최신 Associate-Cloud-Engineer日本語 무료덤프 - Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版)

A. すべての開発プロジェクトを含むフォルダーを作成します。 米国内のリソースを制限する組織ポリシーを作成します。

B. Identity and Access Management <IAM) ポリシーを作成して、米国内のリソースの場所を制限します。ポリシーをすべての開発プロジェクトに適用します。

C. Identity and Access Management (IAM) ポリシーを作成して、すべての開発プロジェクト内のリソースの場所を制限します。ポリシーをすべての開発者ロールに適用します。

D. すべての開発プロジェクトを含める組織を作成します。Identity and Access Management (IAM) ポリシーを作成して、米国地域のリソースを制限します。

A. アプリケーションサーバーの前に内部UDPロードバランサーを構成します。

B. アプリケーションサーバーの前に外部HTTP（s）ロードバランサーを構成します。

C. アプリケーションサーバーの前に外部ネットワークロードバランサーを構成します。

D. アプリケーションサーバーの前にSSLプロキシロードバランサーを構成します。

A. 1. nslookupを使用してstorage.googleapis.com.2のIPアドレスを取得します。サーバーにパブリックIPアドレスを提供できるように、セキュリティチームと交渉します。それらのサーバーからstorage.googleapis.comのIPアドレスへの下りトラフィックのみを許可します。

B. 1. Cloud VPNを使用して、Google Cloud Platform（GCP）でVirtual Private Cloud（VPC）へのVPNトンネルを作成します。このVPCでCompute Engineインスタンスを作成し、このインスタンスにSquidプロキシサーバーをインストールします。3。 Cloud Storageにアクセスするためのプロキシとしてそのインスタンスを使用するようにサーバーを構成します。

C. 1. Migrate for Compute Engine（旧称Velostrata）を使用して、これらのサーバーをCompute Engine.2に移行します。 storage.googleapis.comをbackend.3として使用する内部ロードバランサー（ILB）を作成します。このILBをプロキシとして使用するように新しいインスタンスを構成します。

D. 1. Cloud VPNまたは相互接続を使用して、GCP.2でVPCへのトンネルを作成します。 Cloud Routerを使用して、199.36.153.4 / 30のカスタムルートアドバタイズを作成します。 VPNトンネルを介してそのネットワークをオンプレミスネットワークにアナウンスします。オンプレミスネットワークで、*。googleapis.comをCNAMEとしてrestricted.googleapis.comに解決するようにDNSサーバーを構成します。

A. OAuth 2.0の認証情報を取得し、ユーザーの同意画面を構成し、Webサーバーアプリケーション用にOAuth 2.0を設定します。

B. Cloud Identityで、Googleをサービスプロバイダーとして、サードパーティのIDプロバイダーを使用してSSOを設定します。

C. OAuth 2.0の認証情報を取得し、ユーザーの同意画面を構成し、モバイルアプリとデスクトップアプリ用にOAuth 2.0を設定します。

D. Cloud Identityで、カスタムSAMLアプリにアクセスするためのIDプロバイダーとしてGoogleでSSOを設定します。

A. 標準 VM を使用して、単一のノード プールを持つクラスターを作成します。フォールト トレラント デプロイメントにスポット真のラベルを付けます。

B. スポット VM を使用して、単一のノードプールを持つクラスターを作成します。重要なデプロイメントにスポット false のラベルを付けます。

C. 標準 VM を使用して、Spot W ノード プールと Rode プールの両方を持つクラスターを作成します。 クリティカルをデプロイします。
スポット VM ノード プール上のデプロイメントと障害。標準の VM を使用した、ノード プール上の寛容なデプロイメント。

D. スポット VM ノード プールと標準 VM の両方を使用してクラスターを作成します。標準 VM を使用してモード プールに重要な展開を展開し、スポット VM ノード プールにフォールト トレラント展開を展開します。

A. 独自のプロジェクトでサービス アカウントを作成し、パートナーに依頼して、このサービス アカウントにプロジェクト内の BigQuery へのアクセス権を付与してもらいます。

B. 独自のプロジェクトでサービス アカウントを作成し、このサービス アカウントにプロジェクト内の BigGuery へのアクセスを許可します。

C. パートナーにプロジェクトでサービス アカウントを作成するよう依頼し、そのサービス アカウントにプロジェクトの BigQuery データセットへのアクセスを許可します。

D. プロジェクトでサービス アカウントを作成するようパートナーに依頼し、そのサービス アカウントにプロジェクトで BigQuery へのアクセス権を付与してもらいます。

A. ユーザー A が受け取ったエラー メッセージを確認します。

B. ユーザー A に Identity and Access Management (IAM) プロジェクト オーナー ロールが割り当てられていることを確認します。

C. ネットワーク ファイアウォール ルールがユーザー A のトラフィックをブロックしていないことを確認します。

D. 意図しない権限の変更を引き起こした可能性のある最近の構成変更を確認します。

A. Add a bucket lifecycle rule that archives data with newer versions after 30 days to Coldline Storage.

B. Add a bucket lifecycle rule that archives data from regional storage after 30 days to Coldline Storage.

C. Add a bucket lifecycle rule that archives data with newer versions after 30 days to Nearline Storage.

D. Add a bucket lifecycle rule that archives data from regional storage after 30 days to Nearline Storage.

A. 新しいVPCを作成し、既存のVPCとのVPCピアリングを設定します。

B. GKEクラスターが使用するサブネットにエイリアスIP範囲を追加します。

C. クラスターに関連するサブネットのCIDR範囲を展開します。

D. 使用しているサブネットと同じリージョンに新しいサブネットを作成します。

A. インスタンスのブロックプロジェクト全体のキーを有効にします。 SSHキーを生成し、キーをそのインスタンスに関連付けます。キーをdev1ユーザーに配布し、サードパーティのツールを使用して接続するように指示します。

B. インスタンスのメタデータをenable-oslogin = trueに設定します。 dev1グループにcompute.osLoginロールを付与します。 Cloud Shellを使用してそのインスタンスにSSHで接続するように指示します。

