2023年最新の認定サンプル問題Associate-Cloud-Engineer日本語問題集と練習試験合格させます [Q103-Q127]

2023年最新の認定サンプル問題Associate-Cloud-Engineer日本語問題集と練習試験合格させます

Associate-Cloud-Engineer日本語豪華セット学習ガイドにはオンライン試験エンジン

質問 # 103
データウェアハウスのアーカイブソリューションを構築していて、データをアーカイブするCloud Storageを選択しました。一部の規制要件では、ユーザーは四半期ごとにこのアーカイブデータにアクセスできる必要があります。費用対効果の高いオプションを選択したい。どのストレージオプションを使用する必要がありますか？

• A. マルチリージョンストレージ
• B. ニアラインストレージ
• C. 冷蔵
• D. 地域ストレージ

正解：B

解説：
Nearline, Coldline, and Archive offer ultra low-cost, highly-durable, highly available archival storage. For data accessed less than once a year, Archive is a cost-effective storage option for long-term preservation of data.
Coldline is also ideal for cold storage-data your business expects to touch less than once a quarter. For warmer storage, choose Nearline: data you expect to access less than once a month, but possibly multiple times throughout the year. All storage classes are available across all GCP regions and provide unparalleled sub-second access speeds with a consistent API.

質問 # 104
Google Cloud に新しいエンタープライズ リソース プランニング（ERP）システムをデプロイしようとしています。
アプリケーションは高速データ アクセスのために完全なデータベースをメモリ内に保持します。このアプリケーション用に GCP で最も適切なリソースを構成する必要があります。あなたは何をするべきか？

• A. M1 マシンタイプで Compute Engine インスタンスをプロビジョニングします。
• B. ローカル SSD が接続された Compute Engine インスタンスをプロビジョニングします。
• C. GPU が接続された Compute Engine インスタンスをプロビジョニングします。
• D. プリエンプティブルな Compute Engine インスタンスをプロビジョニングします。

正解：A

解説：
M1 machine series Medium in-memory databases such as SAP HANA Tasks that require intensive use of memory with higher memory-to-vCPU ratios than the general-purpose high-memory machine types. In-memory databases and in-memory analytics, business warehousing (BW) workloads, genomics analysis, SQL analysis services. Microsoft SQL Server and similar databases.
https://cloud.google.com/compute/docs/machine-types
https://cloud.google.com/compute/docs/machine-types#:~:text=databases%20such%20as-,SAP%20HANA,-In%2Dmemory%20databases
https://www.sap.com/india/products/hana.html#:~:text=is%20SAP%20HANA-,in%2Dmemory,-database%3F

質問 # 105
あなたの会社には、さまざまなファイル形式の大量の非構造化データがあります。データに対してETL変換を実行したい。 Dataflowジョブで処理できるように、Google Cloudでデータにアクセスできるようにする必要があります。あなたは何をするべきか？

• A. コンソールのインポート機能を使用して、データをCloud SQLにアップロードします。
• B. gsutilコマンドラインツールを使用してCloud Storageにデータをアップロードします。
• C. コンソールのインポート機能を使用して、データをCloud Spannerにアップロードします。
• D. bqコマンドラインツールを使用してデータをBigQueryにアップロードします。

正解：B

解説：
For unstructured data use cloud storage. Use Big Query for analytics, data warehouse with structured data.
https://cloud.google.com/solutions/performing-etl-from-relational-database-into-bigquery

質問 # 106
あなたの会社は、GoogleCloudにデプロイされるモバイルゲームを開発しました。ゲーマーは、インターネットを介して自分の携帯電話でゲームに接続しています。ゲームはUDPパケットを送信して、マルチプレイヤーモードでプレイしているゲーマーのアクションについてサーバーを更新します。ゲームバックエンドは複数の仮想マシン（VM）に拡張でき、単一のIPアドレスを介してVMを公開する必要があります。あなたは何をするべきか？

