HOME
Google Cloud Cloud Network Engineer

「Google Cloud Cloud Network Engineer」の記事一覧

内部HTTP(S)ロードバランサで、バックエンドにコンテナ（GKE Pod）を指定するために必要なものはどれか。

コンテナベースのバックエンドをロードバランサに紐付けるには、Zonal NEGが使用されます。

2026年3月11日

Cloud DNSにおいて、レコードセットの「TTL（Time To Live）」を短く設定するべきタイミングはどれか。

TTLを短くすることで、レコード変更時にクライアントやキャッシュサーバーが新しい値を早く取得できるよう…

2026年3月11日

BGPの「Graceful Restart」機能が有効な場合に得られるメリットはどれか。

BGPプロセスが一時的に停止しても、転送プレフィックスを維持し、パケット転送を継続させることができます…

2026年3月11日

Identity-Aware Proxy (IAP) を使用して、特定のGoogleグループに属するユーザーのみにアクセスを許可することは可能か。

IAPはCloud IAMと連携するため、ユーザー個人だけでなく、Googleグループやドメイン全体を指定できます。

2026年3月11日

外部HTTP(S)ロードバランサで「QUIC」プロトコルを有効にした際の主な効果はどれか。

UDPベースのQUICを使用することで、TLSハンドシェイクの短縮や再送制御の効率化が図れ、ユーザー体験が向…

2026年3月11日

Cloud VPNの「IKE事前共有キー（Shared Secret）」の推奨される管理方法はどれか。

機密情報である事前共有キーは、Secret Managerなどの安全なストアで管理するのがベストプラクティスです。

2026年3月11日

VPC Flow Logsの「集約ウィンドウ（Aggregation window）」を長く設定する主なメリットはどれか。

ウィンドウを長く（例：15分）すると、ログがより強くまとめられ、ストレージコストや処理量を削減できま…

2026年3月11日

VPCの「カスタムルート」を作成する際、宛先(Destination)として指定できるのはどれか。

静的ルートの宛先は、常にCIDR形式のIPアドレス範囲（IPv4/IPv6）である必要があります。

2026年3月11日

共有VPCのホストプロジェクトとして指定できるプロジェクトの最大数はいくつまでか。

1つのGoogle Cloud組織（Organization）内に、複数のホストプロジェクトを共存させることが可能です。

2026年3月11日

VPCサブネットのIP範囲を「10.0.0.0/24」から「10.0.0.0/23」へ拡張する際の手順として正しいものはどれか。

サブネットのCIDR範囲は、重複がない限り、既存の通信を止めることなくコマンドや画面から拡張可能です。

2026年3月11日