Google Cloud Professional Cloud DevOps Engineer参考書

組織のリソース階層（組織/フォルダ/プロジェクト）の設計、IAM ロールと組織レベルポリシー、サービスアカウントの作成と管理、Shared VPC・VPC ネットワークピアリング・Private Service Connect による共有ネットワーク、複数プロジェクトの監視/ログ、データ所在地を理解します。

IaC ツールとマネージドサービス（Infrastructure Manager・Config Connector・Cloud Foundation Toolkit・GitOps・Terraform・Helm）、ブループリントに沿った変更、ステージング/本番などのマルチ環境（エフェメラル環境・GKE フリート・安全なパッチ/アップグレード）、安全なクラウド開発環境（Cloud Workstations・Cloud Shell・Gemini Code Assist）を理解します。

Cloud Build による継続的インテグレーション（CI）、Cloud Deploy による継続的デリバリー（CD・Skaffold/Kustomize）、Artifact Registry でのアーティファクト管理、ハイブリッド/マルチクラウド（GKE）へのデプロイ、パイプライントリガーと承認フロー、デプロイ戦略（カナリア/ブルー・グリーン/ローリング/トラフィック分割/フィーチャーフラグ）と成功メトリクスを理解します。

デプロイの監査/追跡（Artifact Registry・Cloud Build・Cloud Deploy・Cloud Audit Logs）、鍵管理（Cloud KMS）、シークレット管理（Secret Manager・Workload Identity Federation）とビルド時/実行時の注入、Artifact Analysis と脆弱性スキャン、ソフトウェアサプライチェーンのセキュリティ（Binary Authorization・SLSA）、環境ごとの IAM ポリシーを理解します。

サービスの信頼性を測る SLI（可用性・レイテンシ等）、目標の SLO、対外契約の SLA、変更速度と信頼性のバランスを取るエラーバジェット、信頼性のコスト（「ナイン」の数）の考え方を理解します。

サービスの計画/デプロイ/保守/廃止のライフサイクル管理、容量計画（クォータ・上限・予約・Dynamic Workload Scheduler）、オートスケーリング（マネージドインスタンスグループ・Cloud Run・GKE）、ユーザーへのインシデント影響の緩和（トラフィックのドレイン/リダイレクト・容量追加・ロールバック）を理解します。

ログ/メトリクスの収集（Ops Agent・OpenTelemetry・Cloud Audit Logs・VPC Flow Logs・Google Cloud Managed Service for Prometheus）、ログの最適化（フィルタ/サンプリング/除外/コスト）、合成モニタ、カスタム/ログベースメトリクス、Logs Explorer とクエリ言語、ログのエクスポート/保持（BigQuery/Pub/Sub/Cloud Storage）、PII/PHI の秘匿を理解します。

Metrics Explorer によるメトリクス分析、ダッシュボード（PromQL・共有・プレイブック）、アラートポリシー（SLI/SLO・コスト）と第三者連携（PagerDuty 等）、分散トレース（OpenTelemetry・Cloud Trace・トレースとログの相関）、インフラ/CI-CD/アプリ/性能/レイテンシのトラブルシュートを理解します。

アプリケーションパフォーマンスモニタリング（APM）による性能情報の収集と、Active Assist のインサイト/レコメンデーション（推奨）による継続的な最適化のヒントの取得を理解します。

FinOps の実践として、Spot VM、確約利用割引（CUD）・継続利用割引（SUD）、ネットワークティア、リソース使用率の最適化、可観測性コスト、レコメンダーの活用、そして GKE・Cloud Run・Compute Engine 個別のコスト最適化を理解します。