• A. アプリケーションサーバーの前にSSLプロキシロードバランサーを構成します。
• B. アプリケーションサーバーの前に外部HTTP（s）ロードバランサーを構成します。
• C. アプリケーションサーバーの前に内部UDPロードバランサーを構成します。
• D. アプリケーションサーバーの前に外部ネットワークロードバランサーを構成します。

正解：A

解説：
https://cloud.google.com/solutions/connecting-securely

質問 # 107
Cloud Spannerインスタンスでテーブルデータを表示および編集できるように、3人のユーザーにアクセス権を付与する必要があります。あなたは何をするべきか？

• A. Run gcloud iam roles describe roles/spanner.databaseUser. Add the users to the role.
• B. Run gcloud iam roles describe roles/spanner.databaseUser. Add the users to a new group. Add the group to the role.
• C. Run gcloud iam roles describe roles/spanner.viewer --project my-project. Add the users to a new group. Add the group to the role.
• D. Run gcloud iam roles describe roles/spanner.viewer --project my-project. Add the users to the role.

正解：B

解説：
As recommended practice, for 3 users creating a group and assigning role to that is the correct method.
https://cloud.google.com/spanner/docs/iam#spanner.databaseUser

質問 # 108
あなたの組織は、監査ログファイルを3年間保存する必要がある金融会社です。組織には何百ものGoogle Cloudプロジェクトがあります。ログファイルの保持には、費用対効果の高いアプローチを実装する必要があります。あなたは何をするべきか？

• A. Cloud AuditからBigQueryにログを保存するシンクへのエクスポートを作成します。
• B. ログをCloud AuditからColdline Storageバケットに保存するシンクへのエクスポートを作成します。
• C. Logging APIを使用してログをStackdriverログからBigQueryにコピーするカスタムスクリプトを記述します。
• D. これらのログをCloud Pub / Subにエクスポートし、ログをCloud SQLに保存するCloud Dataflowパイプラインを書き込みます。

正解：B

質問 # 109
あなたの会社には、何百ものプロジェクトと請求先アカウントを持つ既存のGCP組織があります。あなたの会社は最近、何百ものプロジェクトと独自の請求先アカウントを持つ別の会社を買収しました。両方のGCP組織のすべてのGCPコストを1つの請求書に統合したいとします。明日の時点ですべてのコストを統合したいと考えています。あなたは何をするべきか？

• A. 新しいGCP組織と新しい請求先アカウントを作成します。取得した会社のプロジェクトと会社のプロジェクトを新しいGCP組織に移行し、プロジェクトを新しい請求先アカウントにリンクします。
• B. 取得した会社の請求先アカウントと会社の請求先アカウントを構成して、請求データを同じBigQueryデータセットにエクスポートします。
• C. 取得した会社のプロジェクトを会社の請求先アカウントにリンクします。
• D. 買収した会社のプロジェクトを会社のGCP組織に移行します。移行したプロジェクトを会社の請求先アカウントにリンクします。

正解：C

解説：
Projects are linked to another organization as well in the acquired company so migrating would need google cloud support.
We can not do ourselves. however, we can link other company projects to an existing billing account to generate total cost.

質問 # 110
あなたの会社は、一部のアプリケーションがGoogleCloudにデプロイされるハイブリッドクラウド戦略を採用しています。仮想プライベートネットワーク（VPN）トンネルは、Google Cloudの仮想プライベートクラウド（VPC）を会社のオンプレミスネットワークに接続します。 Google Cloudの複数のアプリケーションは、オンプレミスのデータベースサーバーに接続する必要があり、データベースのIPが変更されたときにすべてのアプリケーションのIP構成を変更する必要がないようにする必要があります。
あなたは何をするべきか？

• A. クラウドDNSにプライベートゾーンを作成し、DNS名を使用してアプリケーションを構成します。
• B. データベースのIPを各インスタンスのカスタムメタデータとして構成します。
• C. VMインスタンスからの出力時に使用されるVPCのすべてのサブネットに対してCloudNATを設定します。
• D. アプリケーションからCompute Engineの内部DNSをクエリして、データベースのIPを取得します。

