「Lv039」の記事一覧

Cloud Runサービスが、VPC内のレガシーなVM（プライベートIPのみ）上のデータベースに接続する必要がある。また、その通信はインターネットを経由してはならない。必要な設定はどれか。

金融機関で、勘定系システムをCloud Spannerで構築している。東京リージョンと大阪リージョンの両方が同時に被災する極めて稀なケース（日本全土の災害）にも耐えうる可用性を持たせたい。どの構成を選択すべきか。

BeyondCorp Enterpriseを導入し、社外のPCから社内Webアプリへのアクセスを制御している。デバイスが「会社支給かつ最新OSパッチ適用済み」である場合のみアクセスを許可する設定を行いたい。必要なコンポーネントはどれか。

企業が買収により新しいドメインを取得した。既存のGoogle Cloud組織に、新しいドメインのCloud Identityアカウントを統合し、IAMポリシーで管理できるようにしたい。どのように構成すべきか。

Dataflowパイプラインでストリーミング処理を行っているが、処理遅延（System Lag）が増加している。オートスケーリングは有効だが、ワーカー数が増えない。考えられる原因の一つはどれか。

オンプレミスのOracle ExadataワークロードをGoogle Cloudに移行したいが、リファクタリングの時間はなく、既存の運用プロセスを変えたくない。最もリスクが低く、性能要件を満たす可能性が高いソリューションはどれか。

アプリケーションのSLO（サービスレベル目標）を99.9%に設定している。エラーバジェットの残量が急速に減少している場合、SREチームがとるべきアクションはどれか。

FirestoreをDatastoreモードで使用している。エンティティグループに対する書き込みスループットの制限（約1回/秒）を超えて更新を行う必要がある場合、どのように設計を変更すべきか。

Cloud Storageにアップロードされた個人情報を含むCSVファイルを検知し、自動的に墨消し（De-identify）して別のバケットに保存するパイプラインを構築したい。使用すべきサービスの組み合わせはどれか。

GKEで、特定のPodが他のPodと同じノードに配置されないようにしたい（例：高可用性のためにレプリカを別ノードにする）。これを強制するために設定するKubernetesの機能はどれか。