「Lv028」の記事一覧

ゾーン障害に備えて、GCEインスタンスの容量（キャパシティ）をあらかじめ確保しておきたい。どの機能を使用すべきか。

特定のリソース（例：開発環境のVM）のコストを、予算アラートとは別に、毎日Slackに通知したい。これを自動化する最適な構成はどれか。

Secret Managerに保存されたシークレット（APIキーなど）をCloud Functionsで使用する際、コード内にシークレットをハードコードせずに取得する推奨方法はどれか。

Cloud Buildトリガーを使用して、GitHubへのプッシュ時に自動的にビルドを実行したい。ビルド構成ファイル（cloudbuild.yaml）がリポジトリのルート以外のディレクトリ（例：backend/）にある場合、どう設定すべきか。

Cloud SQL for MySQLで、読み取り頻度が非常に高いアプリケーションのパフォーマンスを改善するために、リードレプリカを追加した。アプリケーション側で必要な変更は何か。

Cloud Traceを使用してレイテンシを分析しているが、一部のリクエストしかトレースされていない。すべてのリクエストをトレースしたい場合、アプリケーション側で何を変更すべきか。

GKEのWorkload Identityを使用する際、Kubernetesサービスアカウント（KSA）とGoogleサービスアカウント（GSA）を紐付けるために、GSA側に付与するIAMロールバインディングはどれか。

Cloud Storageのデータを誤って公開しないように、組織全体で「パブリックアクセスの防止」を強制したい。どのレベルで設定するのが最も確実か。

共有VPCのホストプロジェクトで、サービスプロジェクトの管理者が特定のサブネットを使用できるように権限を付与した。しかし、サービスプロジェクト側でそのサブネットが見えない。原因として考えられるのはどれか。

マネージドインスタンスグループ（MIG）で、ヘルスチェックが「Unhealthy」と判定したインスタンスを、MIGが自動的に再作成しないように設定したい。どうすべきか。