Associate-Cloud-Engineer日本語試験問題集を提供していますGoogle問題
Associate-Cloud-Engineer日本語認定ガイドPDFはリアル試験問題で100%カバー率
質問 # 98
Google CloudプロジェクトA、B、Cのアプリケーションパフォーマンスモニタリングを単一のペインとして設定するように求められます。 CPU、メモリ、ディスクを監視したい。あなたは何をするべきか？
- A. APIを有効にしてから、metrics.readerの役割をプロジェクトA、B、Cに付与します。
- B. APIを有効にして、プロジェクトA、B、Cのグラフを共有します。
- C. APIを有効にし、デフォルトのダッシュボードを使用してすべてのプロジェクトを順番に表示します。
- D. APIを有効にし、プロジェクトAの下にワークスペースを作成してから、プロジェクトBとCを追加します。
正解：D
解説：
https://cloud.google.com/monitoring/settings/multiple-projects
https://cloud.google.com/monitoring/workspaces
質問 # 99
あなたのチームは Google Cloud 上の Linux インスタンスを使用しています。チームが最も安全でコスト効率の高い方法でこれらのインスタンスにログインできるようにする必要があります。あなたは何をするべきか？
- A. サードパーティのツールを使用して、インスタンスへのリモート アクセスを提供します。
- B. パブリック IP をインスタンスに接続し、SSH のポート 22 でインターネットからの受信接続を許可します。
- C. パブリック インターネット アクセスを持つ要塞ホストを作成します。要塞ホストを介してインスタンスへの SSH トンネルを作成します。
- D. --tunnel-through-iap フラグを指定して gcloud compute ssh コマンドを使用します。ポート 22 で IP 範囲 35.235.240.0/20 からの受信トラフィックを許可します。
正解：D
質問 # 100
Google CloudPlatformにデプロイされる新しいWebアプリケーションを開発しています。リリースサイクルの一環として、実際のユーザートラフィックのごく一部でアプリケーションの更新をテストする必要があります。大多数のユーザーは、引き続きアプリケーションの安定バージョンに誘導する必要があります。あなたは何をするべきか？
- A. アプリケーションをKubernetes Engineにデプロイする新しいリリースの場合は、新しいバージョンを使用するようにデプロイを更新します
- B. アプリケーションをApp Engineにデプロイする更新ごとに、新しいサービスを作成するトラフィックのごく一部を新しいサービスに送信するようにトラフィック分割を構成します。
- C. アプリケーションをKubernetes Engineにデプロイする現在のリリースでは、新しいバージョンの新しいデプロイを作成します。サービスeを更新して、現在のデプロイを使用します。
- D. App Engineにアプリケーションをデプロイする更新ごとに、同じサービスの新しいバージョンを作成しますトラフィックの分割を構成して、トラフィックのごく一部を新しいバージョンに送信します
正解：D
解説：
Explanation
Keyword, Version, traffic splitting, App Engine supports traffic splitting for versions before releasing.
質問 # 101
独自のデータセンターのベアメタルサーバーでアプリケーションをホストしています。アプリケーションはCloud Storageにアクセスする必要があります。ただし、セキュリティポリシーにより、アプリケーションをホストしているサーバーがパブリックIPアドレスやインターネットにアクセスできないようになっています。 Googleが推奨するプラクティスに従って、アプリケーションにCloud Storageへのアクセスを提供したいと考えています。あなたは何をするべきか？
- A. 1. Cloud VPNまたは相互接続を使用して、GCP.2でVPCへのトンネルを作成します。 Cloud Routerを使用して、199.36.153.4 / 30のカスタムルートアドバタイズを作成します。 VPNトンネルを介してそのネットワークをオンプレミスネットワークにアナウンスします。オンプレミスネットワークで、*。googleapis.comをCNAMEとしてrestricted.googleapis.comに解決するようにDNSサーバーを構成します。
- B. 1. Migrate for Compute Engine（旧称Velostrata）を使用して、これらのサーバーをCompute Engine.2に移行します。 storage.googleapis.comをbackend.3として使用する内部ロードバランサー（ILB）を作成します。このILBをプロキシとして使用するように新しいインスタンスを構成します。
- C. 1. nslookupを使用してstorage.googleapis.com.2のIPアドレスを取得します。サーバーにパブリックIPアドレスを提供できるように、セキュリティチームと交渉します。それらのサーバーからstorage.googleapis.comのIPアドレスへの下りトラフィックのみを許可します。
- D. 1. Cloud VPNを使用して、Google Cloud Platform（GCP）でVirtual Private Cloud（VPC）へのVPNトンネルを作成します。このVPCでCompute Engineインスタンスを作成し、このインスタンスにSquidプロキシサーバーをインストールします。3。 Cloud Storageにアクセスするためのプロキシとしてそのインスタンスを使用するようにサーバーを構成します。
正解：A
質問 # 102
あなたの会社には、Compute Engineで実行されている3層ソリューションがあります。現在のインフラストラクチャの構成を以下に示します。