正解：A

解説：
Cloud DNS offers DNS forwarding zones and DNS server policies to allow lookups of DNS names between your on-premises and Google Cloud environment. You have multiple options for configuring DNS forwarding. The following section lists best practices for hybrid DNS setup.
These best practices are illustrated in the Reference architectures for hybrid DNS.
https://cloud.google.com/dns/docs/best-
practices#best_practices_for_dns_forwarding_zones_and_server_policies

質問 # 111
UDPを使用してポート636経由でTLSを介して到達可能なLDAPサーバーをCompute Engineにデプロイしました。そのポートを介してクライアントから到達可能であることを確認する必要があります。あなたは何をするべきか？

• A. LDAPサーバーを実行しているインスタンスに、選択したネットワークタグを追加します。そのネットワークタグのUDPポート636での下りを許可するファイアウォールルールを作成します。
• B. allow-udp-636というルートを作成し、ネクストホップをLDAPサーバーを実行しているVMインスタンスに設定します。
• C. 選択したネットワークタグをインスタンスに追加します。そのネットワークタグのUDPポート636への進入を許可するファイアウォールルールを作成します。
• D. LDAPサーバーを実行しているVMインスタンスにネットワークタグallow-udp-636を追加します。

正解：C

質問 # 112
ウェブ アプリケーションは Cloud Run for Anthos で正常に実行されています。特定のパーセンテージの実稼働ユーザー (カナリア デプロイ) を使用して、アプリケーションの更新バージョンを評価する必要があります。あなたは何をするべきか？

• A. 新しいバージョンのアプリケーションで新しいサービスを作成します。このバージョンと現在実行中のバージョンの間でトラフィックを分割します。
• B. アプリケーションの新しいバージョンで新しいリビジョンを作成します。このバージョンと現在実行中のバージョンの間でトラフィックを分割します。
• C. アプリケーションの新しいバージョンで新しいリビジョンを作成します。両方のリビジョンの前に HTTP ロード バランサーを追加します。
• D. 新しいバージョンのアプリケーションで新しいサービスを作成します。両方のサービスの前に HTTP ロード バランサーを追加します。

正解：B

解説：
Explanation
https://cloud.google.com/kuberun/docs/rollouts-rollbacks-traffic-migration

質問 # 113
新しいGoogle Kubernetes Engine（GKE）クラスタを作成し、サポートされている安定したバージョンのKubernetesが常に実行されるようにする必要があります。あなたは何をするべきか？

• A. GKEクラスタで利用可能な最新のクラスタバージョンを選択します。
• B. GKEクラスタのノードイメージとして「Container-Optimized OS（cos）」を選択します。
• C. GKEクラスタでノードの自動修復機能を有効にします。
• D. GKEクラスタのノード自動アップグレード機能を有効にします。

正解：D

解説：
Creating or upgrading a cluster by specifying the version as latest does not provide automatic upgrades. Enable node auto-upgrades to ensure that the nodes in your cluster are up-to-date with the latest stable version.
https://cloud.google.com/kubernetes-engine/versioning-and-upgrades
Node auto-upgrades help you keep the nodes in your cluster up to date with the cluster master version when your master is updated on your behalf. When you create a new cluster or node pool with Google Cloud Console or the gcloud command, node auto-upgrade is enabled by default.
Ref: https://cloud.google.com/kubernetes-engine/docs/how-to/node-auto-upgrades

質問 # 114
会社のインフラストラクチャはオンプレミスですが、すべてのマシンが最大容量で実行されています。 Google Cloudにバーストしたい。 Google Cloudのワークロードは、プライベートIP範囲を使用してオンプレミスのワークロードと直接通信できる必要があります。あなたは何をするべきか？

• A. オンプレミスのインフラストラクチャとGoogle Cloudの間にCloud VPNを設定します。
• B. Google Cloudで、VPCネットワークピアリング用にVPCを構成します。
• C. オンプレミス環境とGoogle Cloudの両方で要塞ホストを作成します。パブリックIPアドレスを使用して、両方をプロキシサーバーとして構成します。
• D. Google Cloudで、VPCを共有VPCのホストとして構成します。

