Associate-Cloud-Engineer日本語のPDF問題集リアル2023最近更新された問題
リリースGoogle Associate-Cloud-Engineer日本語更新された問題PDF
質問 # 123
プリエンプティブル VM で構成されるマネージド インスタンス グループがあります。すべての VM は、毎分自分自身を削除および再作成し続けます。この動作の考えられる原因は何ですか?
- A. マネージド インスタンス グループの VM は、最後の 1 分間のみプリエンプティブルな設定に切り替えられます。
- B. マネージド インスタンス グループのヘルスチェックが繰り返し失敗しています。これは、ヘルスチェックの構成が不適切であるか、ファイアウォール ルールの構成が不適切で、ヘルスチェックがインスタンスにアクセスできないためです。
- C. ゾーン容量が制限されているため、容量を回復するためにすべてのプリエンプティブル VM がシャットダウンされます。グループを別のゾーンにデプロイしてみてください。
- D. リージョンのインスタンス クォータに達しました。
正解：B
解説：
Explanation
as the instances (normal or preemptible) would be terminated and relaunched if the health check fails either due to application not configured properly or the instances firewall do not allow health check to happen.
GCP provides health check systems that connect to virtual machine (VM) instances on a configurable, periodic basis. Each connection attempt is called a probe. GCP records the success or failure of each probe.
Health checks and load balancers work together. Based on a configurable number of sequential successful or failed probes, GCP computes an overall health state for each VM in the load balancer. VMs that respond successfully for the configured number of times are considered healthy. VMs that fail to respond successfully for a separate number of times are unhealthy.
GCP uses the overall health state of each VM to determine its eligibility for receiving new requests. In addition to being able to configure probe frequency and health state thresholds, you can configure the criteria that define a successful probe.
質問 # 124
クラスタの自動スケーリングが有効になっている Google Kubernetes Engine (GKE) で実行されているアプリケーションがあります。アプリケーションは TCP エンドポイントを公開します。このアプリケーションのレプリカがいくつかあります。同じリージョンに Compute Engine インスタンスがありますが、gce-network と呼ばれる別の Virtual Private Cloud (VPC) にあり、最初の VPC と IP 範囲が重複していません。このインスタンスは、GKE 上のアプリケーションに接続する必要があります。労力を最小限に抑えたい。あなたは何をするべきか？
- A. 1. GKE で、アプリケーションの Pod をバックエンドとして使用するタイプ LoadBalancer の Service を作成します。2. MIG のインスタンスの内部 IP をホワイトリストに登録するロード バランサーに Cloud Armor セキュリティ ポリシーを追加します。3. 作成されたロードバランサのアドレスを使用するように Compute Engine インスタンスを構成します。
- B. 1. GKE で、アプリケーションの Pod をバックエンドとして使用するタイプ LoadBalancer の Service を作成します。2. このサービスに注釈を追加します: cloud.google.com/load-balancer-type: Internal3. 2 つの VPC を一緒にピア接続します。4. 作成されたロードバランサのアドレスを使用するように Compute Engine インスタンスを構成します。
- C. 1. GKE で、アプリケーションの Pod をバックエンドとして使用するタイプ LoadBalancer の Service を作成します。2. サービスの externalTrafficPolicy を Cluster.3 に設定します。作成されたロードバランサのアドレスを使用するように Compute Engine インスタンスを構成します。
- D. 1. GKE で、アプリケーションの Pod をバックエンドとして使用するタイプ NodePort の Service を作成します。2. 各 VPC に 1 つずつ、2 つのネットワーク インターフェースを持つプロキシと呼ばれる Compute Engine インスタンスを作成します。3. このインスタンスで iptables を使用して、トラフィックを gce-network から GKE ノードに転送します。4. gce-network のプロキシのアドレスをエンドポイントとして使用するように Compute Engine インスタンスを構成します。
正解：C
解説：
performs a peering between the two VPC's (the statement makes sure that this option is feasible since it clearly specifies that there is no overlapping between the ip ranges of both vpc's), deploy the LoadBalancer as internal with the annotation, and configure the endpoint so that the compute engine instance can access the application internally, that is, without the need to have a public ip at any time and therefore, without the need to go outside the google network. The traffic, therefore, never crosses the public internet.
