「Lv048」の記事一覧

Cloud SQL for MySQLにおいて、誤ってデータを削除してしまった場合、特定の日時の状態に戻すために使用する機能はどれか。

Cloud Source Repositoriesにプッシュされたコードの品質をチェックするために、サードパーティの静的解析ツールなどをCIパイプラインに組み込みたい。これを実現するサービスはどれか。

Cloud Storageのバケットを一般公開（AllUsersに閲覧権限付与）しようとしたが、エラーとなり設定できない。原因として考えられる組織のポリシーはどれか。

IAMポリシーのトラブルシューティングにおいて、特定のユーザーがなぜリソースにアクセスできるのか（またはできないのか）を分析するためのツールはどれか。

Cloud Functionsで、データベースのパスワードなどの機密情報をコード内にハードコーディングせずに安全に使用するためのベストプラクティスはどれか。

VPCネットワーク内に複数のサブネットを作成する際、IPアドレス範囲が重複しないように設計する必要があるが、拡張性を考慮してサブネットのサイズを変更（拡張）することは可能か。

Cloud Armorの適応型保護（Adaptive Protection）を有効にすることの主な利点はどれか。

Google Cloudのリソース階層（組織、フォルダ、プロジェクト）を設計する際、本番環境と開発環境で異なるIAMポリシーを効率的に適用し、かつ部門ごとのコスト管理も行いたい。推奨される構造はどれか。

Cloud Storageに保存されたデータに対して、コンプライアンス監査のために「いつ、誰が、どのデータにアクセスしたか」だけでなく、「管理者がIAMポリシーをいつ変更したか」も記録したい。有効にすべきログ設定はどれか。

オンプレミスのKubernetesクラスタからGKEへの移行を計画している。アプリケーションの構成ファイル（YAML）やDockerイメージだけでなく、永続ボリューム（PV）のデータも移行する必要がある。Migrate to Containers (Migrate to Virtual Machinesではない) の機能でこれが可能か。