「Lv025」の記事一覧

複数のリージョンに展開されたアプリケーションで、各リージョンのConfigMapやSecretなどのKubernetes構成情報を同期し、Gitリポジトリを「信頼できる唯一の情報源」として管理するGitOpsアプローチを実現するツールはどれか。

レガシーシステムの移行において、データベースのストアドプロシージャやトリガーが大量にあり、Cloud SQLへの移行が困難である。Google Cloud上でOracleデータベースをそのまま実行し、かつハードウェアレベルでの専有が必要な場合のソリューションはどれか。

Cloud Load Balancing (HTTP/S) の背後にあるバックエンドサービスで、WebSocketを使用した長時間の接続が必要である。ロードバランサのタイムアウト設定（Backend Service Timeout）のデフォルト値と、最大値についての正しい理解はどれか。

複数のクラウドプロバイダ（AWS, Azure, Google Cloud）のモニタリングデータを一元管理したい。Cloud Monitoringを使用してAWSのEC2インスタンスのメトリクスを収集する方法はどれか。

Cloud Storageへのデータアップロード時に、クライアント側で暗号化したデータを受け取り、サーバー側では鍵を持たずにそのまま保存・配信したい（CSEKではない）。この要件（Client-Side Encryption）を満たすための適切な方法はどれか。

GKE Autopilotを使用しているが、特定のワークロードに対して、カーネルパラメータ（sysctl）のチューニングが必要になった。Autopilotのセキュリティ制約内でこれを実現する方法はどれか。

Google Cloud環境全体で、暗号通貨マイニングなどの不正行為が行われていないかを検出したい。Security Command Centerのどの機能（検知ティア）を有効にする必要があるか。

大規模なマイクロサービス環境において、サービス間の認証（mTLS）、認可、暗号化をアプリケーションコードから分離し、サイドカープロキシを用いて一元管理するアーキテクチャパターンはどれか。