https://medium.com/pablo-perez/k8s-externaltrafficpolicy-local-or-cluster-40b259a19404
https://cloud.google.com/kubernetes-engine/docs/how-to/internal-load-balancing clients in a VPC network connected to the LoadBalancer network using VPC Network Peering can also access the Service
https://cloud.google.com/kubernetes-engine/docs/how-to/service-parameters
質問 # 125
開発チームには、プロジェクト用の新しい Jenkins サーバーが必要です。可能な限り少ない手順でサーバーを展開する必要があります。あなたは何をするべきか？
- A. Jenkins Java WAR をダウンロードして App Engine Standard にデプロイします。
- B. GCP Marketplace を使用して Jenkins ソリューションを起動します。
- C. Compute Engine 上に Kubernetes クラスタを作成し、Jenkins Docker イメージを使用してデプロイメントを作成します。
- D. 新しい Compute Engine インスタンスを作成し、コマンドライン インターフェースを通じて Jenkins をインストールします。
正解：B
質問 # 126
Google Cloud CLI をワークステーションにインストールし、プロキシ構成を設定しました。ただし、プロキシ認証情報が gcloud CLI ログに記録されるのではないかと心配しています。プロキシ資格情報が記録されないようにしたい場合はどうすればよいですか?
- A. gcloud CLI ツールの構成ファイルで CLOUDSDK_USERNAME と CLOUDSDK_PASSWORD の値を指定します。
- B. gcloud configure set proxy/username コマンドと gcloud configure set proxy/ proxy/password コマンドを使用して、ユーザー名とパスワードを構成します。
- C. ユーザー名とパスワードを sha256 エンコードでエンコードし、テキスト ファイルに保存します。gcloud configure set core/custom_ca_certs_file コマンドの値としてファイル名を使用します。
- D. コマンド ライン ツールで環境変数を使用して、CLOUDSDK_PROXY_USERNAME プロパティと CLOUDSDK_PROXY PASSWORD プロパティを設定します。
正解：D
質問 # 127
ユーザーがGoogle Cloud Platform（GCP）プロジェクトのCloud Spanner Identity Access Management（IAM）の役割にいつ追加されたかを確認したいとします。 GCP Consoleでは何をすべきですか？
- A. Cloud Spannerコンソールを開いて構成を確認します。
- B. Stackdriver Loggingコンソールに移動し、管理アクティビティログを確認して、Cloud Spanner IAM役割でフィルタリングします。
- C. Stackdriver Monitoring Consoleに移動し、Cloud Spannerの情報を確認します。
- D. IAMと管理コンソールを開いて、Cloud Spannerの役割のIAMポリシーを確認します。
正解：D
質問 # 128
アプリケーション開発チームは、Google Cloud にデプロイされるアプリケーションの Docker イメージを作成しました。あなたのチームは、このアプリケーションに関連付けられたインフラストラクチャを管理したくないと考えています。アプリケーションの人気が高まるにつれて、アプリケーションが自動的に拡張できるようにする必要があります。あなたは何をするべきか？
- A. Docker イメージを Artifact Registry にアップロードし、標準モードを使用してアプリケーションを Google Kubernetes Engine にデプロイします。
- B. コンテナー イメージを使用してインスタンス テンプレートを作成し、自動スケーリングを使用してマネージド インスタンス グループをデプロイします。
- C. Docker イメージを Cloud Storage にアップロードし、標準モードを使用して Google Kubernetes Engine にアプリケーションをデプロイします。
- D. Docker イメージを Artifact Registry にアップロードし、アプリケーションを Cloud Run にデプロイします。
正解：D
質問 # 129
Cloud Storage で静的ウェブサイトをホストしています。最近、このサイトに PDF ファイルへのリンクが含まれるようになりました。現在、ユーザーがこれらの PDF ファイルへのリンクをクリックすると、ブラウザーはファイルをローカル システムに保存するように求めます。代わりに、ユーザーにファイルをローカルに保存するように求めるプロンプトを表示せずに、クリックした PDF ファイルをブラウザー ウィンドウ内に直接表示する必要があります。あなたは何をするべきか？
- A. PDF ファイル オブジェクトで [一般公開で共有] を有効にします。
- B. Content-Type のキーと application/pdf の値を使用して、ストレージ バケットにラベルを追加します。
- C. ウェブサイトのフロントエンドで Cloud CDN を有効にします。
- D. PDF ファイル オブジェクトの Content-Type メタデータを application/pdf に設定します。
正解：D
解説：
https://developer.mozilla.org/en-US/docs/Web/HTTP/Basics_of_HTTP/MIME_Types#importance_of_setting_the_correct_mime_type
質問 # 130
適切な IAM ロールが定義された開発プロジェクトがあります。本番プロジェクトを作成していて、可能な限り少ない手順で、新しいプロジェクトに同じ IAM ロールを持たせたいと考えています。あなたは何をするべきか？
- A. Google Cloud Platform Console で、「役割の作成」機能を使用して、該当するすべての権限を選択します。
