Associate-Cloud-Engineer日本語 無料問題集「Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版)」

（A）Identity-Aware Proxy に移動し、これらのリソースの権限を確認します。

（B）すべてのリソースの IAM と管理ページで監査ログを有効にし、結果を検証します。

（C）gcloud projects get-iam-policy コマンドを使用して、現在のロールの割り当てを表示します。

（D）Google Cloud コンソールで、どの SSH キーがプロジェクト全体のキーとして保存されているかを検証します。

（A）Cloud Run インスタンスの最小数を変更します。

（B）アプリケーションの最小同時リクエスト環境変数を設定します。

（C）トラフィック分割を使用します。

（D）Cloud Run インスタンスの最大数を変更します。

（A）gcloud config set compute/zone $my_zone を実行して、gcloud CLI のデフォルト ゾーンを設定します。

（B）Cloud Identity ユーザー アカウント キーをダウンロードします。キー ファイルを、gcloud CLI が見つけられるマシン上のフォルダーに配置します。

（C）gcloud config set project $my_project を実行して、gcloud CLI のデフォルト プロジェクトを設定します。

（D）Google Cloud サービス アカウントを作成し、サービス アカウント キーをダウンロードします。キー ファイルを、gcloud CLI が見つけられるマシン上のフォルダーに配置します。

（E）gcloud auth login を実行し、ダイアログ ウィンドウにログイン認証情報を入力し、受信したログイン トークンを gcloud CLI に貼り付けます。

（A）1. GKE で、アプリケーションの Pod をバックエンドとして使用するタイプ LoadBalancer の Service を作成します。2. サービスの externalTrafficPolicy を Cluster.3 に設定します。作成されたロードバランサのアドレスを使用するように Compute Engine インスタンスを構成します。

（B）1. GKE で、アプリケーションの Pod をバックエンドとして使用するタイプ NodePort の Service を作成します。2. 各 VPC に 1 つずつ、2 つのネットワーク インターフェースを持つプロキシと呼ばれる Compute Engine インスタンスを作成します。3. このインスタンスで iptables を使用して、トラフィックを gce-network から GKE ノードに転送します。4. gce-network のプロキシのアドレスをエンドポイントとして使用するように Compute Engine インスタンスを構成します。

（C）1. GKE で、アプリケーションの Pod をバックエンドとして使用するタイプ LoadBalancer の Service を作成します。2. このサービスに注釈を追加します: cloud.google.com/load-balancer-type: Internal3. 2 つの VPC を一緒にピア接続します。4. 作成されたロードバランサのアドレスを使用するように Compute Engine インスタンスを構成します。

（D）1. GKE で、アプリケーションの Pod をバックエンドとして使用するタイプ LoadBalancer の Service を作成します。2. MIG のインスタンスの内部 IP をホワイトリストに登録するロード バランサーに Cloud Armor セキュリティ ポリシーを追加します。3. 作成されたロードバランサのアドレスを使用するように Compute Engine インスタンスを構成します。

（A）ユーザーをグループに追加し、このグループをroles / iam.roleViewerロールに追加します。

（B）ロール/iam.roleViewerロールにユーザーを追加します。

（C）ユーザーを役割/ブラウザーの役割に追加します。

（D）ユーザーをグループに追加し、このグループを役割/ブラウザーの役割に追加します。

（A）インスタンステンプレートを作成するCloud Functionを作成します。

（B）目的の間隔を使用して、ディスクのスナップショットスケジュールを作成します。

（C）画像を作成してCloud Storageにエクスポートするクラウドタスクを作成します。

（D）gcloudを使用してディスクから新しいディスクを作成するcronジョブを作成します。

（A）DevOpsチームのすべてのメンバーに、本番プロジェクトでのプロジェクト編集者の役割を付与します。

（B）DevOpsチームのすべてのメンバーに、組織レベルでのプロジェクト編集者の役割を付与します。

（C）必要な権限を組み合わせたカスタムの役割を作成します。 DevOpsチームに組織レベルでのカスタムの役割を付与します。

（D）必要な権限を組み合わせたカスタムの役割を作成します。 DevOpsチームに本番プロジェクトでのカスタムの役割を付与します。

（A）他のチームに、デフォルトのApp EngineServiceアカウントにBigQueryジョブユーザーの役割を付与するよう依頼します。

（B）プロジェクトのCloud IAMで、デフォルトのAppEngineサービスアカウントにBigQueryデータビューアーの役割があることを確認します。

（C）他のチームに、デフォルトのApp EngineServiceアカウントにBigQueryデータビューアの役割を付与するよう依頼します。

（D）プロジェクトのCloud IAMで、他のチームから新しく作成されたサービスアカウントに、プロジェクトでのBigQueryジョブユーザーの役割を付与します。

（A）フォルダー レベルでカスタム ロールを作成し、すべてのコンピューティングを許可します。インスタンス管理者。* ロールへのアクセス許可 DevOps グループにカスタム ロールを付与します。

（B）IAM ポリシーを作成し、すべてのコンピューティングを許可します。「instanceAdmln.」ポリシーへのアクセス許可 ポリシーを DevOps グループにアタッチします。

（C）基本ロールroles/viewerと事前定義ロールroles/compute.adminをDevOpsグループに付与します。

（D）基本役割ロール/編集者を DevOps グループに付与します。

（A）エンジニアリングチームには、請求先アカウントの請求先アカウントユーザーの役割のみを割り当てます。

（B）エンジニアリングチームに請求先アカウントの請求先アカウントユーザーの役割と組織のプロジェクト請求管理者の役割を割り当てます。

（C）財務チームに請求先アカウントの請求先アカウントユーザーの役割のみを割り当てます。

（D）財務チームに請求先アカウントの請求先アカウントユーザーの役割と組織のプロジェクト請求管理者の役割を割り当てます。

（A）表示専用のサービス権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。

（B）組み込みのIAMサービス閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。

（C）表示専用のプロジェクト権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。

（D）組み込みのIAMプロジェクト閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。

（A）最適化されたテーブルを使用してマルチリージョン BigQuery データセットを作成します。

（B）最適化されたスキーマを使用してマルチリージョン Cloud Spanner インスタンスを作成します。

（C）最適化されたインデックスを使用して、マルチリージョンの Cloud SQL for PostgreSQL データベースを作成します。

（D）集計クエリを有効にしたマルチリージョン Firestore データベースを作成します。

（A）ローカルSSDに入力します。永続ディスクストレージとスナップショットストレージを入力します。

（B）[GPUの追加]を選択します。永続ディスクストレージとスナップショットストレージを入力します。

（C）ローカルSSDに入力します。クラスター管理の推定コストを追加します。

（D）[GPUの追加]を選択します。クラスター管理の推定コストを追加します。

（A）Internal TCP/UDP Load Balancer. Add a firewall rule allowing ingress traffic from 0.0.0.0/0 on the target instances.

（B）SSL Proxy Load Balancer

（C）HTTPS Load Balancer

（D）Network Load Balancer