Nền tảng GCP Network Engineer

Khóa học GCP Network Engineer có cấu trúc về VPC, cân bằng tải, bảo mật, hybrid, quan sát và tối ưu hóa, kèm câu hỏi.

Cấp độ: Google Cloud Network Engineer Độ khó: advanced 5 bài học 60 phút
Tiến độ khóa học 0 / 5
Quay lại khóa học

Bạn sẽ học được

  • Mô tả VPC.
  • Giải thích cân bằng tải.
  • Mô tả bảo mật.
  • Giải thích hybrid.
  • Mô tả quan sát.

Trước khi bắt đầu

  • Kiến thức GCP cơ bản hữu ích.
  • Nên biết nền tảng mạng.
  • Không cần chứng chỉ Google trước đó.

Bài học 1 VPC và Nền tảng Mạng

Network Engineer xác thực thiết kế mạng. VPC chứa subnet, route, firewall. Peering kết nối VPC và Shared VPC chia sẻ. Route tĩnh và động dẫn lưu lượng. Thiết kế subnet, route, firewall cho bảo mật. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.

Ví dụ

Ví dụ: tổ chức dùng Shared VPC, VPC peering giữa môi trường và firewall để tách phát triển khỏi sản xuất.

Bài học 2 Cân bằng tải và Quản lý Lưu lượng

Cloud Load Balancing phân phối lưu lượng. Backend service và health check quản lý mục tiêu. Forwarding rule và URL map dẫn hướng. Session affinity giữ khách. Global và regional cân bằng theo nhu cầu. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.

Ví dụ

Ví dụ: load balancer HTTP toàn cầu dùng URL map, health check và session affinity để định tuyến người dùng đến backend khỏe ở region gần nhất.

Bài học 3 Bảo mật Mạng

Cloud Armor bảo vệ ứng dụng và IAP kiểm soát truy cập. Private Google Access và Cloud NAT quản lý kết nối. VPC Service Controls tạo vành đai và packet mirroring phân tích lưu lượng. Áp dụng quyền tối thiểu và mã hóa. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.

Ví dụ

Ví dụ: ứng dụng web dùng Cloud Armor, IAP cho truy cập quản trị và vành đai VPC Service Controls để bảo vệ dữ liệu nhạy cảm.

Bài học 4 Kết nối Hybrid và Định tuyến

Cloud VPN tạo đường hầm và Interconnect kết nối vật lý. Cloud Router trao đổi BGP và Network Connectivity Center quản lý hub. Chọn theo băng thông, độ trễ, chi phí. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.

Ví dụ

Ví dụ: trung tâm dữ liệu dùng Cloud Interconnect cho lưu lượng băng thông cao, Cloud VPN dự phòng và Cloud Router trao đổi tuyến BGP.

Bài học 5 Quan sát và Tối ưu hóa

Flow Logs, packet capture, Monitoring phát hiện vấn đề. Logging và uptime check xác minh dịch vụ. Cloud CDN và cache tối ưu hóa. Bandwidth đo dung lượng và latency đo trễ. Rà soát bảng điều khiển và chi phí. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.

Ví dụ

Ví dụ: kỹ sư mạng xem VPC Flow Logs, đặt uptime check và bật Cloud CDN để giảm độ trễ và tải origin.