HOME
Google Cloud Professional Cloud DevOps Engineer

「Google Cloud Professional Cloud DevOps Engineer」の記事一覧

Cloud Buildにおいて、ビルドの成果物としてコンテナイメージ以外のファイル（バイナリ等）を保存・公開する場所として最適なのはどれか。

コンテナイメージ以外の成果物やデプロイ用アセットの保存には、Cloud Storageが汎用的に利用される。

2026年3月11日

Identity-Aware Proxy (IAP) を使用して社内アプリケーションを保護する際、ユーザーの認証に使用される基盤はどれか。

IAPはGoogleアカウント等による一元的なID認証を利用し、VPNなしで安全なアクセスを提供する。

2026年3月11日

Terraformにおいて、環境ごとに異なる変数値（プロジェクトID、リージョン等）を定義するために一般的に使用されるファイル拡張子はどれか。

.tfvarsファイルに変数を定義し、実行時に読み込ませることで、同一の構成ファイルを異なる環境へ適用でき…

2026年3月11日

GKEにおいて、ノードの負荷（CPU/メモリ）が一定を超えたときに新しいPodを自動的にスケールアウトさせる機能はどれか。

HPAはメトリクスに基づいてレプリカ数を増減させ、トラフィックの変動に対応する。

2026年3月11日

SREがSLOを策定する際、ビジネスのステークホルダー（製品責任者等）と合意を形成する最大の目的はどれか。

SLOを合意することで、エラー予算がある内は開発を急ぎ、予算が尽きたら安定化に注力するという判断基準が…

2026年3月11日

Cloud Loggingの「ログルーター」において、特定のログを複数の宛先（BigQueryとPub/Subなど）に同時に送る設定はどれか。

ログルーターでは複数のシンクを定義でき、それぞれに異なるフィルタと宛先を設定することが可能である。

2026年3月11日

Terraformにおいて、複数のエンジニアが同時に同じ構成を適用して状態ファイルが破損するのを防ぐ機能はどれか。

ステートロックをサポートするバックエンド（GCS等）を使用すると、実行中に他の操作を拒否して競合を回避…

2026年3月11日

GKEで、新しいバージョンのPodをデプロイする前に、依存するデータベースのマイグレーションを一度だけ実行するために最適なリソースはどれか。

Jobは完了を目指す一時的なタスクの実行に適しており、スキーマ更新などの一度きりの操作に向いている。

2026年3月11日

Cloud Buildにおいて、ビルドに使用するサービスアカウントをデフォルト（プロジェクトのサービスアカウント）から変更する主な理由はどれか。

ビルドごとに専用のサービスアカウントを用意することで、プロジェクト全体に対する過剰な権限付与を防ぐ。

2026年3月11日

Cloud Monitoringにおいて、特定の外部サービス（API等）の応答性能をサービス内部からではなく外部から監視する手法はどれか。

外形監視（ブラックボックス監視）は、ユーザーと同じ視点でエンドポイントの可用性や遅延をチェックする。

2026年3月11日