HOME
Google Cloud Professional Cloud DevOps Engineer

「Google Cloud Professional Cloud DevOps Engineer」の記事一覧

Terraformにおいて、既存の構成ファイルが実際のインフラの状態と一致しているかを「変更を適用せずに」確認するコマンドはどれか。

planコマンドは、現在の状態と構成ファイルの差分を検出し、どのような変更が必要かを表示する。

2026年3月11日

ポストモーテム（事後分析）を作成する際、時系列（タイムライン）に含めるべき「T0」とは通常何を指すか。

T0は、ユーザーに影響が出始めた「根本的な発生時刻」を特定するために設定される。

2026年3月11日

SREにおいて、サービスの「レイテンシ（遅延）」を計測する際、平均値ではなくパーセンタイル（P99等）を用いる理由はどれか。

P99を確認することで、最悪に近いケースのユーザー体験が許容範囲内にあるかを評価できる。

2026年3月11日

VPC Service Controlsを使用して「サービス境界」を作成する主な目的はどれか。

サービス境界は、たとえ正規の権限を持っていても、境界外へのデータの移動を厳格に制限する。

2026年3月11日

GKEにおいて、ノードがメモリ不足（OOM）に陥った際、どのPodを優先的に終了させるかを決定する仕組みはどれか。

QoSクラスに基づき、BestEffort（リソース要求なし）のPodが最初に終了対象として選ばれる。

2026年3月11日

Cloud Loggingでログバケットを「ロック（Locked）」設定にした場合の挙動はどれか。

バケットのロックは、規制対応などのためにログの保存期間の改ざんや不当な削除を防ぐために使用される。

2026年3月11日

Terraformのステートファイル（.tfstate）を共同作業で利用する場合、なぜローカル保存ではなくリモートバックエンドが推奨されるのか。

リモートバックエンド（GCS等）は、複数人での同時実行による競合を防ぐロック機構を提供する。

2026年3月11日

GKEの「カナリアリリース」において、トラフィックの5%だけを新バージョンに流すために、通常Serviceリソースと組み合わせて使用されるリソースはどれか。

標準的なServiceだけでは細かな割合指定が難しいため、Ingressやメッシュ機能でトラフィックを制御する。

2026年3月11日

Cloud BuildでGitHubリポジトリを接続する際、第2世代のリポジトリ接続を使用するメリットはどれか。

第2世代の接続は、GitHubとのよりセキュアで柔軟な連携（Enterprise対応等）を可能にする。

2026年3月11日

Cloud Monitoringにおいて、CPU使用率などの時系列データが欠落（データが届かない）した際にアラートを出す設定はどれか。

不在アラートを設定することで、監視対象のシステムが完全に停止したりエージェントが死んだりしたことを…

2026年3月11日