- B. gcloud iam roles copy を使用して、本番プロジェクトを宛先プロジェクトとして指定します。
- C. Google Cloud Platform Console で、「ロールからロールを作成」機能を使用します。
- D. gcloud iam roles copy を使用して、組織を宛先組織として指定します。
正解：D
質問 # 131
CloudSQLに接続する必要のあるLinuxVMがあります。適切なアクセス権を持つサービスアカウントを作成しました。 VMがデフォルトのComputeEngineサービスアカウントではなく、このサービスアカウントを使用していることを確認する必要があります。あなたは何をするべきか？
- A. サービスアカウントのJSON秘密鍵をダウンロードします。
VMを作成したら、VMにSSHで接続し、JSONを〜/ .gcloud / compute-engine-service-account.jsonに保存します。 - B. サービスアカウントのJSON秘密鍵をダウンロードします。
プロジェクトメタデータで、そのJSONを主要なcompute-engine-service-accountの値として追加します。 - C. サービスアカウントのJSON秘密鍵をダウンロードします。
VMのカスタムメタデータで、そのJSONをキーcompute-engine-service-accountの値として追加します。 - D. Webコンソールを介してVMを作成する場合は、[IDとAPIアクセス]セクションでサービスアカウントを指定します。
正解：D
解説：
https://cloud.google.com/compute/docs/access/create-enable-service-accounts-for-instances
質問 # 132
クラスタオートスケーラー機能を有効にして、Google Kubernetes Engine（GKE）クラスタを作成しています。クラスタの各ノードが、コンテナメトリックをサードパーティのモニタリングソリューションに送信するモニタリングポッドを実行することを確認する必要があります。あなたは何をするべきか？
- A. DaemonSetオブジェクトにモニタリングポッドをデプロイします。
- B. Deploymentオブジェクトでモニタリングポッドを参照します。
- C. GKEクラスタの作成時に、クラスタ初期化子でモニタリングポッドを参照します。
- D. 監視ポッドをStatefulSetオブジェクトにデプロイします。
正解：A
解説：
Some typical uses of a DaemonSet are:
- running a cluster storage daemon on every node
- running a logs collection daemon on every node
- running a node monitoring daemon on every node
https://kubernetes.io/docs/concepts/workloads/controllers/daemonset/
質問 # 133
Cloud Storageバケットにデータをアーカイブするソリューションを構成する必要があります。ソリューションは費用効果が高くなければなりません。複数のバージョンのデータは30日後にアーカイブする必要があります。以前のバージョンは、レポートのために月に1回アクセスされます。このアーカイブデータは、月末に時々更新されます。あなたは何をするべきか？
- A. Add a bucket lifecycle rule that archives data from regional storage after 30 days to Coldline Storage.
- B. Add a bucket lifecycle rule that archives data from regional storage after 30 days to Nearline Storage.
- C. Add a bucket lifecycle rule that archives data with newer versions after 30 days to Coldline Storage.
- D. Add a bucket lifecycle rule that archives data with newer versions after 30 days to Nearline Storage.
正解：D
解説：
https://cloud.google.com/storage/docs/managing-lifecycles
質問 # 134
アプリケーションのプロジェクトに開発環境が正常に作成されました。このアプリケーションはCompute EngineとCloud SQLを使用します。次に、このアプリケーションの本番環境を作成する必要があります。
セキュリティチームは、これら2つの環境間のネットワークルートの存在を禁止し、Googleが推奨するプラクティスに従うように求めています。あなたは何をするべきか？
- A. 新しいプロジェクトを作成し、既存のVPCを共有VPCに変更し、そのVPCを新しいプロジェクトと共有し、開発環境の設定をその新しいプロジェクトの共有VPCに複製します。
- B. セキュリティチームに、会社の別の部門で使用されている既存の本番プロジェクトでプロジェクト編集者の役割を付与するよう依頼します。彼らがあなたにその役割を付与したら、そのプロジェクトの開発環境にある設定を複製します。
- C. 既存のVPCに新しい本番サブネットを作成し、既存のプロジェクトに新しい本番Cloud SQLインスタンスを作成し、それらのリソースを使用してアプリケーションをデプロイします。
- D. 新しいプロジェクトを作成し、そのプロジェクトでCompute EngineとCloud SQL APIを有効にして、開発環境で作成した設定を複製します。
正解：D
解説：
Explanation
This aligns with Googles recommended practices. By creating a new project, we achieve complete isolation between development and production environments; as well as isolate this production application from production applications of other departments.
