HOME
Lv007

「Lv007」の記事一覧

インシデント対応のフェーズにおいて、影響範囲を最小限に抑えるためにサービスを一部停止したり隔離したりする段階はどれか。

封じ込めフェーズは、被害が他のシステムやユーザーに拡大するのを防ぐための緊急措置を行う。

2026年3月11日

複数のGoogle Cloudプロジェクトにわたるリソースのデプロイを自動化する際、権限管理のベストプラクティスはどれか。

最小権限の原則に従い、CI/CDツール専用のサービスアカウントに対して必要なリソース操作権限のみを与える…

2026年3月11日

SREにおける「カスケード障害」の直接的な原因として最も多いものはどれか。

一つのコンポーネントの停止が他へ負荷を転送し、次々と停止していく現象がカスケード障害である。

2026年3月11日

Cloud KMSにおいて、鍵を自分たちで管理しつつクラウド上で使用するモデルはどれか。

CMEKを使用することで、ユーザーはCloud Storageなどのリソースで使用する暗号化鍵の制御権を持てる。

2026年3月11日

Cloud Loggingにおいて、ログの内容に基づいてリアルタイムに通知を送信するための最適な統合先はどれか。

リアルタイム性を重視する場合、ログルーターからPub/Subへ送り、Functions等で処理するのが定石である。

2026年3月11日

GKEクラスタにおいて、Pod間のネットワーク通信をL3/L4レベルで制限するために使用するリソースはどれか。

NetworkPolicyを定義することで、特定のラベルを持つPod間のみの通信を許可するなどの制御が可能になる。

2026年3月11日

Terraformのステートファイルに機密情報が含まれる場合の適切な対処法はどれか。

ステートファイルにはプレーンテキストで機密情報が残るため、適切な権限管理が可能なリモートバックエン…

2026年3月11日

App Engineにおいて、新しいバージョンをデプロイした直後にトラフィックを一切送らずに手動検証する方法はどれか。

--no-promoteフラグを指定してデプロイすると、新しいバージョンは作成されるがトラフィックは移行されな…

2026年3月11日

特定のユーザーグループのみが低レイテンシを享受できているかを確認するために適した統計値はどれか。

パーセンタイル値を使用することで、平均値では隠れてしまう遅延の大きいリクエスト（外れ値）を把握でき…

2026年3月11日

Cloud Buildにおいて、特定のビルドステップの実行結果を後続のステップで環境変数として利用する方法はどれか。

各ステップは独立したコンテナとして実行されるため、共有ボリュームである/workspaceを介したファイル共…

2026年3月11日