「Lv032」の記事一覧

Webアプリケーションに対するDDoS攻撃やSQLインジェクション攻撃を防ぐために、Cloud Load Balancingに適用するマネージドサービスはどれか。

SpinnakerやJenkinsなどのCI/CDツールから、gcloudコマンドを実行するためにサービスアカウントキーを使用している。セキュリティリスクを低減するための「キーレス」な代替手段はどれか。

組織内の各プロジェクトに予算を設定する作業を自動化したい。Cloud Billing Budget APIを使用して予算を作成する際、予算の適用範囲（スコープ）として指定できるものはどれか。

Google Cloudのディレクトリ同期（Cloud Identity）を使用して、Active DirectoryのユーザーとグループをGoogle Cloudに同期している。IAMポリシーを適用する際、同期されたグループを使用するメリットはどれか。

ハイパフォーマンスコンピューティング（HPC）ワークロード向けに、ノード間のネットワークレイテンシを最小限に抑える必要がある。インスタンスを作成する際に指定すべきポリシーはどれか。

Cloud Loggingの「ログルーター」を使用して、特定のログをCloud Storageにエクスポートしているが、エクスポートされたログファイルが見当たらない。考えられる原因はどれか。

複数の組織（Organization）間でVPCネットワークを接続する必要がある。VPCネットワークピアリングを使用する場合の制約はどれか。

BigQueryで、ペタバイト規模のデータを結合（JOIN）するクエリのパフォーマンスを最適化するために、テーブル設計で考慮すべき点はどれか。

Cloud Storageの「オブジェクト保持ロック（Object Retention Lock）」を有効にして、コンプライアンス要件満たすためにデータを削除不可にした。誤ってロック期間を100年に設定してしまった場合、短縮は可能か。

GKEで、ステートフルなアプリケーション（データベースなど）を実行するために、Podが再スケジュールされても同じ永続ディスク（Persistent Volume）が再アタッチされるようにしたい。どのリソースを使用すべきか。