「Google Cloud Professional Cloud Architect Professional」の記事一覧

組織内で使用されるすべてのコンテナイメージに、脆弱性スキャンを強制し、重大な脆弱性があるイメージのデプロイをブロックするために、Binary Authorizationと組み合わせるべきサービスはどれか。

GKEにおいて、ノードのオペレーティングシステムへのSSHアクセスを完全に無効化し、セキュリティを最大限に高めたクラスタ構成はどれか。

Cloud Storageのデータを、オンプレミスのHadoop環境からアクセスする際、HDFS互換のインターフェースを提供し、コード変更を最小限にするコネクタはどれか。

Google Cloud組織全体のIAMポリシーをコードとして管理（IaC）し、GitOpsフローで適用したい。また、意図しない変更（構成ドリフト）が発生した場合には自動的に修正したい。これを実現するGoogle推奨のツール/フレームワークはどれか。

レガシーなWindowsアプリケーションをコンテナ化してGKEに移行したいが、ドメイン参加（Active Directory）が必須である。GKE上のWindowsコンテナをADに参加させるための推奨される方法はどれか。

Private Service Connect (PSC) を使用して、コンシューマーVPCからプロデューサーVPCのサービスへアクセスする際、プロデューサー側でNATによるソースIP変換が行われる。これによりアプリケーション側でクライアントの真のIPアドレスが見えなくなる問題を解決するために有効な機能はどれか。

Cloud Spannerのデータベース設計において、頻繁に更新されるカウンター（例：「いいね」の数）を実装する際、単一行への書き込み競合（ホットスポット）を避けるためのベストプラクティスはどれか。

Cloud Storageのバケットに対して、誤って公開アクセスを許可してしまった場合、即座に検知して自動的に修正（修復）する自動化ソリューションを構築したい。最適な組み合わせはどれか。

スポットVM（Spot VM）を使用してバッチ処理を行っている。VMが回収（プリエンプション）される直前に、処理中の状態を保存したり、ジョブをキューに戻したりする「終了処理」を行うために、アプリケーションが監視すべきシグナルはどれか。

GKEクラスタにおいて、攻撃者がコンテナを乗っ取った場合でも、他のコンテナやホストへの影響を防ぐため、システムコールを制限し、攻撃対象領域を最小化するサンドボックス技術「gVisor」を有効にする設定はどれか。