[2022年06月09日] アップデートは365日まで 有効なプロフェッショナル-クラウドネットワーク-エンジニアのBraindumps [Q28-Q51]について

新しい質問 28
プロジェクト内のすべてのインスタンスが、カスタムメタデータのenable-oslogin値をFALSEに設定し、プロジェクト全体のSSH鍵をブロックするように構成されています。どのインスタンスにもSSHキーは設定されておらず、プロジェクト全体のSSHキーも設定されていません。ファイアウォールのルールは、任意のIPアドレス範囲からのSSHセッションを許可するように設定されています。1つのインスタンスにSSH接続したい。
どうするべきか？

新しい質問 29
プロジェクト内のすべてのインスタンスが、カスタムメタデータのenable-oslogin値をFALSEに設定し、プロジェクト全体のSSH鍵をブロックするように構成されています。どのインスタンスにもSSHキーは設定されておらず、プロジェクト全体のSSHキーも設定されていません。ファイアウォールのルールは、任意のIPアドレス範囲からのSSHセッションを許可するように設定されています。1つのインスタンスにSSH接続したい。
どうするべきか？

新しい質問 30
単一のCompute Engineゾーンにインスタンスを手動で配置して、概念実証アプリケーションをデプロイしました。現在、アプリケーションを本番環境に移行しているため、アプリケーションの可用性を高め、オートスケールできるようにする必要があります。
インスタンスのプロビジョニングはどのように行うべきか？

新しい質問 31
Google Kubernetes Engineのプライベートクラスタを作成し、kubectlを使ってポッドのステータスを取得したいとします。インスタンスの1つで、クラスタが稼働しているにもかかわらずマスターが応答していないことに気づきました。
問題を解決するために何をすべきか？

新しい質問32
データ取り込み層、データ変換層、データ分析層、データ保存層からなるデータワークフローがあります。あなたは、インフラストラクチャの管理に対処することなく、ワークフローの作成、スケジューリング、監視、管理のタスクを容易にするサービスを探しています。

新しい質問33
ストレージバケット内のすべてのオブジェクトに対してCloud CDNを有効にする必要があります。ストレージバケット内のすべてのオブジェクトがCDNによって提供されるようにしたい。
GCP Consoleで何をするべきか？

新しい質問 34
あなたの会社には、ファイアウォールやSSL証明書を管理するセキュリティ・チームがある。また、ネットワーク・リソースを管理するネットワーキング・チームもある。ネットワーキング・チームはファイアウォール・ルールを読むことはできるが、作成、変更、削除はできない。
ネットワークチームの権限はどのように設定すべきでしょうか？

新しい質問35
プロジェクト内のすべてのインスタンスが、カスタムメタデータのenable-osloginvalueをFALSEに設定し、プロジェクト全体のSSH鍵をブロックするように構成されています。どのインスタンスにもSSHキーは設定されておらず、プロジェクト全体のSSHキーも設定されていません。ファイアウォールルールは任意のIPアドレス範囲からのSSHセッションを許可するように設定されています。1つのインスタンスにSSH接続したい。
どうするべきか？

新しい質問36
貴社はAltostrat社（現在のGCP顧客）の買収を完了したばかりです。各社はGCPに別組織を持ち、カスタムDNSソリューションを実装しています。
各組織は、1年後に完全な移行とアーキテクチャの見直しが行われるまで、現在のドメイン名とホスト名を保持する。
これらは両方のGCP環境の前提である。
- 各組織は、全組織間の完全な接続を可能にしている。
プロジェクトは、共有VPCを使用しています。
- 両組織とも、10.0.0.0/8のアドレス空間を厳密に使用している。
ただし、（インスタンスにアクセスするための）バスティオンホストと、ウェブトラフィックを処理するロードバランサーは除く。
- 両組織の間に接頭辞の重複はない。
- どちらの組織も、10.0.0.0/8アドレス空間からのすべてのインバウンド・トラフィックとアウトバウンド・トラフィックを許可するファイアウォール・ルールをすでに持っている。
- 両組織とも、オンプレミスへの相互接続は行っていない。
環境だ。
両組織のネットワーキングとDNSインフラを、できるだけ早く、ダウンタイムを最小限に抑えて統合したい。
どの2つのステップを踏むべきか？(2つ選んでください)

新しい質問 37
オンプレミスのデータセンターで重要なアプリケーションを実行するためのネットワーク容量が不足しています。
アプリケーションをGCPに移行したい。また、セキュリティチームがCompute Engineインスタンスとの間のトラフィックを監視する機能を失わないようにしたい。
ソリューションに組み込むべき製品はどれか？(2つ選んでください）。

新しい質問 38
あなたの会社では、同じ組織で別々のGCPプロジェクト（code-devとdata-dev）を持つ2つの部門が、GCP内のすべての仮想マシン間で完全な相互通信を可能にする必要があります。各部署はプロジェクトに1つのVPCを持ち、ネットワークを完全に制御したいと考えています。どちらの部門も、既存のコンピューティングリソースを再利用するつもりはありません。コストを最小限に抑えるソリューションを導入したい。
どの2つのステップを踏むべきか？(2つ選んでください)

新しい質問 39
オンプレミスのサーバーからCloud Storageバケットにファイルをアップロードするために、gsutilツールとともにGoogleへの10Gbpsダイレクトピアリング接続を使用しています。オンプレミスのサーバーは、Googleピアリングポイントから100ミリ秒離れています。あなたは、アップロードが利用可能な10Gbpsの帯域幅をフルに使用していないことに気づきました。接続の帯域幅利用を最適化したい。
オンプレミスのサーバーで何をすべきか？

