HOME
Google Cloud Professional Cloud Network Engineer

「Google Cloud Professional Cloud Network Engineer」の記事一覧

Partner Interconnectで「レイヤー2接続（L2）」を使用する場合、BGPを設定・管理するのは誰か。

L2モデルでは、プロバイダは単なる「土管」であり、BGPはGoogleとユーザーのルーター間で直接確立する。

2026年3月11日

VPCネットワーク内のVMが、外部IPアドレスを持たずに「Cloud Storage」にアクセスするための最も一般的な方法はどれか。

サブネット設定でこの機能を有効にするだけで、Googleのサービスへ内部的にアクセス可能になる。

2026年3月11日

Cloud Armorの「セキュリティポリシー」は、1つの転送ルールに対していくつ適用できるか。

1つのバックエンドサービス（またはエッジセキュリティポリシー用の転送ルール）には1つのポリシーを紐付…

2026年3月11日

Cloud DNSの「DNSSEC」を構成する際、ドメイン登録事業者（レジストラ）側に登録する必要があるレコードはどれか。

DS（Delegation Signer）レコードを親ゾーンに登録することで、信頼の連鎖を構築する。

2026年3月11日

Cloud Routerで「カスタムルート」を手動で追加する際、次ホップ（Next Hop）として指定できるリソースの種類はどれか。

動的ルーティングにおいては、パケットを送り出す先のインターフェース（トンネルやアタッチメント）を指…

2026年3月11日

外部HTTP(S)負荷分散で「キャッシュキー」をカスタマイズする際、除外できる要素はどれか。

特定のパラメータをキーから除外することで、キャッシュのヒット率を高めるなどの最適化が可能である。

2026年3月11日

「Private Service Connect (PSC)」を使用して、コンシューマーVPCからプロデューサーVPCへ通信する際、IPアドレスの重複（Conflict）は許容されるか。

PSCはエンドポイントまたはインターフェースを介して通信するため、VPC間のIP範囲が重なっていても問題な…

2026年3月11日

VPCの「共有VPC」構成において、特定のサービスプロジェクトが利用できる「サブネット」を制限するにはどうすればよいか。

サブネットレベルでIAM権限を管理することで、プロジェクトごとに利用可能なネットワーク範囲を制御できる…

2026年3月11日

Network Intelligence Centerの「Connectivity Tests」で、「動的ルート」を分析対象に含めるために必要なIAM権限はどれか。

Network Management APIの管理者権限や閲覧権限が必要である。

2026年3月11日

VPCの「フローログ（VPC Flow Logs）」で記録される「RTT（Round Trip Time）」から判断できることはどれか。

TCPのハンドシェイク等から算出された、パケットが往復するのにかかった時間をミリ秒単位で確認できる。

2026年3月11日