。

VPC とサブネット・ファイアウォールルールの設計、共有 VPC による集中管理、Cloud Load Balancing の種類（グローバル/リージョン・L7/L4）、Cloud NAT による外向き通信、そして Private Google Access や VPC Service Controls による安全な接続を理解します。

Compute Engine のマシンタイプ・MIG・インスタンステンプレート、GKE の Autopilot/Standard とノードプール・ワークロード、Cloud Run のリビジョンとトラフィック分割、そしてスポット VM や確約利用割引によるコスト効率の構成を理解します。

マネージドデータベース（Cloud SQL の高可用性構成・リードレプリカ、Spanner のスケール）の構成、Cloud Storage のライフサイクルとアクセス制御、そして Cloud Monitoring・Cloud Logging・アラートによる運用と、SLO に基づく信頼性管理を理解します。

IAM による最小権限の設計（基本ロール回避・事前定義/カスタムロール）、サービスアカウントと Workload Identity Federation、組織ポリシーによる制約の強制、そしてリソース階層に沿った権限継承とガードレールの設計を理解します。

保存時/転送時の暗号化と鍵管理（GMEK・CMEK・CSEK・Cloud KMS）、機微データの発見と保護（Sensitive Data Protection / Cloud DLP）、データ所在地と主権、そして Assured Workloads や監査ログによる規制対応を理解します。

コスト可視化（請求レポート・予算とアラート）、最適化手段（確約利用割引・スポット VM・Active Assist の推奨・ライフサイクル）、リソースのラベルによる配賦、そしてビジネス目標・KPI との整合とステークホルダー要件の継続的な見直しを理解します。

サイト信頼性エンジニアリング（SLI/SLO/エラーバジェット）の運用、CI/CD による安全なデリバリーとデプロイ戦略（カナリア・ブルー/グリーン・ロールバック）、インシデント対応と事後分析（ポストモーテム）、そしてチーム間の連携と意思決定の最適化を理解します。