HOME
Google Cloud Professional Cloud Network Engineer

「Google Cloud Professional Cloud Network Engineer」の記事一覧

「Internal TCP/UDP Load Balancing」で、「全ポート（all ports）」の転送を有効にするための条件はどれか。

転送ルールの設定でポートを「ALL」に指定することで、L4トラフィックの全ポートを負荷分散できる。

2026年3月11日

Cloud DNSの「DNS転送」において、Google CloudからオンプレミスDNSサーバーへクエリを送る際に使用される通信プロトコルはどれか。

標準的なDNSと同様に、軽量なクエリにはUDPを使い、サイズが大きい場合などはTCPに切り替えて通信する。

2026年3月11日

Cloud Interconnectのリンクアグリゲーション（LACP）において、Googleがサポートする最大リンク数は（単一の物理回線グループ内で）いくつか。

Dedicated Interconnectでは、LACPを使用して最大8本の物理回線を1つの論理リンクにまとめることができる。

2026年3月11日

Cloud Armorにおいて、特定の条件に基づき「リクエストを別のURLにリダイレクト」するアクションはどれか。

Cloud Armorのセキュリティルールで、条件に一致した通信を別のページ（例：メンテナンス画面）へ飛ばすこ…

2026年3月11日

HA VPNとオンプレミス間の通信で、フラグメンテーション（パケット分割）を避けるために推奨されるMTUの最大値はいくつか。

VPNのカプセル化によるオーバーヘッドを考慮し、通常1460以下（多くの場合1440や1350）が推奨される。

2026年3月11日

外部HTTP(S)負荷分散で、クライアントとロードバランサ間のSSLセッションを終端せず、バックエンドまで暗号化したまま届ける方法はどれか。

Network Load Balancingはパススルー型であり、SSL/TLSセッションはバックエンドVMで直接終端される。

2026年3月11日

「VPC Service Controls」において、外部の特定のユーザー（Gmailアカウントなど）にのみ境界内へのアクセスを許可する設定はどれか。

Ingress Policyを使用すると、ソースのID（メールアドレス等）を指定して境界内へのAPI実行を許可できる。

2026年3月11日

VPCネットワークにおいて「パケットミラーリング」のトラフィックが収集されない条件はどれか。

パケットミラーリングはIPトラフィックを対象としており、ARPやDHCPなどの下位レイヤー通信は対象外である…

2026年3月11日

Network Intelligence Centerの「Connectivity Tests」で、「動的ルート」のテスト結果が不正確な場合に確認すべき設定はどれか。

動的ルーティングのテストにはBGPの情報が重要であり、ルーターの状態が反映されている必要がある。

2026年3月11日

共有VPCの「ホストプロジェクト」を無効化（アンホスト）する際の前提条件はどれか。

共有VPCを解除するには、まず関連付けられているすべてのサービスプロジェクトを切り離す必要がある。

2026年3月11日