正解：A

解説：
Access internal IPs directly
Your VPC network's internal (RFC 1918) IP addresses are directly accessible from your on- premises network with peering, no NAT device or VPN tunnel required.
Hybrid made easy
Today's business climate demands flexibility. Connecting your on-premises resources to your cloud resources seamlessly, with minimum latency or interruption, is a business-critical requirement. The speed and reliability of Cloud Interconnect lets you extend your organization's data center network into Google Cloud, simply and easily, while options such as Cloud VPN provide flexibility for all your workloads. This unlocks the potential of hybrid app development and all the benefits the cloud has to offer.
https://cloud.google.com/hybrid-connectivity

質問 # 115
Container Registry を使用して、会社のコンテナ イメージを別のプロジェクトに一元的に保存しています。別のプロジェクトで、Google Kubernetes Engine (GKE) クラスタを作成したいと考えています。Kubernetes が Container Registry からイメージをダウンロードできるようにしたいと考えています。あなたは何をするべきか？

• A. サービス アカウントを作成し、Cloud Storage へのアクセス権を付与します。このサービス アカウントの P12 キーを作成し、Kubernetes で imagePullSecrets として使用します。
• B. GKE クラスタを作成するときに、[アクセス スコープ] で [すべての Cloud API へのフル アクセスを許可する] オプションを選択します。
• C. Cloud Storage の各イメージに ACL を構成して、デフォルトの Compute Engine サービス アカウントに読み取り専用アクセスを付与します。
• D. イメージが保存されているプロジェクトで、ストレージ オブジェクト ビューアーの IAM ロールを Kubernetes ノードで使用されるサービス アカウントに付与します。

正解：B

質問 # 116
BigQueryからのデータを集約して視覚化するAppEngineサービスを管理します。アプリケーションは、デフォルトのApp EngineServiceアカウントでデプロイされます。視覚化する必要のあるデータは、別のチームが管理する別のプロジェクトにあります。このプロジェクトにアクセスすることはできませんが、アプリケーションがBigQueryデータセットからデータを読み取れるようにする必要があります。あなたは何をするべきか？

• A. プロジェクトのCloud IAMで、他のチームから新しく作成されたサービスアカウントに、プロジェクトでのBigQueryジョブユーザーの役割を付与します。
• B. 他のチームに、デフォルトのApp EngineServiceアカウントにBigQueryジョブユーザーの役割を付与するよう依頼します。
• C. プロジェクトのCloud IAMで、デフォルトのAppEngineサービスアカウントにBigQueryデータビューアーの役割があることを確認します。
• D. 他のチームに、デフォルトのApp EngineServiceアカウントにBigQueryデータビューアの役割を付与するよう依頼します。

正解：C

解説：
The Owner, Editor, and Viewer primitive roles include the BigQuery Admin (roles/bigquery.dataOwner), BigQuery Data Editor (roles/bigquery.dataEditor), and BigQuery Data Viewer (roles/bigquery.dataViewer) roles, respectively. This means the Owner, Editor, and Viewer primitive roles have BigQuery access as defined for the respective BigQuery roles.

質問 # 117
4つのノードを持つch09-cluster-10という名前のクラスターを作成するためのgcloudコマンドとは何ですか？

• A. gcloud container clusters create ch09-cluster-10 --num-nodes=4
• B. gcloud container clusters create ch09-cluster-10 4
• C. gcloud clusters container create ch09-cluster-10 --num-nodes=4
• D. gcloud container clusters create ch09-cluster-10 --nodes-num=4

正解：A

質問 # 118
メンテナンスが発生したときに可用性が得られるように、10個のComputeEngineインスタンスを設定する必要があります。
要件には、これらのインスタンスがクラッシュした場合に自動的に再起動を試みる必要があることが記載されています。
また、インスタンスは、システムのメンテナンス中も含めて高可用性である必要があります。あなたは何をするべきか？

