HOME
Google Cloud Cloud Network Engineer

「Google Cloud Cloud Network Engineer」の記事一覧

BGPセッションの「Hold Time」が満了する前に届かなければならないメッセージはどれか。

Keepalive（または他のメッセージ）がHold Time内に届かない場合、BGPピアはダウンしたとみなされます。

2026年3月11日

VPC内のVMが2つのNIC（マルチNIC）を持つ場合、各NICを同じVPCネットワークに所属させることは可能か。

1つのVMが持つ複数のインターフェースは、それぞれ異なるVPCネットワークに接続されている必要があります。

2026年3月11日

Cloud Armorの「名前付きIPリスト」を使用する利点はどれか。

FastlyやCloudflareなどのプロバイダーが公開しているIPリストを名前で参照し、ルールに適用できます。

2026年3月11日

Cloud DNSの「限定公開ゾーン」を解決できるVPCにおいて、解決順序の優先度が最も高いのはどれか。

Google Cloud内部のDNS解決では、まず内部的に定義されたホスト名などがチェックされます。

2026年3月11日

Dedicated Interconnectの「MACsec」暗号化を有効にするために必要な要件はどれか。

物理レイヤでの暗号化であるMACsecを利用するには、両端のハードウェアが同規格に対応している必要があり…

2026年3月11日

外部HTTP(S)ロードバランサで「CDN署名付きURL」を使用する主な目的はどれか。

署名付きURLにより、有効期限や権限を持つユーザーだけに限定してコンテンツを配信できます。

2026年3月11日

「Network Topology」で表示されるエッジ（線）の太さが表しているものはどれか。

トラフィック量が多い経路ほど、トポロジ図上で太い線として可視化されます。

2026年3月11日

VPCの「エイリアスIP」をPodに割り当てる際、VPCネットワーク上でルートを個別に作成する必要はあるか。

エイリアスIPはサブネットの範囲内にあるため、VPCの既存ルーティングで自動的に処理されます。

2026年3月11日

共有VPCにおいて、サービスプロジェクト側から「ファイアウォールルール」をホストネットワークに作成することは可能か。

共有VPCのネットワーク管理はホストプロジェクトに集約されるため、ルール作成はホスト側で行います。

2026年3月11日

サブネットの「プライマリIP範囲」を変更（書き換え）することは可能か。

セカンダリIP範囲とは異なり、既存サブネットのプライマリIP範囲を直接変更することはできません。

2026年3月11日