各層には、その中のすべてのインスタンスに関連付けられたサービスアカウントがあります。次のように、層間のTCPポート8080での通信を有効にする必要があります。
*層＃1のインスタンスは層＃2と通信する必要があります。
*層＃2のインスタンスは層＃3と通信する必要があります。
あなたは何をするべきか？
- A. 1. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow TCP: 80802. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow TCP: 8080
- B. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow all
- C. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow TCP:80802. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow TCP: 8080
- D. 1. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow all
正解：C
解説：
1. Create an ingress firewall rule with the following settings:
"Targets: all instances with tier #2 service account "Source filter: all instances with tier #1 service account "Protocols: allow TCP:8080
2. Create an ingress firewall rule with the following settings:
"Targets: all instances with tier #3 service account "Source filter: all instances with tier #2 service account "Protocols: allow TCP: 8080
質問 # 103
会社のインフラストラクチャはオンプレミスですが、すべてのマシンが最大容量で実行されています。 Google Cloudにバーストしたい。 Google Cloudのワークロードは、プライベートIP範囲を使用してオンプレミスのワークロードと直接通信できる必要があります。あなたは何をするべきか？
- A. オンプレミスのインフラストラクチャとGoogle Cloudの間にCloud VPNを設定します。
- B. Google Cloudで、VPCネットワークピアリング用にVPCを構成します。
- C. Google Cloudで、VPCを共有VPCのホストとして構成します。
- D. オンプレミス環境とGoogle Cloudの両方で要塞ホストを作成します。パブリックIPアドレスを使用して、両方をプロキシサーバーとして構成します。
正解：A
解説：
vpc network peering does not connect to on-prem. Cloud VPN is the correct solution.
https://cloud.google.com/vpn/docs/concepts/overview
質問 # 104
複雑なDeployment Managerテンプレートを大幅に変更し、プロジェクトにコミットする前に、定義されたすべてのリソースの依存関係が適切に満たされていることを確認したい。変更について最も迅速なフィードバックが必要です。あなたは何をするべきか？
- A. Pythonで作成されたDeployment Managerテンプレート内で詳細なログステートメントを使用します。
- B. GCP ConsoleのStackdriver LoggingページでDeployment Manager実行のアクティビティをモニタリングします。
- C. 同じプロジェクトで--previewオプションを使用してDeployment Managerテンプレートを実行し、相互依存するリソースの状態を観察します。
- D. 同じ構成の別のプロジェクトに対してDeployment Managerテンプレートを実行し、障害を監視します。
正解：C
質問 # 105
あなたの会社は、Infrastructure as Code を使用して、複数の Google Cloud リソースの作成と管理を標準化したいと考えています。環境の管理に必要な反復コードの量を最小限に抑えたい 何をすべきか?
- A. Cloud Console インターフェースを使用して、関連するすべてのリソースをプロビジョニングおよび管理します
- B. 端末で curl を使用して、個々のリソースごとに関連する Google API に REST 要求を送信します。
- C. Cloud Deployment Manager を使用して環境のテンプレートを開発する
- D. すべての要件ステップを gcloud コマンドとして含む bash スクリプトを作成します。
正解：C
解説：
Explanation
You can use Google Cloud Deployment Manager to create a set of Google Cloud resources and manage them as a unit, called a deployment. For example, if your team's development environment needs two virtual machines (VMs) and a BigQuery database, you can define these resources in a configuration file, and use Deployment Manager to create, change, or delete these resources. You can make the configuration file part of your team's code repository, so that anyone can create the same environment with consistent results.
