HOME
Google Cloud Professional Cloud Network Engineer

「Google Cloud Professional Cloud Network Engineer」の記事一覧

Google Cloudの「プロキシレスgRPC負荷分散」を実現するために使用されるリソースはどれか。

Traffic Director（現在はCloud Service Meshの一部）は、サイドカープロキシなしでのgRPC負荷分散を制御…

2026年3月11日

HA VPNとCloud Interconnectを併用し、Interconnectがダウンした際のバックアップとしてVPNを使いたい。これを実現する設定はどれか。

BGPの属性（AS Path PrependingやMED）を調整し、Interconnect側のルートを優先させる。

2026年3月11日

VPCの「ネットワークサービス階層（Network Service Tiers）」において、PremiumティアとStandardティアの最大の違いはどれか。

Premiumは可能な限りGoogleの高速バックボーンを通り、Standardは最寄りの地点から公衆網へ出る。

2026年3月11日

Cloud DNSの「マネージドプライベートゾーン」を、複数のVPCネットワークから共通で利用するための設定はどれか。

プライベートゾーンの設定で、そのゾーンへのアクセスを許可するVPCネットワークを複数指定できる。

2026年3月11日

Cloud RouterのBGPセッションが「Established」状態でない場合に確認すべき、最も一般的な要因はどれか。

BGPはTCP 179番ポートを使用するため、この通信がファイアウォールで許可されている必要がある。

2026年3月11日

Cloud CDNで「署名付きURL（Signed URLs）」を使用する目的はどれか。

署名付きURLにより、有効期限やアクセス制限を設けたコンテンツ配信を安全に行うことができる。

2026年3月11日

Cloud Armorの「アダプティブ保護（Adaptive Protection）」が利用する技術はどれか。

機械学習を用いて通常のトラフィックパターンを学習し、L7 DDoS攻撃などの異常を自動で検知・通知する。

2026年3月11日

VPCネットワークで「エイリアスIP範囲（Alias IP ranges）」を使用する主なユースケースはどれか。

エイリアスIPを使用すると、1つのVMインターフェースに属する複数の内部IPをポッドなどに割り当てられる。

2026年3月11日

Connectivity Testsを実行する際、送信元として指定可能なリソースはどれか。

Connectivity TestsはVM、IP、さらにはCloud SQLなどのマネージドサービスを起点・終点に指定できる。

2026年3月11日

VPC内のVMインスタンスに複数のネットワークインターフェース（multi-NIC）を構成する際の制約はどれか。

1つのVMが持つ複数のネットワークインターフェースは、それぞれ別のVPCネットワークに接続されている必要…

2026年3月11日