「Lv050」の記事一覧

Cloud Bigtableのパフォーマンス問題で、特定の行キー周辺にアクセスが集中する「ホットスポット」が発生している。Key Visualizerを確認したところ、斜めの線（Diagonal lines）が表示されている。これは何を意味し、どう対処すべきか。

SREチームが「カオスエンジニアリング」を実践したい。本番環境（またはそれに近い環境）で意図的に障害（遅延、パケットロス、Pod削除など）を注入し、システムの回復力をテストするために利用できるGoogle Cloudのサービス（アーリーアクセス/プレビュー含む）または推奨アプローチは？

組織のセキュリティポリシーとして、サービスアカウントキー（JSON）の作成とダウンロードを全面的に禁止し、代わりにWorkload Identity連携やユーザー認証情報の使用を強制したい。これを実現する組織のポリシー制約はどれか。

GKEにおいて、アプリケーションの可用性を高めるために「Podトポロジースプレッド制約 (Pod Topology Spread Constraints)」を使用する目的はどれか。

Cloud Interconnectの容量（帯域幅）を監視し、使用率が一定の閾値を超えた場合にアラートを発報したい。また、パケットロスの発生も検知したい。これを確認できる場所はどれか。

PCI DSS要件を満たすため、クレジットカード情報を処理するアプリケーションは、インターネットから直接アクセスできないプライベートサブネットに配置し、外部との通信は厳密に制御する必要がある。外部の決済ゲートウェイAPI（HTTPS）へのアクセスのみを許可する最もセキュアなネットワーク構成はどれか。

BigQuery Omniを使用する主な目的はどれか。

Cloud Deployを使用する際、デリバリーパイプラインの各ステージ（dev, staging, prod）へのデプロイ対象としてサポートされている主なランタイムはどれか。

Cloud Profilerを使用する主な目的はどれか。

オンプレミスのアプリケーションサーバーをCompute Engineに移行したが、特定のライセンス認証のために、MACアドレスやIPアドレスを変更できない要件がある。これを解決する可能性のある方法はどれか。