HOME
Lv011

「Lv011」の記事一覧

Identity-Aware Proxy (IAP) を使用してSSH接続（ブラウザ経由）を行う際に、VM側にパブリックIPアドレスは必要か。

IAPのTCP転送機能を利用すれば、パブリックIPを持たないVMに対しても安全にSSH接続が可能である。

2026年3月11日

外部HTTP(S)負荷分散（グローバル）で、バックエンドの「タイムアウト」設定のデフォルト値は秒単位でいくつか。

デフォルトのレスポンスタイムアウトは30秒であり、必要に応じて調整が可能である。

2026年3月11日

VPC Flow Logsで、パケットが「egress（送信）」か「ingress（受信）」かを判別するためのフィールドはどれか。

traffic_directionフィールドに「HIGHER_BOUND（送信）」または「LOWER_BOUND（受信）」などの情報が含ま…

2026年3月11日

Partner Interconnectで、複数のVLANアタッチメントを異なるリージョンに配置する主な目的はどれか。

異なるリージョンにアタッチメントを分散させることで、リージョン障害に対する耐性を高めることができる。

2026年3月11日

共有VPCにおいて、サービスプロジェクト側から「ファイアウォールルール」をホストプロジェクトのネットワークに作成することは可能か。

共有VPCのネットワークリソース（Firewall等）はホストプロジェクトの管理者が一元管理する。

2026年3月11日

Cloud Armorで「レート制限（Rate Limiting）」を適用する際に、閾値を超えるリクエストに対して返すことができるデフォルトのHTTPレスポンスコードはどれか。

レート制限（Too Many Requests）に対する標準的な応答コードとして429が一般的に使用される。

2026年3月11日

Cloud DNSで「内部向けDNS転送」を設定する場合、Google Cloud側でクエリを送信するために内部的に確保されるIP範囲はどれか。

GoogleのDNSプロキシは35.199.192.0/19の範囲を使用してクエリを転送する。

2026年3月11日

Cloud Routerにおいて、オンプレミスから受信したBGPルートの「AS Path」に自分のASNが含まれていた場合の挙動はどれか。

BGPの標準的な動作として、ループを避けるために自身のASNを含むルートは学習しない。

2026年3月11日

内部TCP/UDP負荷分散において、パケットの送信元IPアドレスをバックエンドVMで確認するとどのように見えるか。

内部TCP/UDP負荷分散はパススルー型であるため、クライアントの送信元IPが保持されたままバックエンドに届…

2026年3月11日

VPCネットワークにおいて、カスタムルートの「優先度」が同じ複数のルートが存在する場合、どのように動作するか。

優先度が同じルートが複数ある場合、ECMP（Equal-Cost Multi-Path）によりトラフィックが分散される。

2026年3月11日