HOME
Lv010

「Lv010」の記事一覧

Cloud Interconnectの「リンク集約（LAG）」を構成する際、異なるメトロ（都市）にまたがってLAGを組むことは可能か。

LAGを構成するすべての物理リンクは、同じGoogleエッジの施設（コロケーション施設）で終端する必要があり…

2026年3月11日

「Network Intelligence Center」のFirewall Insightsで特定できる「シャドウイングされたルール」とは何か。

上位の優先順位にあるルールが同じ条件をカバーしているため、一度もヒットすることのない無駄なルールを…

2026年3月11日

IPv6をサポートするVPCネットワークにおいて、サブネットに割り当てられるIPv6アドレスのプレフィックス長はどれか。

Google CloudのVPCサブネットには、標準で /64 のIPv6プレフィックスが割り当てられます。

2026年3月11日

「内部TCP/UDPロードバランサ」において、パケットの送信元IPアドレスを保持（サバイバル）するためのデフォルト設定はどれか。

パススルー型のロードバランサであるため、クライアントの送信元IPは変更されずにバックエンドへ到達しま…

2026年3月11日

BGPセッションにおいて、パスベクター属性である「AS-Path」を意図的に長くする（Prepend）目的はどれか。

AS-Pathを長くすることで、BGPのパス選択アルゴリズムにおいてそのルートを「遠い」と判断させ、優先度を…

2026年3月11日

Cloud Armorの「JSON/形式ベースの解析」ルールを使用する主な利点はどれか。

ウェブアプリケーションへのPOSTリクエストに含まれるJSONボディの内容をパースして攻撃を検知できます。

2026年3月11日

Cloud DNSで「限定公開ゾーン」を重複させて作成した場合（例：同一のVPCに同じドメイン名）、どのような優先順位で解決されるか。

DNSの標準的な挙動と同様、より具体的なドメイン名に一致するゾーンのレコードが優先されます。

2026年3月11日

外部HTTP(S)ロードバランサで「IAP（Identity-Aware Proxy）」を有効にした際、バックエンドがApp Engine以外の場合に必須となる認証情報はどれか。

IAPはリクエストに署名付きヘッダーを付加するため、バックエンド側でこれを検証して正当性を確認します。

2026年3月11日

「Partner Interconnect」のレイヤ2接続において、BGPの設定を担当するのは誰か。

レイ2接続では、ユーザー側のルーターとGoogle側のCloud Routerの間で直接BGPを確立します。

2026年3月11日

VPCの「パケットミラーリング」において、コレクタ（受信側）のILB（内部ロードバランサ）に課される制限はどれか。

ミラーリングされたトラフィックを受け取るILBは、その目的専用に構成される必要があります。

2026年3月11日