• A. インスタンスのインスタンステンプレートを作成します。
  「自動再起動」をオフにします。 「オンホストメンテナンス」を「VMインスタンスの終了」に設定します。
  インスタンステンプレートをインスタンスグループに追加します。
• B. インスタンスのインスタンスグループを作成します。
  「マシン作成を再試行しない」の「高度な作成オプション」設定がオフに設定されていることを確認します。
• C. インスタンスのインスタンスグループを作成します。
  「自動修復」ヘルスチェックを正常（HTTP）に設定します。
• D. インスタンスのインスタンステンプレートを作成します。
  「自動再起動」をオンに設定します。 「オンホストメンテナンス」を「VMインスタンスの移行」に設定します。
  インスタンステンプレートをインスタンスグループに追加します。

正解：D

解説：
Configure an instance's maintenance behavior and automatic restart setting using the onHostMaintenance and automaticRestart properties. All instances are configured with default values unless you explicitly specify otherwise.
onHostMaintenance: Determines the behavior when a maintenance event occurs that might cause your instance to reboot.
[Default] migrate, which causes Compute Engine to live migrate an instance when there is a maintenance event.
terminate, which terminates an instance instead of migrating it.

質問 # 119
アプリケーションをApp Engineにデプロイしています。リクエストレートに基づいてインスタンス数をスケーリングする必要があります。常に少なくとも3つの空いているインスタンスが必要です。どのスケーリングタイプを使用する必要がありますか？

• A. max_instancesを3に設定した基本スケーリング。
• B. min_instancesを3に設定した基本スケーリング。
• C. 3つのインスタンスによる手動スケーリング。
• D. min_idle_instancesを3に設定した自動スケーリング。

正解：D

解説：
App Engine supports the following scaling types, which controls how and when instances are created:
Automatic
Basic
Manual
You specify the scaling type in your app's app.yaml.
Automatic scaling
Automatic scaling creates instances based on request rate, response latencies, and other application metrics. You can specify thresholds for each of these metrics, as well as a minimum number instances to keep running at all times.
https://cloud.google.com/appengine/docs/standard/python/how-instances-are-managed

質問 # 120
Compute Engineに本番アプリケーションをデプロイしています。間違ったボタンをクリックして、誰かが誤ってインスタンスを破壊するのを防ぎたいとします。あなたは何をするべきか？

• A. インスタンスで削除保護を有効にします。
• B. インスタンスでプリエンプティビリティを有効にします。
• C. 「インスタンスの削除時にブートディスクを削除する」フラグを無効にします。
• D. インスタンスの自動再起動を無効にします。

正解：A

解説：
Preventing Accidental VM Deletion This document describes how to protect specific VM instances from deletion by setting the deletionProtection property on an Instance resource. To learn more about VM instances, read the Instances documentation. As part of your workload, there might be certain VM instances that are critical to running your application or services, such as an instance running a SQL server, a server used as a license manager, and so on. These VM instances might need to stay running indefinitely so you need a way to protect these VMs from being deleted. By setting the deletionProtection flag, a VM instance can be protected from accidental deletion. If a user attempts to delete a VM instance for which you have set the deletionProtection flag, the request fails. Only a user that has been granted a role with compute.instances.create permission can reset the flag to allow the resource to be deleted. https://cloud.google.com/compute/docs/instances/preventing-accidental-vm-deletion

質問 # 121
クラスタオートスケーラー機能を有効にして、Google Kubernetes Engine（GKE）クラスタを作成しています。クラスタの各ノードが、コンテナメトリックをサードパーティのモニタリングソリューションに送信するモニタリングポッドを実行することを確認する必要があります。あなたは何をするべきか？

• A. GKEクラスタの作成時に、クラスタ初期化子でモニタリングポッドを参照します。
• B. 監視ポッドをStatefulSetオブジェクトにデプロイします。
• C. DaemonSetオブジェクトにモニタリングポッドをデプロイします。
• D. Deploymentオブジェクトでモニタリングポッドを参照します。

