考證

雲端證照該考哪張?AI 時代,先看懂架構再拿證照

雲端證照不是用來收集的。AI 開始替我們操作雲端,看得懂權限、部署、監控與成本的人,才管得住它。比較 AWS SAA、AWS AIF、GCP ACE 該先考哪張,以及一起上課的同學圈。

李秉鴻

你請 AI 幫你寫一個小工具,它寫好了,接著問你:「要不要幫你部署上線?」

按下「好」的那一刻,AI 會開始操作雲端:建立服務、設定網路、申請權限、開始計費。它可能會要一把權限很大的金鑰,可能開了一個沒有人監控的服務,也可能在你睡覺時讓帳單一路往上跑。

未來每個人都會「調度」AI 替自己做事,而 AI 做事的地方就是雲端。能不能放心交給 AI,取決於有沒有一套部署機制,以及你看不看得懂 AI 在雲端上做了什麼。

所以這篇不是要你多收集幾張證照。我們只談雲育鏈在教的三張:AWS 解決方案架構師(SAA)、AWS AI Practitioner(AIF)、Google Cloud Associate Cloud Engineer(ACE)。考證照的意義,是逼自己把雲端架構有系統地學一遍;考完之後,你看得懂 AI 交出來的方案,也知道哪裡該踩煞車。

我在課堂上常說:證照就像是入場券,但重點在於活得久;要活得久,底層原理還是必備的。

舉一個我們協助過的客戶專案:團隊讓 AI 參與整個網站和 AI 客服的開發,寫程式、改版面、產生部署設定、跑測試,大部分都交給 AI。但有幾件事一定由人來按:給 AI 用的雲端身分只開它需要的權限,所有變更都先進測試環境讓人檢查,正式上線的那一下必須由負責人手動觸發,上線後也要有人看監控和帳單。AI 讓開發快了好幾倍,但「能不能上線」這個決定,始終留在看得懂架構的人手上。

先講結論:一張就夠,選對比較重要

  • 工程師、MIS、想轉職進雲端的人:考 SAA。它幫你建立完整的架構觀,看得懂 AI 規劃出來的架構合不合理。
  • PM、業務、主管,不寫程式但要決定哪些工作交給 AI:考 AIF。它考的是怎麼判斷、怎麼管 AI。
  • 公司已經在用 Google Cloud:考 ACE。它幾乎就是一份在 Google Cloud 上部署與維運的考綱。

AWS 和 Google Cloud 還有很多其他證照,但對大多數人來說,把一張考透、真正看懂架構,比一張接一張往上疊更有用。

讓 AI 操作雲端,要過哪 7 關

不管是你自己動手,還是 AI Agent 替你做,一個服務要安全上線、長期穩定運作,都繞不開這 7 件事。它們也剛好是這三張證照反覆在考的東西:

關卡 AI 可能出的錯 你要看得懂的事 對應的考試領域
1. 權限(IAM) 要一把萬用金鑰,什麼都能刪 最小權限、角色、短期憑證 SAA 安全架構 30%、ACE 存取與安全約 20%
2. 基礎架構即程式碼(IaC) 改了設定沒有紀錄,下次重建不出來 用範本描述架構、審查變更 SAA、ACE
3. Serverless 與部署 開了一台全天候運轉的大主機 依需求選運算服務、按用量計費 SAA 高效能 24%、ACE 規劃與實作約 30%
4. 監控與日誌 服務掛了,沒有人知道 告警、日誌、稽核紀錄 ACE 確保正常運作約 30%
5. 成本 帳單在半夜暴衝 計費模式、預算告警 SAA 成本 20%
6. Guardrails 與治理 AI 回答了不該回答的內容 負責任的 AI、資料保護 AIF 負責任 AI 14%、安全與治理 14%
7. 回滾與韌性 新版本壞了,退不回去 多可用區、備援、版本管理 SAA 韌性 26%

換句話說,SAA 是在學怎麼審查一個架構,AIF 是在學怎麼管 AI 這個新同事,ACE 則是在 Google Cloud 上實際走一遍部署和維運。比重都來自官方考試指南。

以前是專業人士規劃架構,以後是 AI 規劃架構、我們負責審查修改。我自己就遇過:我的 AI 助理不知道 GCP 的預算已經有「支出上限」(spend cap)功能:費用超過上限時,會自動暫停專案中 Cloud Run、Gemini API 等服務的新用量。於是它設計了一套很繞的流程,用 Pub/Sub 驅動 Cloud Run 去關停專案。它做得到,但不是最簡單的解法;看得懂架構的人,才會發現有更直接的路。