新しい質問 40
インスタンスが10.1.1.0/24ネットワークと172.16.45.0/24ネットワークの両方にIPアドレスを持つことができるように、新しいVPCネットワークを作成する必要があります。
どうするべきか？

新しい質問41
Retail という名前の VPC ネットワークを自動モードで作成しました。Distribution という名前の VPC ネットワークを作成し、Retail VPC とピア接続します。
ディストリビューションVPCはどのように設定すべきでしょうか？

新しい質問 42
御社の Google Cloud で展開されているストリーミング アプリケーションは、複数の言語をサポートしています。アプリケーション開発チームは、音声と動画のトラフィックを異なるバックエンドの Google Cloud ストレージ バケットに分割する方法をどのようにサポートすべきかを尋ねてきました。URL マップを使用し、運用のオーバーヘッドを最小限に抑えたいと考えています。現在、以下のディレクトリ構造を使用しています：
/ビデオ
/ビデオ
/es/ビデオ
/ビデオ
/オーディオ
/オーディオ
/オーディオ
/オーディオ
どのソリューションがお勧めですか？

新しい質問 43
あなたの会社は、新しい重要な収益を生み出すウェブアプリケーションを立ち上げたばかりです。あなたは、マネージドインスタンスグループ、オートスケーリング、およびフロントエンドとしてのネットワークロードバランサーを使用して、スケーラビリティのためにアプリケーションをデプロイしました。ある日、あなたは、自動スケーリングがインスタンス数の上限に達し、アプリケーションのユーザーがトランザクションを完了できない原因となっている深刻なバースト的トラフィックに気づきました。調査の結果、DDOS攻撃だと考えられます。あなたは、コストを最小限に抑えながら、アプリケーションへのユーザーアクセスを迅速に復旧させ、トランザクションを成功させたいと考えています。
どの2つのステップを踏むべきか？(2つ選んでください)

新しい質問44
Google Kubernetes Engine (GKE)にデプロイされたアプリケーションに新しいCloud Armorポリシーを適用したい。Cloud Armorポリシーに使用するターゲットを確認したい。
どのGKEリソースを使うべきか？

新しい質問45
あなたはGCPへの移行を進めている大学に勤務しています。
これがクラウドの要件だ：
- 10Gbpsのオンプレミス接続
- クラウドへの低遅延アクセス
- 集中ネットワーク管理チーム
新しい部門は、プロジェクトへのオンプレミス接続を求めている。
キャンパスをGoogle Cloudに接続するために、最もコスト効率の良い相互接続ソリューションを導入したい。
どうするべきか？

新しい質問 46
オンプレミスのデータセンターには2台のルーターがあり、それぞれのルーターでVPNを経由してGCPに接続しています。すべてのアプリケーションは正常に動作していますが、すべてのトラフィックが、希望どおりに2つの接続間で負荷分散されるのではなく、単一のVPNを通過しています。
トラブルシューティング中に、あなたは見つけた：
* 各オンプレミス・ルーターは同じASNで構成される。
* 各オンプレミス・ルーターには、同じルートと優先順位が設定されています。
* 両方のオンプレミス・ルーターは、単一のクラウド・ルーターに接続されたVPNで構成されています。
* VPNログには、VPNが接続しているときに、プロポーザルが選択されていない行がある。
* オンプレミス・ルーターとクラウド・ルーター間で BGP セッションが確立されていない。
この問題の最もありそうな原因は何ですか？

新しい質問 47
ネットワーク変更ウィンドウの後、あなたの会社のアプリケーションの1つが動作しなくなりました。このアプリケーションはオンプレミスのデータベースサーバーを使用しており、アプリケーションからのトラフィックを受信しなくなりました。データベースサーバーの IP アドレスは 10.2.1.25 です。あなたは変更要求を調査し、唯一の変更は3つの追加のVPCサブネットが作成されたことです。作成された新しいVPCサブネットは、10.1.0.0/16、10.2.0.0/16、および10.3.1.0/24/オンプレミス・ルーターは10.0.0.0/8をアドバタイズしています。
この問題の最もありそうな原因は何ですか？

新しい質問 48
Compute Engineの仮想マシンインスタンスでホストされているアプリケーションが、サブネット外のリソースと通信できません。フローとファイアウォールのログを確認すると、拒否されたトラフィックはリストされていません。
トラブルシューティング中に、あなたは見つけた：
- VPCサブネットでフローログが有効になり、すべてのファイアウォールルールが
をログに設定する。
- サブネットワークのログはStackdriverから除外されない。
- アプリケーションをホストしているインスタンスは、外部と通信できる。
サブネット
- サブネット内の他のインスタンスはサブネット外で通信できる。
- 外部リソースが通信を開始する。
ログが消えた原因として最も考えられるのは何ですか？

新しい質問 49
貴社は最近、EMEAベースの業務をAPACに拡大した。グローバルに分散しているユーザーから、SMTPとIMAPサービスが遅いと報告を受けている。貴社はエンドツーエンドの暗号化を必要としているが、SSL証明書にアクセスできない。
どのGoogle Cloudロードバランサーを使うべきか？

新しい質問50
プロジェクト内のすべてのインスタンスで個人のSSHキーが動作するようにする必要があります。これはできるだけ効率的に行いたいものです。
どうするべきか？

新しい質問 51
特定のIPアドレスだけが接続できるように、Google Cloud負荷分散アプリケーションへのアクセスを制限する必要があります。
どうするべきか？