「Google Cloud Associate Cloud Engineer Associate」の記事一覧

Cloud SQLのデータを誤って削除してしまい、ポイントインタイムリカバリ（PITR）を実行したい。PITRを実行するための前提条件はどれか。

グローバル外部HTTP(S)ロードバランサのバックエンドとして、オンプレミスのサーバーを指定したい。これを実現するために必要なネットワークエンドポイントグループ（NEG）のタイプはどれか。

Cloud Storageバケット内の機密データを保護するため、VPC Service Controlsを使用している。オンプレミス環境から専用線（Interconnect）経由でこのバケットにアクセスするために必要な設定はどれか。

単一テナントノード（Sole-tenant nodes）を使用する主な利点のうち、コンプライアンス以外の理由はどれか。

GKEのBinary Authorizationを使用して、信頼されたコンテナイメージのみがデプロイされるように強制したい。この検証プロセスで重要な役割を果たすものはどれか。

マネージドインスタンスグループのオートスケーラーがスケールダウンしない（インスタンス数が減らない）場合、確認すべき設定はどれか。

共有VPC環境で、サービスプロジェクト内のGKEクラスタがホストプロジェクトの共有サブネットを使用する場合、ファイアウォールルールはどこで管理すべきか。

Terraformを使用してインフラを管理している際、手動でGCPコンソールからリソースを変更してしまった。Terraformの状態ファイルと実際のリソースの差異を確認するコマンドはどれか。

組織ポリシーを使用して、プロジェクト間でのサービスアカウントの権限借用（Service Account Impersonation）を制限したい。どの制約を設定すべきか。

カスタムアプリケーションからCloud Monitoringにメトリクスを送信する際、API呼び出しの割り当て制限（Quota）に達してしまった。推奨される対処法はどれか。