HOME
Lv009

「Lv009」の記事一覧

「Connectivity Tests」でパケットのドロップ理由が「firewall_rule_precedence」だった場合、何を意味するか。

複数のルールがある中で、より優先順位（低い数値）が高い拒否ルールが適用されたことを示します。

2026年3月11日

VPCサービスコントロールの「イグレス（Egress）ポリシー」を定義する目的はどれか。

イグレスポリシーにより、保護された境界内から特定の外部プロジェクトやサービスへのデータ持ち出しを許…

2026年3月11日

共有VPCにおいて、サブネット単位で利用可能な「IAM許可」を制御することで実現できることはどれか。

ホストプロジェクト側で特定のサービスプロジェクトに対して、特定のサブネットのみの利用権限を与えられ…

2026年3月11日

「外部パススルーネットワークロードバランサ」において、バックエンドとしての重みを変更するために使用される機能はどれか。

バックエンドに割り振るトラフィックの比率を重み付けによって調整し、段階的な移行などを実現します。

2026年3月11日

Cloud Routerの「BGPルートポリシー」を使用して、特定のプレフィックスのMED値を変更する目的はどれか。

MED値を調整することで、外部（オンプレミス等）からVPCへ入ってくるトラフィックの経路を制御できます。

2026年3月11日

Dedicated Interconnectの物理リンクを冗長化する際に使用されるLACP（Link Aggregation Control Protocol）の役割はどれか。

LACPにより複数の物理ポートを1つの論理ポートとして扱い、帯域幅の拡大と冗長性を確保します。

2026年3月11日

Cloud DNSの「DNSピアリング」において、クエリを送信する側（ピアリング元）のVPCに必要な権限はどれか。

他のプロジェクトのDNSゾーンを参照するためには、適切なIAMロールによる権限付与が必要です。

2026年3月11日

Cloud Armorにおいて、特定の「地理的ロケーション（国コード）」に基づくアクセス制限を行う機能はどれか。

リクエスト送信元のIPアドレスから国を特定し、アクセスを許可または拒否することが可能です。

2026年3月11日

外部HTTP(S)ロードバランサの「クエリパラメータベースのルーティング」で可能な操作はどれか。

リクエストURLに含まれる特定のクエリパラメータを識別して、異なるバックエンドサービスへ転送できます。

2026年3月11日

VPCの「カスタムアドバタイズドルート」を使用して、デフォルトルート(0.0.0.0/0)をVPN経由で広報した場合の挙動はどれか。

カスタムアドバタイズにより、VPCから外部拠点へのデフォルトルートを優先させることが可能です。

2026年3月11日