「Google Cloud Professional Cloud Architect Professional」の記事一覧

Workforce Identity Federationを使用して、Azure ADのユーザーがGoogle Cloudコンソールにログインできるように構成した。ユーザーがログインした際、Google Cloud上でのID（プリンシパル）はどのような形式になるか。

Private Service Connect (PSC) を使用して、自社のVPC内のサービスを他社のVPC（コンシューマー）に公開する場合、コンシューマー側から見えるIPアドレスはどのように決定されるか。

レガシーなLinuxアプリケーションをコンテナ化したいが、カーネル依存が強く、特定のカーネルモジュールを必要とする。GKE標準ノードでは動作しない場合、検討すべき移行先はどれか。

Cloud MonitoringのMetric Scope（指標スコープ）機能を使用して、大規模なマルチプロジェクト環境を監視している。数百のプロジェクトを1つの「モニタリングプロジェクト」で監視する場合のベストプラクティスはどれか。

Cloud Storageとオンプレミス間で大量のデータを頻繁に転送するため、転送コスト（Egress）が課題となっている。Cloud Interconnectを使用することで、インターネット経由と比較して転送コストはどうなるか。

Cloud Bigtableのスキーマ設計において、複数の時系列データ（CPU使用率、メモリ使用率など）を効率的に格納し、1回の読み取りで関連データを取得したい。推奨される列ファミリー（Column Family）の構成はどれか。

GKEで、ステートフルなアプリケーション（データベースなど）を運用しており、ノードのメンテナンスや障害時に、Podが安全に終了し、データ整合性を保つようにしたい。Podに設定すべきものはどれか。

組織全体で「ドメイン制限付き共有（Domain Restricted Sharing）」ポリシーを適用しているが、特定のプロジェクトだけは外部のパートナー企業（別ドメイン）のアカウントにアクセス権を付与する必要がある。どのように設定すべきか。

マルチテナントSaaSアプリケーションをGKE上で構築している。テナント間の厳格な分離が必要であり、各テナント専用のノードプールを用意し、ネットワークポリシーで通信を遮断する構成をとっている。さらに、テナントごとにコストを正確に把握するための最適な方法はどれか。

Cloud Load Balancing (L7) の背後にCloud Runがある。Cloud Run側で認証（IAM）を有効にしている場合、ロードバランサがCloud Runにアクセスするために必要な設定はどれか。