「Google Cloud Professional Cloud Architect Professional」の記事一覧

IAMポリシーのトラブルシューティングにおいて、特定のユーザーがなぜリソースにアクセスできるのか（またはできないのか）を分析するためのツールはどれか。

Cloud Functionsで、データベースのパスワードなどの機密情報をコード内にハードコーディングせずに安全に使用するためのベストプラクティスはどれか。

VPCネットワーク内に複数のサブネットを作成する際、IPアドレス範囲が重複しないように設計する必要があるが、拡張性を考慮してサブネットのサイズを変更（拡張）することは可能か。

Cloud Armorの適応型保護（Adaptive Protection）を有効にすることの主な利点はどれか。

Google Cloudのリソース階層（組織、フォルダ、プロジェクト）を設計する際、本番環境と開発環境で異なるIAMポリシーを効率的に適用し、かつ部門ごとのコスト管理も行いたい。推奨される構造はどれか。

Cloud Storageに保存されたデータに対して、コンプライアンス監査のために「いつ、誰が、どのデータにアクセスしたか」だけでなく、「管理者がIAMポリシーをいつ変更したか」も記録したい。有効にすべきログ設定はどれか。

オンプレミスのKubernetesクラスタからGKEへの移行を計画している。アプリケーションの構成ファイル（YAML）やDockerイメージだけでなく、永続ボリューム（PV）のデータも移行する必要がある。Migrate to Containers (Migrate to Virtual Machinesではない) の機能でこれが可能か。

マイクロサービスアーキテクチャにおいて、サービス間の依存関係マップを自動生成し、レイテンシの分布やエラー率を視覚化してボトルネックを特定するために、Istio (Anthos Service Mesh) が提供する可観測性ツールと連携するGoogle Cloudのサービスはどれか。

GKE Standardクラスタで、ノードのローカルSSDを使用して高性能なキャッシュ層を構築したい。ノードの再起動やアップグレード時にデータが失われるリスクがあるが、アプリケーション側でデータの再構築が可能な場合、どのKubernetesボリュームタイプを使用すべきか。

Cloud Bigtableを使用しており、分析ワークロード（バッチ処理）とトランザクションワークロード（リアルタイム処理）を同じインスタンスで実行したい。互いのパフォーマンス影響を避けるための機能はどれか。