「Lv030」の記事一覧

OS Loginを使用している組織で、特定のLinuxユーザーに対してsudo権限を与えずに、インスタンスへのログインのみを許可したい。どのロールを付与すべきか。

組織全体で、特定のサービスアカウント（例：CI/CD用）だけが、サービスアカウントキーの作成を許可されるようにしたい。条件付きの組織ポリシーをどのように設定するか。

Terraformで、Google Cloudのインフラ構成を複数の環境（dev, staging, prod）で使い回すために、モジュール（Module）機能を使用している。環境ごとの設定値を渡すために使用するファイルはどれか。

Cloud Monitoringのアラート通知先として、Webフックを使用して社内のチケット管理システムと連携したい。通知に含まれるJSONペイロードの形式を確認する方法はどれか。

Cloud Spannerで、あるテーブルのスキーマ変更（列の追加）を、サービスを停止せずに行いたい。注意すべき点はどれか。

GKE Autopilotクラスタにおいて、サードパーティのモニタリングエージェント（DaemonSet）をデプロイしようとしたが、権限エラーが発生した。原因として考えられるAutopilotの制約はどれか。

グローバル外部ロードバランサを使用しており、特定の国からのアクセスをブロックしたい。最も効率的かつ推奨される方法はどれか。

100TBのデータをオンプレミスからCloud Storageに移行したい。帯域幅が限られており、インターネット経由では数ヶ月かかる。推奨される移行方法はどれか。

GCEインスタンスで、機密性の高い計算を行うため、メモリの内容が常に暗号化されていることを保証したい。どのVMタイプを選択すべきか。