三張證照,各自讓你看懂什麼

以下數字都是 2026 年 11 月 5 日從 AWS、Google Cloud 官方頁面核對的資料,報名前請再到官方頁確認一次。

AWS SAA AWS AIF Google Cloud ACE
讓你看懂 企業架構怎麼設計與取捨 AI 怎麼用、怎麼管 Google Cloud 上怎麼部署與維運
考試時間 130 分鐘 90 分鐘 2 小時
題數 65 題(15 題不計分) 65 題(15 題不計分) 50–60 題
報名費 US$150 US$100 US$125+稅
及格標準 720/1000 700/1000 只公布通過與否
效期 3 年 3 年 3 年
繁體中文應考 可以 可以 不行(英、日、西、葡)
官方建議經驗 1 年左右 AWS 設計經驗 最多 6 個月接觸 AWS AI 6 個月以上 Google Cloud 實作

AWS 解決方案架構師(SAA):學會審查一個架構

SAA 考的是設計取捨:在安全、韌性、效能、成本之間,替一個需求挑出最合適的架構。四個考試領域的比重是安全 30%、韌性 26%、高效能 24%、成本 20%,這也正是審查 AI 交出來的架構時要問的四個問題。

官方建議有 1 年左右的 AWS 設計經驗,但也提到,有 1–3 年 IT 經驗的人常把它當成第一張證照,並且考過。沒有相關背景的人也能準備,只是要先把網路和伺服器的基本概念補起來。

→ AWS 解決方案架構師認證指南・AWS 解決方案架構師考證班(36 小時,11 種企業架構,含 IAM、CloudFormation、Serverless、AI 應用架構與成本管控)

AWS AI Practitioner(AIF):學會管 AI 這個新同事

AIF 全程不考寫程式,考的是「這個情境該用哪一種 AI、要注意哪些風險」。五個考試領域中,「負責任的 AI」和「安全、合規與治理」合計佔 28%,考的正是怎麼管 AI。題型除了單選、複選,還有排序題和配對題,全部答對才給分。

適合要決定「哪些流程交給 AI」的主管、PM、業務,也適合想先建立 AI 觀念地圖的工程師。

→ AWS AI Practitioner 認證指南・AWS 雲端 AI 架構認證實作班(18 小時,不需寫程式,實作多種 AI Agent,含 Guardrails 與提示注入防護)

Google Cloud Associate Cloud Engineer(ACE):在 Google Cloud 上走一遍部署

ACE 偏重實作與維運:專案和權限怎麼設定、服務怎麼部署、上線後怎麼監控。根據 2026 年 11 月查到的官方考試指南,四個領域的約略比重是:設定環境 20%、規劃與實作 30%、確保正常運作 30%、存取與安全 20%。

ACE 目前沒有中文版,要用英文考,建議平常就用中英對照的方式練題。

學過 AWS 再學 GCP,其實不用從頭來。人類世界和資訊世界很類似:先想清楚「在本地機房會怎麼做」,再對應到「在雲端會怎麼做」,換一朵雲,只是換一套名字和操作方式,底層原理是一樣的。

→ Google Cloud 雲端工程師認證指南・GCP 雲端工程師實作考證班(24 小時,二十多個實作 Lab,含 Workload Identity 無金鑰部署、Cloud Run、Gemini 整合與 LLM 用量監控)

什麼時候才需要第二張?

只有當工作真的需要時。例如考過 SAA 的工程師,開始負責公司的 AI 導入,就可以補 AIF,把治理和負責任 AI 的觀念補齊;公司同時用 AWS 和 Google Cloud,再加考 ACE,用另一朵雲把同一套架構觀念再驗證一次。

如果只是「多一張比較好看」,我們會建議你把時間拿去做一個真的上線、有監控、能回滾的小專案,那比多一張證照更能說明你懂雲端。

我的確看過很多人準備了很多張證照,但當公司把一個產品任務交給他負責時,他卻不知道該從哪些服務開始規劃,也不知道這些服務該怎麼搭配組合。

一起上課的人,比證照留得更久

證照會過期,同學不會。雲端和 AI 的變化很快,真正讓人跟得上的,往往是身邊有一群在不同公司、做不同角色,願意交換經驗的人:誰的流程交給了 AI Agent、成本怎麼算、踩過哪些坑。

雲育鏈的學員社群不分班別,AWS 架構、AI、GCP 各班的學員都會互相認識。也會不定期舉辦學長姐餐會、課後交流餐會和前輩講座,學員多是在職者,不少是主管。在雲端產業裡,談生意時對面坐的,常常就是同門。

