「Lv040」の記事一覧

インターネットからのDDoS攻撃やWeb攻撃を防ぐために、ロードバランサのエッジで動作するセキュリティサービスはどれか。

仮想マシンのOSにログインするためのSSHキーを管理する際、Google Cloudが推奨する、OSレベルのユーザーアカウント管理機能はどれか。

特定のリソース（例：BigQueryの特定データセット）へのアクセス権限を、ユーザーが申請し、承認された場合のみ期間限定で付与する「特権アクセス管理（PAM）」のような仕組みを、Google Cloud標準機能または関連ツールで実現するには？

Google Cloudにおいて、新しいプロジェクトを作成した際、デフォルトで有効になっているネットワーク設定はどれか。

Cloud Load Balancing (HTTP/S) のバックエンドとして、オンプレミスのサーバーとGoogle CloudのVMを混在させ、トラフィックを重み付けで分散させたい。これを実現する機能はどれか。

メインフレームからCOBOLバッチ処理をGKE上のマイクロサービスに移行する際、バッチジョブの依存関係管理やスケジュール実行、リトライ制御を行うために、クラウドネイティブなアプローチとして適したツールはどれか。

マイクロサービスアーキテクチャ全体で分散トレーシング（Cloud Trace）を導入したが、一部のサービス間でトレースID（Trace Context）が途切れている。原因として最も可能性が高い実装上の不備はどれか。

Cloud Storageをデータレイクとして使用している。特定のパートナー企業に対し、バケット内のデータを直接アップロードさせたいが、Googleアカウントの作成を強制したくない。また、アップロードは特定のプレフィックス（フォルダ）のみに制限したい。最適な方法はどれか。

Cloud Bigtableにおいて、時系列データを保存する際、最新のデータを高速に読み取るために推奨される行キー（Row Key）の設計、および避けるべき設計（ホットスポットの原因）はどれか。