HOME
Google Cloud Cloud Network Engineer

「Google Cloud Cloud Network Engineer」の記事一覧

「内部TCP/UDPロードバランサ」において、パケットの送信元IPアドレスを保持（サバイバル）するためのデフォルト設定はどれか。

パススルー型のロードバランサであるため、クライアントの送信元IPは変更されずにバックエンドへ到達しま…

2026年3月11日

BGPセッションにおいて、パスベクター属性である「AS-Path」を意図的に長くする（Prepend）目的はどれか。

AS-Pathを長くすることで、BGPのパス選択アルゴリズムにおいてそのルートを「遠い」と判断させ、優先度を…

2026年3月11日

Cloud Armorの「JSON/形式ベースの解析」ルールを使用する主な利点はどれか。

ウェブアプリケーションへのPOSTリクエストに含まれるJSONボディの内容をパースして攻撃を検知できます。

2026年3月11日

Cloud DNSで「限定公開ゾーン」を重複させて作成した場合（例：同一のVPCに同じドメイン名）、どのような優先順位で解決されるか。

DNSの標準的な挙動と同様、より具体的なドメイン名に一致するゾーンのレコードが優先されます。

2026年3月11日

外部HTTP(S)ロードバランサで「IAP（Identity-Aware Proxy）」を有効にした際、バックエンドがApp Engine以外の場合に必須となる認証情報はどれか。

IAPはリクエストに署名付きヘッダーを付加するため、バックエンド側でこれを検証して正当性を確認します。

2026年3月11日

「Partner Interconnect」のレイヤ2接続において、BGPの設定を担当するのは誰か。

レイ2接続では、ユーザー側のルーターとGoogle側のCloud Routerの間で直接BGPを確立します。

2026年3月11日

VPCの「パケットミラーリング」において、コレクタ（受信側）のILB（内部ロードバランサ）に課される制限はどれか。

ミラーリングされたトラフィックを受け取るILBは、その目的専用に構成される必要があります。

2026年3月11日

「Connectivity Tests」でパケットのドロップ理由が「firewall_rule_precedence」だった場合、何を意味するか。

複数のルールがある中で、より優先順位（低い数値）が高い拒否ルールが適用されたことを示します。

2026年3月11日

VPCサービスコントロールの「イグレス（Egress）ポリシー」を定義する目的はどれか。

イグレスポリシーにより、保護された境界内から特定の外部プロジェクトやサービスへのデータ持ち出しを許…

2026年3月11日

共有VPCにおいて、サブネット単位で利用可能な「IAM許可」を制御することで実現できることはどれか。

ホストプロジェクト側で特定のサービスプロジェクトに対して、特定のサブネットのみの利用権限を与えられ…

2026年3月11日