HOME
Google Cloud Professional Cloud DevOps Engineer

「Google Cloud Professional Cloud DevOps Engineer」の記事一覧

Google Cloudのサービスアカウントにおいて、鍵ファイル（JSON）を管理せずに安全に認証するための推奨される手法はどれか。

Workload Identityを使用すると、外部やPodのIDとIAMを直接紐付けられるため、漏洩リスクのある鍵ファイル…

2026年3月11日

インシデント対応において、「オンコール」担当者が通知を受けてから最初に対応を開始するまでの時間を指す指標はどれか。

MTTA (Mean Time to Acknowledge) は、アラートが認識されるまでの速さを測定する。

2026年3月11日

BeyondCorpの原則に基づく「ゼロトラスト」モデルにおいて、アクセス許可を決定する際に重視されない要素はどれか。

ゼロトラストでは「社内ネットワーク＝安全」とは考えず、接続場所を問わず常に検証を行う。

2026年3月11日

GKEクラスタで、ノードの自動修復（Auto-repairing）がトリガーされるヘルスチェックの失敗回数はどれか。

自動修復は、ノードのステータスが一定期間「NotReady」などの異常状態にある場合に自動的に開始される。

2026年3月11日

分散システムにおいて、一部のコンポーネントの故障がシステム全体に広がるのを防ぐための「隔壁」となる設計パターンはどれか。

バルクヘッドパターンは、リソースをプールごとに分離し、一つのプールが枯渇しても他へ影響しないように…

2026年3月11日

App Engineにおいて、トラフィックの分割を行う際に、ユーザーが常に同じバージョンに誘導されるようにするための設定はどれか。

IPアドレスやCookieに基づく分割を行うことで、セッション中にバージョンが切り替わることによる不整合を…

2026年3月11日

Cloud Loggingにおいて、ログのエントリ自体をサンプリング（一部のみ抽出）してコストを抑える設定はどれか。

除外フィルタで一定割合のログを捨てる（sample演算子などを使用）ことで、統計的な傾向を維持しつつコス…

2026年3月11日

Cloud Monitoringにおいて、SLOの達成状況をプログラムで取得し、サードパーティ製のツールと統合するために使用するものはどれか。

Monitoring APIのエンドポイントを通じて、SLOの定義や現在の達成状況（エラー予算の残量）を外部から取得…

2026年3月11日

Terraformにおいて、機密情報（パスワード等）が含まれる変数をコンソール出力で非表示にするための設定はどれか。

variableブロックでsensitiveをtrueに設定すると、planやapplyの出力時にその値が「(sensitive)」と隠され…

2026年3月11日

インシデントコマンダー（IC）が現場で最初に行うべき、状況把握のための行動を何と呼ぶか。

サイズアップにより、被害状況、危険性、必要なリソースを正確に判断し、対応方針を決定する。

2026年3月11日