Labs prácticos
La práctica real en Google Cloud es lo que convierte la teoría en criterio de arquitecto. Todos los labs están pensados para hacerse con el crédito gratuito de la cuenta de prueba.
Empieza siempre por el lab 1: configura la cuenta, el presupuesto y las alertas para no llevarte sustos.
Semana 1: Fundamentos de Google Cloud: jerarquía, facturación, IAM y herramientas
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Cuenta de prueba, proyecto y presupuesto con alertas | 45-75 min | 0 USD (solo se crea la cuenta, un proyecto y un presupuesto) | básica |
| gcloud, APIs, cuentas de servicio e impersonación | 60-90 min | 0 USD (no se crean recursos de pago) | básica |
Semana 2: Cómputo: Compute Engine, MIG, GKE, Cloud Run y cuándo usar cada uno
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| MIG regional con autoescalado, autocuración y actualización progresiva | 90-120 min | < 0,50 USD si limpias al terminar (cubierto por el crédito gratuito) | media |
| Cloud Run: servicio, revisiones con reparto de tráfico, job y función | 75-100 min | < 0,20 USD (el uso cabe casi entero en el nivel gratuito de Cloud Run) | media |
| Cluster GKE Autopilot con despliegue, Service y autoescalado de pods | 75-100 min | < 1 USD si borras el cluster el mismo día (cubierto por el crédito gratuito) | media |
Semana 3: Redes en Google Cloud (I): VPC, firewall y balanceo de carga
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| VPC personalizada con firewall, Cloud NAT y Private Google Access | 75-100 min | < 0,10 USD si limpias al terminar (cubierto por el crédito gratuito) | media |
| Application Load Balancer externo global con MIG y Cloud Armor | 90-120 min | ≈ 0,10-0,20 USD si limpias en 2 horas (cubierto por el crédito gratuito) | media |
Semana 4: Redes en Google Cloud (II): conectividad híbrida, multicloud y entre VPC
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| HA VPN con Cloud Router y BGP entre dos VPC (simulando on-premises) | 90-120 min | ≈ 0,40-0,70 USD si limpias en 2 horas (4 túneles a 0,05-0,08 USD/h cada uno; cubierto por el crédito) | avanzada |
| Private Service Connect para APIs de Google y Shared VPC (guiado) | 60-90 min (parte A) + 30-60 min opcionales (parte B) | < 0,10 USD la parte A si limpias al terminar; la parte B no tiene coste propio | media |
Semana 5: Almacenamiento y bases de datos
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Cloud Storage a fondo — clases, ciclo de vida, versionado, retención y URLs firmadas | 60-90 min | < 0,05 USD (unos pocos KB en Cloud Storage; cubierto por el crédito gratuito) | básica |
| Cloud SQL con alta disponibilidad, réplica, copia de seguridad y conmutación por error | 90-120 min | ≈ 0,15 USD por hora con todo creado; unos 0,40 USD si terminas en 2-3 h (estimación de septiembre de 2026; cubierto por el crédito gratuito) | media |
Semana 6: Procesamiento de datos y analítica
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Ingesta de eventos con Pub/Sub y suscripción BigQuery | 60-90 min | ≈ 0 USD (dentro de los niveles gratuitos de Pub/Sub y BigQuery; las consultas de prueba sobre datos públicos se hacen en modo dry run) | media |
| Ejecutar y observar un job de Dataflow con una plantilla de Google | 45-75 min | < 0,10 USD (un job por lotes de pocos minutos; estimación de septiembre de 2026, cubierto por el crédito gratuito) | media |
Semana 7: Seguridad en Google Cloud: identidad, perímetros, cifrado y cadena de suministro
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Cloud KMS con CMEK en un bucket y Secret Manager | 60-75 min | < 0,20 USD (una versión de llave activa unas horas y operaciones mínimas; Secret Manager dentro del nivel gratuito) | media |
| SSH por IAP sin IP pública e impersonación de cuentas de servicio | 60-75 min | < 0,10 USD (una e2-micro durante una hora; IAP TCP forwarding no tiene coste adicional) | media |
Semana 8: Cumplimiento normativo e IA en Google Cloud
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Llamar a Gemini en Agent Platform con REST y con el SDK | 45-60 min | < 0,05 USD (unas decenas de prompts cortos; el grounding con Google Search tiene un cupo gratuito mensual) | básica |
| Inspeccionar y desidentificar datos personales con Sensitive Data Protection | 45-60 min | 0 USD (los métodos de contenido incluyen 1 GiB gratis al mes y aquí se envían unos pocos KB) | media |
Semana 9: Fiabilidad y operaciones — Well-Architected, alta disponibilidad, DR, SRE y observabilidad
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Observabilidad y SLO de un servicio en Cloud Run | 90-120 min | < 0,50 USD (cubierto por el crédito gratuito) | media |
| Backup y recuperación ante desastres de una VM | 90-120 min | < 0,50 USD (cubierto por el crédito gratuito) | media |
Semana 10: Entrega e implementación — CI/CD, infraestructura como código, APIs y herramientas
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Infraestructura como código con Terraform y estado remoto | 90-120 min | < 0,20 USD (cubierto por el crédito gratuito) | media |
| CI/CD con Cloud Build, Artifact Registry y Cloud Deploy | 120-150 min | < 0,50 USD (cubierto por el crédito gratuito) | avanzada |
Semana 11: Migración, negocio y casos de estudio
| Lab | Duración | Coste estimado | Dificultad |
|---|---|---|---|
| Diseño completo de un caso de estudio | 3-4 h | 0 USD (ejercicio de diseño: no se crea ningún recurso) | avanzada |