Ref: https://cloud.google.com/docs/enterprise/best-practices-for-enterprise-organizations#define-hierarchy
質問 # 135
あなたは10人の開発者のグループのチームリーダーです。各デベロッパーに個別のGoogle Cloudプロジェクトを提供しました。これらのプロジェクトは、さまざまなGoogle Cloudソリューションを試すための個人のサンドボックスとして使用できます。
サンドボックス環境で1か月あたり500ドル以上を費やしている開発者がいる場合は、通知を受け取る必要があります。あなたは何をするべきか？
- A. プロジェクトごとに予算を作成し、これらすべての予算について予算アラートを構成します。
- B. サンドボックスプロジェクトごとに個別の請求先アカウントを作成し、BigQuery請求書エクスポートを有効にします。データスタジオのダッシュボードを作成して、請求先アカウントごとの支出をプロットします。
- C. すべてのプロジェクトに単一の予算を作成し、この予算に予算アラートを構成します。
- D. すべてのサンドボックスプロジェクトに対して単一の請求先アカウントを作成し、BigQuery請求書エクスポートを有効にします。データスタジオダッシュボードを作成して、プロジェクトごとの支出をプロットします。
正解：A
解説：
Set budgets and budget alerts Overview Avoid surprises on your bill by creating Cloud Billing budgets to monitor all of your Google Cloud charges in one place. A budget enables you to track your actual Google Cloud spend against your planned spend. After you've set a budget amount, you set budget alert threshold rules that are used to trigger email notifications. Budget alert emails help you stay informed about how your spend is tracking against your budget. 2. Set budget scope Set the budget Scope and then click Next. In the Projects field, select one or more projects that you want to apply the budget alert to. To apply the budget alert to all the projects in the Cloud Billing account, choose Select all. https://cloud.google.com/billing/docs/how-to/budgets#budget-scop
質問 # 136
Container Registry を使用して、会社のコンテナ イメージを別のプロジェクトに一元的に保存しています。別のプロジェクトで、Google Kubernetes Engine (GKE) クラスタを作成したいと考えています。Kubernetes が Container Registry からイメージをダウンロードできるようにしたいと考えています。あなたは何をするべきか？
- A. イメージが保存されているプロジェクトで、ストレージ オブジェクト ビューアーの IAM ロールを Kubernetes ノードで使用されるサービス アカウントに付与します。
- B. サービス アカウントを作成し、Cloud Storage へのアクセス権を付与します。このサービス アカウントの P12 キーを作成し、Kubernetes で imagePullSecrets として使用します。
- C. Cloud Storage の各イメージに ACL を構成して、デフォルトの Compute Engine サービス アカウントに読み取り専用アクセスを付与します。
- D. GKE クラスタを作成するときに、[アクセス スコープ] で [すべての Cloud API へのフル アクセスを許可する] オプションを選択します。
正解：D
質問 # 137
会社のインフラストラクチャはオンプレミスですが、すべてのマシンが最大容量で実行されています。 Google Cloudにバーストしたい。 Google Cloudのワークロードは、プライベートIP範囲を使用してオンプレミスのワークロードと直接通信できる必要があります。あなたは何をするべきか？
- A. Google Cloudで、VPCを共有VPCのホストとして構成します。
- B. Google Cloudで、VPCネットワークピアリング用にVPCを構成します。
- C. オンプレミス環境とGoogle Cloudの両方で要塞ホストを作成します。パブリックIPアドレスを使用して、両方をプロキシサーバーとして構成します。
- D. オンプレミスのインフラストラクチャとGoogle Cloudの間にCloud VPNを設定します。
正解：D
解説：
vpc network peering does not connect to on-prem. Cloud VPN is the correct solution.
https://cloud.google.com/vpn/docs/concepts/overview
質問 # 138
......
Associate-Cloud-Engineer日本語問題集と練習テスト（246試験問題)：https://jp.fast2test.com/Associate-Cloud-Engineer-JPN-premium-file.html