「Google Cloud Professional Cloud Architect Professional」の記事一覧

Cloud Runサービスに対して、未認証のアクセスをブロックし、かつ特定のSaaSプロバイダ（固定IPを持たない）からのWebhookリクエストのみを許可したい。最も安全な実装方法はどれか。

マルチリージョンで稼働するアプリケーションで、リージョンAの障害時にリージョンBへトラフィックを自動的にフェイルオーバーさせたい。DNSベースの切り替え（GeoDNS）と比較して、Cloud Load Balancing (Anycast IP) を使用するメリットはどれか。

大規模組織で、多数のVPCネットワーク（スポーク）を中央のハブVPCに接続し、オンプレミスとも通信させたい。VPCピアリングの制限（推移的ルーティング不可、ピアリング数の上限）を克服するための推奨アーキテクチャはどれか。

BigQueryの「マテリアライズドビュー」と「スケジュールされたクエリ（宛先テーブルあり）」の主な違いとして、マテリアライズドビューの特徴はどれか。

Cloud Buildのビルドトリガーにおいて、特定のブランチ（例：main）へのプッシュ時のみビルドを実行し、特定のファイル（例：README.md）の変更時は無視するように設定したい。何を使用すべきか。

データベース移行サービス (DMS) を使用して、オンプレミスのPostgreSQLをCloud SQLへ移行している。移行中、ソースデータベースへの書き込みを継続しつつ、最小限のダウンタイムで切り替えるために必要なレプリケーション設定はどれか。

Cloud Loggingのログルーターを使用して、特定の重大なエラーログのみをSplunk（オンプレミス）に転送したい。最も効率的でセキュアな経路はどれか。

Firestoreにおいて、特定のフィールドに対する複合クエリ（例：WHERE city = ‘Tokyo’ AND population > 1000000）を実行しようとしたところ、エラーが発生した。解決策はどれか。

Cloud Storageバケットに数百万個のオブジェクトがあり、特定のプレフィックスを持つオブジェクトを一括で削除または移動したい。コンソールやgsutilでの操作がタイムアウトする場合、推奨される方法はどれか。

GKEクラスタのアップグレード戦略において、「Blue/Greenアップグレード」を選択する主な理由はどれか。