GCP: hvad det er, hvem der kan det, og hvad de tjener

GCP-færdighed er evnen til at designe, bygge, sikre og drive løsninger på Google Cloud. Det handler ikke kun om at kunne finde rundt i Cloud Console. En stærk profil inden for GCP forstår, hvordan cloud-tjenester kombineres til en løsning, der er sikker, stabil, skalerbar og økonomisk forsvarlig.

En person med GCP-færdigheder kan oprette og strukturere projekter, vælge regioner og zoner og forstå, hvordan ressourcer hænger sammen. Vedkommende kan vælge mellem eksempelvis virtuelle maskiner, containere og managed services ud fra workloadens behov frem for altid at vælge den teknologi, man kender bedst.

På compute-siden kan færdigheden omfatte Compute Engine, Cloud Run og Google Kubernetes Engine. En udvikler kan primært arbejde med deployment til Cloud Run, mens en platform- eller cloud-ingeniør kan have dyb erfaring med GKE, netværk, autoskalering og driftsmodeller.

Netværk er en vigtig del af GCP. En erfaren person forstår VPC-netværk, subnet, firewallregler, routing, private forbindelser, DNS og load balancing. Vedkommende kan forklare, hvordan en applikation kommunikerer internt og eksternt, og hvordan unødvendig eksponering undgås.

Identity and Access Management er lige så centralt. GCP-færdighed betyder normalt, at personen kan arbejde med IAM-roller, service accounts og princippet om mindst mulige rettigheder. En stærk profil undgår brede rettigheder, når mere præcis adgang kan bruges.

Færdigheden kan også omfatte lagring og data. Det kan være Cloud Storage, databaser eller BigQuery afhængigt af arbejdsområdet. Det afgørende er ikke at kende alle Google Cloud-produkter, men at kunne vælge den rigtige tjeneste og forstå konsekvenserne for drift, sikkerhed, performance og omkostninger.

Drift er en væsentlig del af praktisk GCP-erfaring. Personen kan arbejde med Cloud Logging og Cloud Monitoring, oprette relevante alarmer og finde årsagen til problemer gennem logs, metrics og andre observability-data. En løsning er ikke færdig, blot fordi den kan deployes.

Infrastructure as Code er også almindeligt i professionel GCP-drift. I stedet for at oprette produktionsmiljøer manuelt kan infrastrukturen beskrives som kode og gennemgås, versionsstyres og reproduceres. Terraform bruges ofte til dette arbejde.

En erfaren person inden for GCP tænker også på arkitektur. Google Cloud Well-Architected Framework samler anbefalinger om blandt andet sikkerhed, drift, pålidelighed, performance og omkostningsoptimering. Det giver et nyttigt grundlag for at vurdere, om en løsning blot fungerer, eller om den også er egnet til produktion.

GCP er derfor ikke én enkelt færdighed på samme måde som et programmeringssprog. En cloud developer, data engineer, cloud architect og platform engineer kan alle være stærke i GCP, men på forskellige områder.

GCP-færdighed er vigtig, når en virksomhed bygger eller driver systemer på Google Cloud. Det gælder både nye cloud-native applikationer og eksisterende systemer, der flyttes fra egne datacentre eller andre cloudplatforme.

Færdigheden gør en særlig forskel, når der skal træffes arkitekturvalg. Det kan være valget mellem virtuelle maskiner, containere og serverless tjenester eller mellem forskellige database- og lagringsløsninger. Et forkert valg kan give unødvendig kompleksitet, højere driftsarbejde eller dårligere skalerbarhed.

GCP er også vigtigt ved etablering af cloud landing zones, projektstruktur, IAM og netværk. Her kan tidlige designvalg påvirke sikkerhed og administration længe efter den første applikation er sat i drift.

Ved softwareudvikling er GCP-færdigheden relevant for teams, der selv deployer og driver deres applikationer. Udviklere skal eksempelvis kunne forstå runtime, secrets, service accounts, netværksadgang, logging og de managed services, applikationen afhænger af.

I DevOps, platform engineering og Site Reliability Engineering bliver færdigheden central ved automatisering, CI/CD, observability, kapacitetsstyring og incidenthåndtering.

GCP har også en stor rolle inden for data og machine learning. BigQuery og Googles øvrige data- og AI-tjenester betyder, at nogle personer med GCP-færdigheder har langt mere erfaring med data pipelines og analyse end med klassisk infrastruktur.

Cloud architects bruger GCP-færdigheden til at forbinde tekniske valg med virksomhedens krav. Det omfatter blandt andet sikkerhed, compliance, tilgængelighed, recovery, performance og omkostninger.