餐會是不定期舉辦的,通常在課程人數累積到一定程度時就會開。目前社群已經超過三百人,來自各種產業。

曾經有一位同學靠著課程學到的知識進了華航,後來又把班上另一位同學引薦進去。這就是同學圈的價值:證照幫你拿到入場券,人脈幫你走得更遠。

學員取得證照後,也可以留下資料,有合適的雲端職缺時我們會優先通知。詳見 關於雲育鏈。

怎麼準備:先建立架構觀,再刷題

雲端考試幾乎都是情境題:四個選項常常都「做得到」,只有一個最符合題目的限制條件,例如最低成本、最少維運、最小權限。這和審查 AI 提出的方案是同一種能力,AI 給你的方案通常也「做得到」,你要判斷的是它合不合你的限制條件。

  1. 先看懂整體架構怎麼演進,知道每個服務為什麼存在。
  2. 再補服務細節,重點放在比重高的考試領域。
  3. 用題庫練習,中英對照讀題,把錯題整理起來反覆練。雲端認證小幫手 有中英對照題庫、錯題本和模擬考。
  4. 模擬考分數穩定之後再報名,步驟可以照著 AWS 考試報名教學 或 Google Cloud 考試報名教學 做。

課堂上的教法:從經典三層架構一路演進

在 SAA 課堂上,我們不從服務清單背起,而是先在白板畫出最經典的三層架構:Route 53 負責 DNS、VPC 隔出網路、EC2 跑應用、RDS 和 S3 存資料。接著一次只加一個需求,看架構怎麼長大:流量暴增,就加上 CloudFront、ELB、Auto Scaling 和快取,變成高併發架構;資料量變大,就走向大數據架構;團隊變多,就要拆成企業多帳號;要快速上線,就導入 DevSecOps 和 Serverless;要和地端共存,就是混合雲;最後才是加上 Agent、記憶、Guardrails 與知識庫的 AI 應用架構。

這樣學,每一道考試情境題都能用同一個問題拆解:哪個需求變了?該演進哪一層? AI 交給你一份架構時也一樣,先問它在回應哪個需求,就看得出哪裡做得太多、哪裡又做得不夠。

課堂白板:AWS 架構從經典三層架構演進到高併發、大數據、多帳號、DevSecOps、Serverless、混合雲與 AI 應用架構 課堂白板:從經典三層架構,一路演進到 AI 應用架構。

課堂白板:AWS 架構演進,包含企業 Landing Zone、Control Tower、Organizations 多帳號治理與 AI Agent 另一堂課的白板:加入企業 Landing Zone 與多帳號治理,最後接上 AI Agent。

替團隊規劃 AI 導入前的雲端能力,可以參考 企業培訓;還不確定雲端和你的工作有什麼關係,可以先讀〈企業為什麼要上雲?〉。

常見問題

AI 都會寫程式、會部署了,還需要考雲端證照嗎?

需要,而且更需要,只是目的不同。AI 可以產生架構和部署指令,但權限給多大、出錯怎麼回滾、帳單誰負責,還是要有人看得懂、能把關。證照的考綱,剛好就是把這些能力有系統地學一遍的清單。

SAA、AIF、ACE 該先考哪一張?

寫程式或做 IT 的人,先考 AWS 解決方案架構師(SAA);不寫程式但要管 AI 的人,先考 AWS AI Practitioner(AIF);公司用 Google Cloud 的人,先考 Associate Cloud Engineer(ACE)。多數人考透一張就夠,第二張等工作真的需要時再考。

沒有 IT 背景可以考 SAA 嗎?

可以,AWS 證照沒有先修條件。官方建議有 1 年左右的 AWS 設計經驗,沒有背景的人建議先補網路和伺服器的基本概念,再進入架構和題目練習。

這三張可以用中文考嗎?

SAA 和 AIF 可以選繁體中文,考試中也能切換英文原文對照。Google Cloud ACE 目前只提供英文、日文、西班牙文、葡萄牙文。

證照的效期多久?到期怎麼辦?

三張都是 3 年。AWS 可以重考最新版本來更新;Google Cloud 可以考時間比較短的續證考試,或修官方指定的續證課程。

上課除了考證照,還有什麼?

雲育鏈的學員社群不分班別,也會不定期舉辦學長姐餐會、交流餐會和前輩講座,讓不同公司、不同角色的同學持續交流雲端和 AI 的實務經驗。


作者|李秉鴻 雲育鏈股份有限公司總經理,《大話 AWS 雲端架構》《深談 AWS 雲端上的 AI Agent》作者,國立中央大學講師。曾任系統架構師、雲端 BD、技術副理。看講師完整介紹・看著作

提到這篇的文章

問 AI 課程顧問