HOME
Google Cloud Professional Cloud Network Engineer

「Google Cloud Professional Cloud Network Engineer」の記事一覧

VPCネットワークで「プライベートサービスアクセス（Private Service Access）」を設定する際、どのようなリソースが作成されるか。

Googleサービスを内部接続するために、VPCピアリングと専用の内部IP範囲の予約が自動的に行われる。

2026年3月11日

Cloud DNSにおいて、クエリログ（Query Logging）を有効にした際のログの出力先はどこか。

すべてのDNSクエリログはCloud Loggingに送られ、そこからさらにエクスポートすることも可能である。

2026年3月11日

Direct Peeringを利用する際、Googleとの接続を確立するために最低限必要なBGPセッション数はいくつか。

可用性を確保するため、異なる2つのエッジ拠点（PoP）でのセッション確立が強く推奨される。

2026年3月11日

「SSL Proxy Load Balancing」が対応していないポート番号はどれか。

SSL Proxy Load Balancingは、HTTP以外のSSLトラフィック用であり、ポート80（非SSL）は対象外である。

2026年3月11日

Cloud Armorで特定の「ユーザーエージェント」を含むリクエストをブロックするルールの構文はどれか。

CEL（Common Expression Language）形式でリクエストヘッダーの内容を評価してルールを作成する。

2026年3月11日

VPCのサブネットにおいて、予約済みでユーザーが使用できないIPアドレスは各CIDR範囲の最初と最後にいくつずつあるか。

各サブネットでは、最初の2つのIP（ネットワーク、ゲートウェイ）と最後の2つのIP（予備、ブロードキャス…

2026年3月11日

HA VPNでBGPセッションを設定する際、Google Cloudルーターに割り当てる「リンクローカルIP」の範囲はどれか。

BGPピア間の通信用として、RFC 3927で定義された169.254.x.xの範囲が一般的に使用される。

2026年3月11日

Identity-Aware Proxy (IAP) を使用してSSH接続（ブラウザ経由）を行う際に、VM側にパブリックIPアドレスは必要か。

IAPのTCP転送機能を利用すれば、パブリックIPを持たないVMに対しても安全にSSH接続が可能である。

2026年3月11日

外部HTTP(S)負荷分散（グローバル）で、バックエンドの「タイムアウト」設定のデフォルト値は秒単位でいくつか。

デフォルトのレスポンスタイムアウトは30秒であり、必要に応じて調整が可能である。

2026年3月11日

VPC Flow Logsで、パケットが「egress（送信）」か「ingress（受信）」かを判別するためのフィールドはどれか。

traffic_directionフィールドに「HIGHER_BOUND（送信）」または「LOWER_BOUND（受信）」などの情報が含ま…

2026年3月11日