「Google Cloud Professional Cloud Architect Professional」の記事一覧

特定のリソース（例：BigQueryの特定データセット）へのアクセス権限を、ユーザーが申請し、承認された場合のみ期間限定で付与する「特権アクセス管理（PAM）」のような仕組みを、Google Cloud標準機能または関連ツールで実現するには？

Google Cloudにおいて、新しいプロジェクトを作成した際、デフォルトで有効になっているネットワーク設定はどれか。

Cloud Load Balancing (HTTP/S) のバックエンドとして、オンプレミスのサーバーとGoogle CloudのVMを混在させ、トラフィックを重み付けで分散させたい。これを実現する機能はどれか。

メインフレームからCOBOLバッチ処理をGKE上のマイクロサービスに移行する際、バッチジョブの依存関係管理やスケジュール実行、リトライ制御を行うために、クラウドネイティブなアプローチとして適したツールはどれか。

マイクロサービスアーキテクチャ全体で分散トレーシング（Cloud Trace）を導入したが、一部のサービス間でトレースID（Trace Context）が途切れている。原因として最も可能性が高い実装上の不備はどれか。

Cloud Storageをデータレイクとして使用している。特定のパートナー企業に対し、バケット内のデータを直接アップロードさせたいが、Googleアカウントの作成を強制したくない。また、アップロードは特定のプレフィックス（フォルダ）のみに制限したい。最適な方法はどれか。

Cloud Bigtableにおいて、時系列データを保存する際、最新のデータを高速に読み取るために推奨される行キー（Row Key）の設計、および避けるべき設計（ホットスポットの原因）はどれか。

Cloud Runサービスが、VPC内のレガシーなVM（プライベートIPのみ）上のデータベースに接続する必要がある。また、その通信はインターネットを経由してはならない。必要な設定はどれか。

金融機関で、勘定系システムをCloud Spannerで構築している。東京リージョンと大阪リージョンの両方が同時に被災する極めて稀なケース（日本全土の災害）にも耐えうる可用性を持たせたい。どの構成を選択すべきか。

BeyondCorp Enterpriseを導入し、社外のPCから社内Webアプリへのアクセスを制御している。デバイスが「会社支給かつ最新OSパッチ適用済み」である場合のみアクセスを許可する設定を行いたい。必要なコンポーネントはどれか。