正解：C

解説：
https://cloud.google.com/kubernetes-engine/docs/concepts/daemonset
https://cloud.google.com/kubernetes-engine/docs/concepts/daemonset#usage_patterns DaemonSets attempt to adhere to a one-Pod-per-node model, either across the entire cluster or a subset of nodes. As you add nodes to a node pool, DaemonSets automatically add Pods to the new nodes as needed.
In GKE, DaemonSets manage groups of replicated Pods and adhere to a one-Pod-per-node model, either across the entire cluster or a subset of nodes. As you add nodes to a node pool, DaemonSets automatically add Pods to the new nodes as needed. So, this is a perfect fit for our monitoring pod.
Ref: https://cloud.google.com/kubernetes-engine/docs/concepts/daemonset DaemonSets are useful for deploying ongoing background tasks that you need to run on all or certain nodes, and which do not require user intervention. Examples of such tasks include storage daemons like ceph, log collection daemons like fluentd, and node monitoring daemons like collectd. For example, you could have DaemonSets for each type of daemon run on all of your nodes. Alternatively, you could run multiple DaemonSets for a single type of daemon, but have them use different configurations for different hardware types and resource needs.

質問 # 122
Cloud Spannerをデータベースバックエンドとして使用して、ユーザーに関する現在の状態情報を保持するアプリケーションがあります。 Cloud Bigtableは、ユーザーによってトリガーされたすべてのイベントをログに記録します。 Cloud Spannerデータは、毎日のバックアップ中にCloud Storageにエクスポートします。アナリストの1人が、特定のユーザーのCloud SpannerとCloud Bigtableのデータに参加するように依頼しました。このアドホックリクエストをできるだけ効率的に完了したいとします。あなたは何をするべきか？

• A. Sparkジョブを実行して特定のユーザーのCloud BigtableおよびCloud Storageからデータを抽出するCloud Dataprocクラスタを作成します。
• B. 特定のユーザーのCloud BigtableおよびCloud Storageからデータをコピーするデータフロージョブを作成します。
• C. Cloud BigtableおよびCloud Spannerから特定のユーザーのデータをコピーするデータフロージョブを作成します。
• D. Cloud StorageとCloud Bigtableに2つの別々のBigQuery外部テーブルを作成します。 BigQueryコンソールを使用して、ユーザーフィールドを介してこれらのテーブルを結合し、適切なフィルタを適用します。

正解：D

解説：
Explanation
"The Cloud Spanner to Cloud Storage Text template is a batch pipeline that reads in data from a Cloud Spanner table, optionally transforms the data via a JavaScript User Defined Function (UDF) that you provide, and writes it to Cloud Storage as CSV text files."
https://cloud.google.com/dataflow/docs/guides/templates/provided-batch#cloudspannertogcstext
"The Dataflow connector for Cloud Spanner lets you read data from and write data to Cloud Spanner in a Dataflow pipeline"
https://cloud.google.com/spanner/docs/dataflow-connector
https://cloud.google.com/bigquery/external-data-sources

質問 # 123
Cloud Spannerをバックエンドデータベースとして使用するアプリケーションがあります。アプリケーションには非常に予測可能なトラフィックパターンがあります。トラフィックに応じて、Spannerノードの数を自動的に拡大または縮小したいとします。あなたは何をするべきか？

• A. Cloud Spanner CPUがしきい値を超えたときにoncall SREメールにアラートを送信するStackdriverアラートポリシーを作成します。 SREはそれに応じてリソースを拡大または縮小します。
• B. 定期的に実行されるcronジョブを作成して、Stackdriverモニタリング指標を確認し、それに応じてSpannerインスタンスのサイズを変更します。
• C. Cloud Spanner CPUがしきい値を超えたとき、またはしきい値を下回ったときにアラートをwebhookに送信するStackdriverアラートポリシーを作成します。 HTTPをリッスンし、それに応じてSpannerリソースのサイズを変更するCloud Functionを作成します。
• D. Cloud Spanner CPUがしきい値を超えたときにGoogle Cloudサポートのメールにアラートを送信するStackdriverアラートポリシーを作成します。 Googleサポートはそれに応じてリソースを拡大または縮小します。

