「Lv034」の記事一覧

組織全体で「ドメイン制限付き共有（Domain Restricted Sharing）」ポリシーを適用しているが、特定のプロジェクトだけは外部のパートナー企業（別ドメイン）のアカウントにアクセス権を付与する必要がある。どのように設定すべきか。

マルチテナントSaaSアプリケーションをGKE上で構築している。テナント間の厳格な分離が必要であり、各テナント専用のノードプールを用意し、ネットワークポリシーで通信を遮断する構成をとっている。さらに、テナントごとにコストを正確に把握するための最適な方法はどれか。

Cloud Load Balancing (L7) の背後にCloud Runがある。Cloud Run側で認証（IAM）を有効にしている場合、ロードバランサがCloud Runにアクセスするために必要な設定はどれか。

Cloud Deployを使用してGKEへの継続的デリバリーを行っている。デプロイの承認フロー（本番環境へのプロモーション前にマネージャーの承認が必要など）を実装するために必要な設定はどれか。

オンプレミスのアプリケーションが、マルチキャスト通信（Multicast）に依存している。これをGoogle CloudのVPC内でそのまま動作させることはできるか。

Cloud Traceを使用して分散トレーシングを行っているが、サンプリングレートが低すぎて特定のエラーのトレースが見つからない。より詳細なトレースを取得するための対策はどれか。

Dataflowパイプラインの更新（Update）を行う際、実行中のジョブを停止せずに、新しいパイプラインコードに切り替え、処理中のデータを維持するための条件として正しいものはどれか。

Cloud Storageの「均一なバケットレベルのアクセス（Uniform Bucket-Level Access）」を有効にした場合、無効になる機能はどれか。

GKEクラスタで、機密データを扱うために、ノードのメモリ内容が暗号化され、Googleさえもアクセスできないハードウェアレベルの保護を提供する機能はどれか。

マネージドインスタンスグループ（MIG）で、新しいバージョンのインスタンスデプロイ中に問題が発生した場合、自動的にロールバックを行い、サービスの可用性を維持する機能はどれか。