https://cloud.google.com/deployment-manager/docs/quickstart
質問 # 106
gcloudに複数の構成を使用しています。最小限の手順を使用して、非アクティブ構成の構成済みKubernetes Engineクラスタを確認します。あなたは何をするべきか？
- A. gcloud config configuration activateとgcloud config listを使用して出力を確認します。
- B. kubectl config get-contextsを使用して出力を確認します。
- C. gcloud config構成記述を使用して出力を確認します。
- D. kubectl config use-contextおよびkubectl config viewを使用して出力を確認します。
正解：D
解説：
Reference:
kubectl config view -o jsonpath='{.users[].name}' # display the first user kubectl config view -o jsonpath='{.users[*].name}' # get a list of users kubectl config get-contexts # display list of contexts kubectl config current-context # display the current-context kubectl config use-context my-cluster-name # set the default context to my-cluster-name
https://kubernetes.io/docs/reference/kubectl/cheatsheet/
質問 # 107
会社がオンプレミス環境からGoogle Cloud Platform（GCP）に移行しています。 Cassandra環境をバックエンドデータベースとして使用する複数の開発チームがあります。それらはすべて、他のCassandraインスタンスから分離された開発環境を必要とします。最小限のサポート労力ですばやくGCPに移行したい。あなたは何をするべきか？
- A. 1. GCPにCassandraをインストールするための手順ガイドを作成します。
2.開発者がアクセス可能なガイドを作成します。 - B. 1. Cloud Marketplaceにアクセスするよう開発者にアドバイスします。
2.開発作業のためにCassandraイメージを起動するよう開発者に依頼します。 - C. 1. Cassandra Compute Engineインスタンスをビルドして、そのスナップショットを作成します。
2.スナップショットをCloud Storageにアップロードし、開発者がアクセスできるようにします。
3.開発者が自分で実行できるように、スナップショットからCompute Engineインスタンスを作成する手順を作成します。 - D. 1. Cassandra Compute Engineインスタンスをビルドして、そのスナップショットを作成します。
2.スナップショットを使用して、開発者用のインスタンスを作成します。
正解：C
質問 # 108
App Engineスタンダード環境でホストされているウェブサイトがあります。ユーザーの1％がWebサイトの新しいテストバージョンを表示するようにします。複雑さを最小限に抑えたい。あなたは何をするべきか？
- A. 同じアプリケーションに新しいバージョンをデプロイし、-splitsオプションを使用して、現在のバージョンに99の重みを付け、新しいバージョンに1の重みを付けます。
- B. 同じアプリケーションに新しいバージョンをデプロイし、-migrateオプションを使用します。
- C. 同じプロジェクトで新しいApp Engineアプリケーションを作成します。そのアプリケーションに新しいバージョンをデプロイします。トラフィックの1％を新しいアプリケーションに送信するようにネットワークロードバランサーを構成します。
- D. 同じプロジェクトで新しいApp Engineアプリケーションを作成します。そのアプリケーションに新しいバージョンをデプロイします。 App Engineライブラリを使用して、リクエストの1％を新しいバージョンにプロキシします。
正解：A
質問 # 109
あなたは会社のビジネス インテリジェンス (BI) 部門のプロジェクトを管理しています。データ パイプラインは、ストリーミングを介して BigQuery にデータを取り込みます。BI 部門のユーザーが BigQuery の最新データに対してカスタム SQL クエリを実行できるようにしたいと考えています。あなたは何をするべきか？
- A. 関連する BigQuery テーブルをソースとして使用する Data Studio ダッシュボードを作成し、BI チームに Data Studio ダッシュボードへの表示アクセス権を付与します。
- B. Cloud Scheduler を使用してバッチ Dataflow ジョブをスケジュールし、BigQuery から BI チームの内部データ ウェアハウスにデータをコピーします。
- C. BI チームのサービス アカウントを作成し、BI チームの各メンバーに新しい秘密鍵を配布します。
- D. BigQuery ユーザーの IAM ロールを、BI チームのメンバーを含む Google グループに割り当てます。
正解：D
解説：
roles/bigquery.user
When applied to a dataset, this role provides the ability to read the dataset's metadata and list tables in the dataset.
When applied to a project, this role also provides the ability to run jobs, including queries, within the project. A member with this role can enumerate their own jobs, cancel their own jobs, and enumerate datasets within a project. Additionally, allows the creation of new datasets within the project; the creator is granted the BigQuery Data Owner role (roles/bigquery.dataOwner) on these new datasets.
質問 # 110
Cloud Spannerを使用するGoogle Cloud Platformでアプリケーションを構築しました。サポートチームは環境を監視する必要がありますが、テーブルデータにアクセスできません。サポートチームに適切な権限を付与するための合理化されたソリューションが必要であり、Googleが推奨するプラクティスに従う必要がある。あなたは何をするべきか？
- A. サポートチームグループをroles / monitoring.viewerの役割に追加します
- B. ロール/spanner.databaseReaderロールにサポートチームグループを追加します。
- C. ロール/spanner.databaseUserロールにサポートチームグループを追加します。
- D. 役割/stackdriver.accounts.viewer役割にサポートチームグループを追加します。
正解：A
解説：
roles/monitoring.viewer provides read-only access to get and list information about all monitoring data and configurations. This role provides monitoring access and fits our requirements. roles/monitoring.viewer. is the right answer.
