「Lv045」の記事一覧

Cloud Runサービスへのデプロイにおいて、トラフィックを切り替える前に、新しいリビジョンに対してエンドツーエンドのテストを行いたい。一般ユーザーに影響を与えずに、特定のヘッダーを持つリクエストのみを新リビジョンにルーティングする機能はどれか。

Cloud Spannerのパフォーマンスチューニングにおいて、特定のクエリが大量のCPUを消費していることが判明した。クエリの実行計画を視覚的に分析し、ボトルネック（フルスキャンなど）を特定するためのツールはどれか。

組織内で使用されるすべてのコンテナイメージに、脆弱性スキャンを強制し、重大な脆弱性があるイメージのデプロイをブロックするために、Binary Authorizationと組み合わせるべきサービスはどれか。

ハイブリッドクラウド環境において、オンプレミスのサービスからGoogle Cloud内のPrivate Service Connectエンドポイントにアクセスするために必要な設定はどれか。

GKEにおいて、ノードのオペレーティングシステムへのSSHアクセスを完全に無効化し、セキュリティを最大限に高めたクラスタ構成はどれか。

Cloud Storageのデータを、オンプレミスのHadoop環境からアクセスする際、HDFS互換のインターフェースを提供し、コード変更を最小限にするコネクタはどれか。

Google Cloud組織全体のIAMポリシーをコードとして管理（IaC）し、GitOpsフローで適用したい。また、意図しない変更（構成ドリフト）が発生した場合には自動的に修正したい。これを実現するGoogle推奨のツール/フレームワークはどれか。

レガシーなWindowsアプリケーションをコンテナ化してGKEに移行したいが、ドメイン参加（Active Directory）が必須である。GKE上のWindowsコンテナをADに参加させるための推奨される方法はどれか。

Private Service Connect (PSC) を使用して、コンシューマーVPCからプロデューサーVPCのサービスへアクセスする際、プロデューサー側でNATによるソースIP変換が行われる。これによりアプリケーション側でクライアントの真のIPアドレスが見えなくなる問題を解決するために有効な機能はどれか。

Cloud Storageのバケットに対して、誤って公開アクセスを許可してしまった場合、即座に検知して自動的に修正（修復）する自動化ソリューションを構築したい。最適な組み合わせはどれか。