[2022] Google Associate-Cloud-Engineerのトップクラスの評価を受けている試験問題集を今すぐ手に入れよう[Q42-Q60]。

新しい質問 42
御社では、Compute Engine上で3層のソリューションを運用しています。現在のインフラストラクチャの構成を以下に示します。

各階層には、その階層内のすべてのインスタンスに関連付けられたサービスアカウントがある。以下のように、ティア間でTCPポート8080での通信を有効にする必要がある：
- ティア #1 のインスタンスはティア #2 と通信しなければならない。
- ティア #2 のインスタンスはティア #3 と通信しなければならない。
どうするべきか？

新しい質問 43
Compute Engineに本番アプリケーションをデプロイしています。間違ってボタンをクリックしてインスタンスを破壊してしまうことを防ぎたい。どうすればよいでしょうか？

新しい質問44
ロードバランスをしたいインスタンスグループがある。ロードバランサにクライアントのSSLセッションを終了させたい。インスタンスグループは HTTPS で公開ウェブアプリケーションを提供するために使われます。Googleが推奨するプラクティスに従ってください。あなたは何をすべきですか？

新しい質問45
外部監査人のために、BigQueryでIAMアクセス監査ロギングを設定する必要があります。Googleが推奨するプラクティスに従ってください。どうすればよいですか？

新しい質問 46
あなたの会社は、ディザスタリカバリ目的でアプリケーションのバックアップファイルを保存するためにクラウドストレージを使用しています。Googleの推奨プラクティスに従ってください。どのストレージオプションを使用すべきですか？

新しい質問 47
以下のYAMLファイルを使用して、Google Kubernetes Engineクラスタ内に新しいアプリケーションをデプロイしました。

デプロイされたポッドのステータスをチェックし、そのうちの1つがまだ「保留」ステータスであることに気づく：

ポッドがペンディング状態で止まっている原因を突き止めたい。どうすればいいでしょうか？

新しい質問 48
kubectl runコマンドを使ってPodを作成しました。今、Podを削除しようとしていますが、再作成され続けています。Podを削除しようとするときに役立つコマンドはどれですか？

新しい質問 49
あるアプリケーションの開発環境をプロジェクトに作成しました。このアプリケーションはCompute EngineとCloud SQLを使用します。次に、このアプリケーションの本番環境を作成する必要があります。
セキュリティチームは、この2つの環境間のネットワーク経路の存在を禁止しており、Googleが推奨するプラクティスに従うよう求めています。あなたはどうすればいいのでしょうか？

新しい質問50
複数の Google Cloud プロジェクトに複数のリソースを作成しました。すべてのプロジェクトは異なる請求アカウントにリンクされています。将来の請求額をより適切に見積もるために、発生したすべてのコストを 1 つの視覚的な表示にしたい。できるだけ早く新しいコストデータを追加したい。どうすればよいでしょうか？

新しい質問 51
GoogleクラウドSDKをVMにインストールしたばかりのGoogleクラウドユーザーをサポートしています。サーバーはクラウドストレージにアクセスする必要があります。そのユーザーは、新しいストレージバケットを作成する手助けを求めています。あなたは複数の環境でこの変更を行う必要があります。あなたは何をすべきですか？

新しい質問 52
Deployment Managerを使用してGoogle Kubernetes Engineクラスタを作成しています。同じDeployment Managerデプロイメントを使用して、クラスタのkube-system名前空間にDaemonSetも作成したいとします。可能な限り少ないサービスを使用するソリューションが必要です。
どうするべきか？

新しい質問 53
Cloud Spannerインスタンスでテーブルデータを表示および編集できるように、3人のユーザーにアクセス権を付与する必要があります。どうすればいいですか？

新しい質問 54
同じプロジェクト内で、複数のアプリケーションを異なるCompute Engineインスタンスで実行することになります。Google Cloud APIを呼び出す際に、各インスタンスが使用するサービスアカウントをより詳細なレベルで指定したいとします。どうすればいいでしょうか？

新しい質問 55
あなたは、ストレージバケットに格納されたオブジェクトのオブジェクトライフサイクル管理を設定するよう求められました。オブジェクトは一度書き込まれ、30日間は頻繁にアクセスされる。30日後、特別な必要がない限り、オブジェクトは二度と読み込まれません。オブジェクトは3年間保管する必要があり、コストを最小限に抑える必要があります。
どうするべきか？

新しい質問56
組織はActive DirectoryにユーザーIDを持っています。組織はActive Directoryをアイデンティティのソースとして使用したい。Google Cloud Platform (GCP) 組織を含むすべての Google サービスで従業員が使用する Google アカウントを完全に管理したい。
どうするべきか？

新しい質問 57
新しい課金アカウントを作成し、既存のGoogle Cloud Platformプロジェクトとリンクさせる必要があります。
どうするべきか？

新しい質問 58
あなたはKubernetes Engineにデプロイする必要があるDockerfileを持っています。あなたは何をすべきでしょうか？

新しい質問 59
貴社はハイブリッド・クラウド戦略を採用し、一部のアプリケーションをGoogle Cloud上にデプロイしています。Virtual Private Network（VPN）トンネルは、Google CloudのVirtual Private Cloud（VPC）と社内のオンプレミスネットワークを接続します。Google Cloud上の複数のアプリケーションはオンプレミスのデータベースサーバーに接続する必要があり、データベースのIPが変更されたときにすべてのアプリケーションのIP設定を変更する必要がないようにしたい。
どうするべきか？

新しい質問 60
App EngineアプリケーションからCloud Pub/Subメッセージを送受信したい。現在、Cloud Pub/Sub APIは無効になっています。アプリケーションのAPI認証にはサービスアカウントを使用します。アプリケーションがCloud Pub/Subを使用できるようにしたい。どうすればよいですか？