Færdigheden bliver særlig værdifuld i større miljøer, hvor mange teams deler cloudplatformen. Her skal governance, IAM, netværk, logging og standarder fungere på tværs af projekter og applikationer.

Google tilbyder officiel træning gennem Google Skills. Her findes rollebaserede learning paths, kurser og hands-on labs, hvor man arbejder med rigtige Google Cloud-ressourcer i kontrollerede miljøer.

For en person, der vil arbejde praktisk med drift og deployment, er læringssporet omkring Associate Cloud Engineer et naturligt udgangspunkt. Det dækker blandt andet etablering af cloudmiljøer, implementering af løsninger, drift samt adgang og sikkerhed.

For arkitektursporet er Professional Cloud Architect relevant. Googles eksamensområde omfatter blandt andet løsningsarkitektur, infrastruktur, sikkerhed, compliance, implementering og operationel kvalitet. Google fremhæver også Well-Architected Framework som centralt for rollen.

Certificeringer er dog ikke det samme som praktisk GCP-erfaring. Man lærer langt mere af at bygge et miljø fra bunden og efterfølgende skulle drive det.

En god træningsopgave er eksempelvis at deploye en mindre applikation. Opret projektstruktur og IAM. Etabler netværk. Deploy applikationen. Tilføj database eller storage. Opsæt secrets, logging, metrics og alarmer. Beskriv derefter infrastrukturen som kode og prøv at genopbygge miljøet.

Når det virker, bør man træne fejl. Fjern en nødvendig rettighed. Skab et netværksproblem. Stop en komponent. Undersøg logs og metrics og find årsagen. Produktionserfaring handler i høj grad om at kunne forstå systemet, når det ikke virker.

Næste niveau er arkitekturøvelser. Tag samme applikation og overvej, hvordan løsningen ændres ved krav om højere tilgængelighed, større belastning, stærkere isolation eller lavere omkostninger. Det træner evnen til at vælge mellem Google Clouds tjenester frem for blot at konfigurere dem.

Infrastructure as Code bør indgå tidligt i den praktiske træning. Terraform er almindeligt i professionelle cloudmiljøer og gør det muligt at lære både GCP og reproducerbar infrastruktur samtidig.

Google Cloud Well-Architected Framework er nyttigt som kontrolliste, når egne løsninger vurderes. Det tvinger den lærende til at tænke ud over, om applikationen bare kører, og også undersøge sikkerhed, reliability, drift, performance og økonomi.

Et kort kursus kan give et overblik over produkterne. Solid GCP-færdighed kommer fra gentagne deployment-opgaver, arkitekturvalg, automatisering, sikkerhedsarbejde og fejlsøgning i rigtige eller realistiske miljøer.

Bed personen designe en enkel løsning på Google Cloud. Beskriv en webapplikation med brugere, data og et krav om sikker drift. En erfaren kandidat stiller normalt spørgsmål til trafik, data, availability, sikkerhed og driftsbehov, før konkrete produkter vælges.

Spørg hvorfor personen ville vælge Cloud Run, Compute Engine eller GKE til en bestemt workload. Et stærkt svar handler om workloadens behov og driftsmodel. Et svagt svar er blot, at kandidaten altid bruger den samme tjeneste.

IAM er et godt område at teste. Spørg, hvordan en applikation får adgang til en anden Google Cloud-tjeneste. En erfaren person vil kunne tale om service accounts, roller og mindst mulige rettigheder uden automatisk at tildele brede administratorrettigheder.

Spørg også, hvordan kandidaten ville fejlfinde en applikation, som pludselig ikke kan nå en afhængighed. En stærk person med GCP-færdigheder kan systematisk undersøge logs, metrics, IAM, netværk, DNS, konfiguration og ændringer i miljøet.

Bed personen forklare et tidligere arkitekturvalg og hvilke alternativer der blev fravalgt. Praktisk erfaring viser sig ofte tydeligere i trade-offs end i en liste over Google Cloud-produkter.

Det er også værd at spørge, hvordan produktionsinfrastruktur ændres. En moden person vil typisk tale om Infrastructure as Code, versionsstyring, review, automatiserede deployments og kontrollerede ændringer frem for manuelle klik direkte i produktionen.

Ved seniorprofiler bør du spørge til reliability og recovery. Kandidaten bør kunne forklare, hvilke fejl løsningen er designet til at tåle, hvad der overvåges, og hvordan man ved, om recovery faktisk virker.

Google Cloud-certificeringer kan understøtte vurderingen, men de bør ikke stå alene. Se efter konkrete miljøer, deployments, incidenter, migrationsprojekter, automatisering eller arkitekturarbejde, hvor kandidaten kan forklare både beslutninger og konsekvenser.