Ref: https://cloud.google.com/iam/docs/understanding-roles#cloud-spanner-roles
質問 # 111
何千ものサプライヤーからアップロードされたデータファイルを処理するアプリケーションを構築しています。アプリケーションの主な目標は、データセキュリティと古くなったデータの期限切れです。次の目的でアプリケーションを設計する必要があります。
*サプライヤが自分のデータのみにアクセスできるようにアクセスを制限します。
*サプライヤーに30分間だけデータへの書き込みアクセス権を与えます。
* 45日以上経過したデータを削除します。
開発サイクルが非常に短く、アプリケーションが最小限のメンテナンスを必要とすることを確認する必要があります。どの2つの戦略を使用する必要がありますか？ （2つ選択してください。）
- A. すべてのCloud Storageバケットをループし、それより古いバケットを削除するスクリプトを開発します
45日間。 - B. 45日間のタイマーをトリガーして、期限切れのオブジェクトを削除するCloud関数を作成します。
- C. 署名付きURLを使用して、サプライヤーがオブジェクトを保管するための限られた時間のアクセスを許可します。
- D. ライフサイクルポリシーを作成して、45日後にCloud Storageオブジェクトを削除します。
- E. アプリケーション用にSFTPサーバーをセットアップし、サプライヤーごとに個別のユーザーを作成します。
正解：A、D
質問 # 112
負荷分散するインスタンスグループがあります。ロードバランサがクライアントSSLセッションを終了するようにします。インスタンスグループは、HTTPS経由でパブリックWebアプリケーションを提供するために使用されます。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？
- A. 外部TCPプロキシロードバランサーを構成します。
- B. 内部TCPロードバランサーを構成します。
- C. 外部SSLプロキシロードバランサーを構成します。
- D. HTTP（S）ロードバランサーを設定します。
正解：D
解説：
According to this guide for setting up an HTTP (S) load balancer in GCP: The client SSL session terminates at the load balancer. Sessions between the load balancer and the instance can either be HTTPS (recommended) or HTTP.
質問 # 113
あなたの会社は、Infrastructure as Code を使用して、複数の Google Cloud リソースの作成と管理を標準化したいと考えています。環境の管理に必要な反復コードの量を最小限に抑えたい 何をすべきか?
- A. Cloud Console インターフェースを使用して、関連するすべてのリソースをプロビジョニングおよび管理します
- B. 端末で curl を使用して、個々のリソースごとに関連する Google API に REST 要求を送信します。
- C. Cloud Deployment Manager を使用して環境のテンプレートを開発する
- D. すべての要件ステップを gcloud コマンドとして含む bash スクリプトを作成します。
正解：C
質問 # 114
あなたの会社は、GoogleCloudにデプロイされるモバイルゲームを開発しました。ゲーマーは、インターネットを介して自分の携帯電話でゲームに接続しています。ゲームはUDPパケットを送信して、マルチプレイヤーモードでプレイしているゲーマーのアクションについてサーバーを更新します。ゲームバックエンドは複数の仮想マシン（VM）に拡張でき、単一のIPアドレスを介してVMを公開する必要があります。あなたは何をするべきか？
- A. アプリケーションサーバーの前に外部ネットワークロードバランサーを構成します。
- B. アプリケーションサーバーの前にSSLプロキシロードバランサーを構成します。
- C. アプリケーションサーバーの前に外部HTTP（s）ロードバランサーを構成します。
- D. アプリケーションサーバーの前に内部UDPロードバランサーを構成します。
正解：B
解説：
https://cloud.google.com/solutions/connecting-securely
質問 # 115
Dataprocクラスターは、範囲172.16.20.128/25の単一サブネット内の単一の仮想プライベートクラウド（VPC）ネットワークで実行されます。 VPCネットワークで使用できるプライベートIPアドレスはありません。最小限の手順でクラスターと通信するために、新しいVMを追加する必要があります。
あなたは何をするべきか？
- A. 既存のサブネット範囲を172.16.20.0/24に変更します。
- B. VPCに新しいセカンダリIP範囲を作成し、その範囲を使用するようにVMを設定します。
- C. VM用の新しいVPCネットワークを作成します。
VMのVPCネットワークとDataprocクラスターVPCネットワーク間のVPCピアリングを有効にします。 - D. サブネットが172.32.0.0/16のVM用に新しいVPCネットワークを作成します。
DataprocVPCネットワークとVMVPCネットワーク間のVPCネットワークピアリングを有効にします。
カスタムルート交換を構成します。
正解：A
解説：
gcloud compute networks subnets expand-ip-range
NAME
gcloud compute networks subnets expand-ip-range - expand the IP range of a Compute Engine subnetwork
質問 # 116
......
合格させるAssociate-Cloud-Engineer日本語試験にはリアル問題解答：https://jp.fast2test.com/Associate-Cloud-Engineer-JPN-premium-file.html