HOME
Lv013

「Lv013」の記事一覧

Google Cloud組織全体で、特定のサービスアカウントキーの作成を禁止し、かつ既存のキーの使用状況を監査したい。どの手順を踏むべきか。

組織のポリシー「iam.disableServiceAccountKeyCreation」を適用し等

2026年1月24日

共有VPC環境で、サービスプロジェクトの管理者がホストプロジェクト内の特定のサブネットにリソースを作成できるようにするためには、ホストプロジェクト管理者はどのロールを付与すべきか。

共有VPC環境で→Compute Network User

2026年1月24日

Canaryリリース戦略を用いてGKE上のアプリケーションを更新したい。Istio（Anthos Service Mesh）を使用する場合、トラフィック分割を制御するリソースはどれか。

Canaryリリース戦略を用いてGKE上のアプリケーションを更新したい→VirtualService

2026年1月24日

Workload Identity Federationを使用して、AWS上のアプリケーションがGoogle Cloudのリソースにアクセスできるようにする際、AWS側に必要な設定は何か。

AWS側でIAMロールにWIF信頼を設定

2026年1月24日

WindowsコンテナをGKEで実行するために必要な構成はどれか。

Windowsノードプールを作成し等

2026年1月24日

Cloud Runサービスのエラー率が5%を超えた場合に、自動的に以前の健全なリビジョンにロールバックする仕組みを構築したい。どのツールを組み合わせるのが最適か。

Cloud MonitoringのアラートとCloud Pub/Sub

2026年1月24日

Cloud Spannerで、頻繁にアクセスされる親子関係のあるテーブル（Interleaved Tables）を定義する主なメリットは何か。

関連するデータが物理的に近くに保存され、JOINパフォーマンスが向上する

2026年1月24日

オンプレミスとVPCをCloud Interconnectで接続しているが、単一の相互接続ではSLAを満たせない。99.99%の可用性を実現するために必要な構成はどれか。

2つの異なるメトロエリア（都市）にそれぞれ2つずつ、計4つの相互接続を配置する

2026年1月24日

GKEクラスタで、プリエンプティブルノードプールと標準ノードプールを併用している。重要なPodがプリエンプティブルノードにスケジュールされないように設定するにはどうすればよいか。

プリエンプティブルノードにTaintを設定し、重要なPodにはTolerationを設定しない

2026年1月24日

Cloud Storageから直接静的ウェブサイトをホスティングする場合、HTTPS（SSL）サポートを独自ドメインで実現するために必要な構成はどれか。

Cloud Storageバケットをバックエンドとする外部HTTP(S)ロードバランサを設定する

2026年1月24日