C. インスタンスのメタデータをenable-oslogin = trueに設定します。そのインスタンスのサービスアカウントをサービスアカウントなしに設定します。 Cloud Shellを使用してそのインスタンスにSSHで接続するように指示します。

D. インスタンスのブロックプロジェクト全体のキーを有効にします。 dev1グループの各ユーザーのSSHキーを生成します。キーをdev1ユーザーに配布し、サードパーティのツールを使用して接続するように指示します。

A. 監視ポッドをStatefulSetオブジェクトにデプロイします。

B. Deploymentオブジェクトでモニタリングポッドを参照します。

C. GKEクラスタの作成時に、クラスタ初期化子でモニタリングポッドを参照します。

D. DaemonSetオブジェクトにモニタリングポッドをデプロイします。

A. クラウドラン

B. Cloud Run for Anthos

C. クラウド関数。

D. App Engine スタンダード

A. イメージを Cloud Storage にアップロードし、イメージを参照する Kubernetes Service を作成します。

B. イメージを Container Registry にアップロードし、イメージを参照する Kubernetes デプロイメントを作成します。

C. イメージを Container Registry にアップロードし、イメージを参照する Kubernetes Service を作成します。

D. イメージを Cloud Storage にアップロードし、イメージを参照する Kubernetes デプロイメントを作成します。

A. インスタンスを作成するときに、各サービスアカウントの名前をインスタンスメタデータとして割り当てます

B. インスタンスを起動した後、gcloud compute instance updateを使用して、各インスタンスのサービスアカウントを指定します

C. インスタンスを起動した後、gcloud compute instance updateを使用して、関連するサービスアカウントの名前をインスタンスメタデータとして割り当てます

D. インスタンスを作成するときに、インスタンスごとにサービスアカウントを指定します

A. 関連する BigQuery テーブルをソースとして使用する Data Studio ダッシュボードを作成し、BI チームに Data Studio ダッシュボードへの表示アクセス権を付与します。

B. BigQuery ユーザーの IAM ロールを、BI チームのメンバーを含む Google グループに割り当てます。

C. BI チームのサービス アカウントを作成し、BI チームの各メンバーに新しい秘密鍵を配布します。

D. Cloud Scheduler を使用してバッチ Dataflow ジョブをスケジュールし、BigQuery から BI チームの内部データ ウェアハウスにデータをコピーします。

A. GKE クラスターでクラスターの自動スケーリングを有効にします。

B. デプロイメントで Horizo​​ntal Pod Autoscaler を構成します。

C. GKE クラスターでノードの自動プロビジョニングを有効にします。

D. デプロイメントで Vertical Pod Autoscaler を構成します。

A. インスタンステンプレートを作成し、自動スケーリングが構成されたマネージドインスタンスグループでテンプレートを使用します。

B. 一連のサードパーティツールを使用して、StackdriverのCPU使用状況のモニタリングに基づいて、アプリケーションのスケールアップとスケールダウンに関する自動化を構築します。

C. インスタンステンプレートを作成し、時刻に基づいて拡大および縮小するマネージドインスタンスグループでテンプレートを使用します。

D. Google Kubernetes Engineクラスターを作成し、水平ポッド自動スケーリングを使用してアプリケーションをスケーリングします。

A. 組み込みのIAMサービス閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。

B. 組み込みのIAMプロジェクト閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。

C. 表示専用のサービス権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。

D. 表示専用のプロジェクト権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。

A. すべての顧客トラフィックを新しいリビジョンに送信し、運用環境で問題が発生した場合は以前のリビジョンにロールバックします。

B. 新しいリビジョンがデプロイされた後に発生する可能性のある問題を軽減するために、指数バックオフを使用してサービスへのアクセスを再試行するように顧客に依頼します。

C. 新しいリビジョンを段階的に展開し、問題が発生した場合にロールバックできるように、リビジョン間で顧客トラフィックを分割します。

D. アプリケーションを 2 番目の Cloud Run サービスにデプロイし、顧客に 2 番目の Cloud Run サービスを使用するように依頼します。

A. Cloud Scheduler で cron ジョブを作成し、Cloud Functions インスタンスを毎日呼び出して、30 日以上経過したファイルを削除します。

B. ストレージ バケットにオブジェクト ライフサイクルを作成し、経過日数が 30 日を超えるオブジェクトのストレージ クラスをアーカイブ ストレージに変更します。

C. ストレージ バケットに 30 日間の保持ポリシーを作成し、保持ポリシー ロックを使用してバケットをロックします。

D. ストレージバケットでオブジェクトのバージョン管理を有効にし、30日後に非最新バージョンを期限切れにするライフサイクルルールを追加します。