HOME
Google Cloud Professional Cloud DevOps Engineer

「Google Cloud Professional Cloud DevOps Engineer」の記事一覧

Cloud Runにデプロイする際、トラフィックを現行版と新版で50%ずつに固定し、永続的に保持する設定はどれか。

Cloud Runではリビジョンごとにトラフィックの割合を数値で指定でき、自動で切り替わらないよう固定できる…

2026年3月11日

インシデントの「影響範囲（Blast Radius）」を最小化するためのアーキテクチャ設計として適切なものはどれか。

サービスを分離し、障害の連鎖を遮断するバルクヘッド（隔壁）を設けることで、被害を一部に留めることが…

2026年3月11日

BeyondCorp Enterpriseを実現するために、ID、デバイスの状態、場所に基づいてアクセスを制御するコンポーネントはどれか。

Access Context Managerは属性ベースのポリシーを定義し、きめ細かなアクセス制御を実現する。

2026年3月11日

GKEクラスタにおいて、機密性の高いデータを環境変数ではなくファイルとしてPodにマウントするために使用するリソースはどれか。

Secretを使用すると、APIキーや証明書などのデータをメモリ上のファイルシステムとしてPodに安全に提供で…

2026年3月11日

SREが「エラー予算」を全て使い果たした場合に取るべき一般的なアクションはどれか。

予算枯渇は信頼性が低下しているサインであり、運用安定化のための作業を最優先する必要がある。

2026年3月11日

GKEで、Deploymentリソースの.spec.strategy.typeを「Recreate」に設定した場合の挙動はどれか。

Recreate戦略は一時的にサービスが停止するが、新旧バージョンの同時稼働を避けたい場合に利用される。

2026年3月11日

ログルーターのシンクで「インターセプション」を行わず、特定のログを元の宛先（プロジェクト内）へ送らずに捨てる方法はどれか。

除外フィルタを設定することで、特定のログがログバケットに格納されるのを防ぎ、コストを削減できる。

2026年3月11日

Prometheus形式のメトリクスをCloud Monitoringに統合するために使用する機能はどれか。

Google Cloud Managed Service for Prometheusを使用すると、既存のPrometheus設定を維持したままスケーラ…

2026年3月11日

Terraformの「State Locking」をCloud Storageバックエンドで使用する際に必要な追加設定はどれか。

GCSバックエンドはネイティブでステートロックをサポートしており、特別なロック専用DBなどは不要である。

2026年3月11日

大規模な障害において、テクニカルチームの作業を支援するために必要な予備のリソース（サーバー、ネットワーク等）を確保する役割はどれか。

ICS（インシデントコマンドシステム）の枠組みでは、ロジスティクスが資材や環境の準備を担当する。

2026年3月11日