正解：C

解説：
Note: You can scale the number of nodes in your instance based on the Cloud Monitoring metrics on CPU or storage utilization in conjunction with Cloud Functions.
https://cloud.google.com/spanner/docs/instances

質問 # 124
プロジェクト内にApp Engineアプリケーションを含むGoogle Cloud Platformプロジェクトを作成しました。最初に、アプリケーションをus-centralリージョンから提供されるように構成しました。次に、asia-northeast1リージョンからアプリケーションを提供したいとします。あなたは何をするべきか？

• A. 新しいGCPプロジェクトを作成し、この新しいプロジェクト内にApp Engineアプリケーションを作成します。アプリケーションを提供するリージョンとしてasia-northeast1を指定します。
• B. 既存のGCPプロジェクトに2つ目のApp Engineアプリケーションを作成し、アプリケーションを提供するリージョンとしてasia-northeast1を指定します。
• C. 既存のApp Engineアプリケーションのリージョンプロパティ設定をus-centralからasia-northeast1に変更します。
• D. 既存のGCPプロジェクトのデフォルトのリージョンプロパティ設定をasia-northeast1に変更します。

正解：A

解説：
Each Cloud project can contain only a single App Engine application, and once created you cannot change the location of your App Engine application.
https://cloud.google.com/appengine/docs/flexible/nodejs/managing-projects-apps-billing#create

質問 # 125
先月予想したよりも多くのコストがプロジェクトで発生しました。調査の結果、開発GKEコンテナが膨大な数のログを発行し、その結果、コストが増加したことがわかりました。最小限の手順でログをすばやく無効にしたい。あなたは何をするべきか？

• A. 1. GKEコンソールに移動し、既存のクラスターを削除します。新しいクラスターを再作成します3。レガシーStackdriver Monitoringを有効にするオプションをクリアします。
• B. 1. Stackdriver Loggingの[ログの取り込み]ウィンドウに移動し、GKEクラスタオペレーションリソースのログソースを無効にします。
• C. 1. Stackdriver Loggingの[ログの取り込み]ウィンドウに移動し、GKEコンテナリソースのログソースを無効にします。
• D. 1. GKEコンソールに移動し、既存のクラスターを削除します。新しいクラスターを再作成します3。従来のStackdriver Loggingを有効にするオプションをオフにします。

正解：C

解説：
Explanation
https://cloud.google.com/logging/docs/api/v2/resource-list
GKE Containers have more log than GKE Cluster Operations:
-GKE Containe:
cluster_name: An immutable name for the cluster the container is running in.
namespace_id: Immutable ID of the cluster namespace the container is running in.
instance_id: Immutable ID of the GCE instance the container is running in.
pod_id: Immutable ID of the pod the container is running in.
container_name: Immutable name of the container.
zone: The GCE zone in which the instance is running.
VS
-GKE Cluster Operations
project_id: The identifier of the GCP project associated with this resource, such as "my-project".
cluster_name: The name of the GKE Cluster.
location: The location in which the GKE Cluster is running.

質問 # 126
あなたの会社には、Compute Engineで実行されている3層ソリューションがあります。現在のインフラストラクチャの構成を以下に示します。

各層には、その中のすべてのインスタンスに関連付けられたサービスアカウントがあります。次のように、層間のTCPポート8080での通信を有効にする必要があります。
*層＃1のインスタンスは層＃2と通信する必要があります。
*層＃2のインスタンスは層＃3と通信する必要があります。
あなたは何をするべきか？

• A. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow all
• B. 1. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow all
• C. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow TCP:80802. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow TCP: 8080
• D. 1. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow TCP: 80802. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow TCP: 8080

正解：C

質問 # 127
......

Associate-Cloud-Engineer日本語問題集レビュー専門クイズで学習材料：https://jp.fast2test.com/Associate-Cloud-Engineer-JPN-premium-file.html