2022年更新のAssociate-Cloud-Engineer日本語問題集合格保証付きで合格できます！ [Q39-Q58]

質問 39
以下で指定したYAMLファイルを使用して、myapp1というマイクロサービスをGoogle Kubernetes Engineクラスターにデプロイしました。

データベースパスワードがプレーンテキストで保存されないように、この構成をリファクタリングする必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？

質問 40
3つの別々のプロジェクトからのGoogle Cloud Platformサービスのコストを分析しています。この情報を使用して、標準のクエリ構文を使用して、次の6か月間の毎日および毎月のサービスタイプごとのサービスコスト見積もりを作成します。あなたは何をするべきか？

質問 41
データウェアハウスのアーカイブソリューションを構築していて、データをアーカイブするCloud Storageを選択しました。一部の規制要件では、ユーザーは四半期ごとにこのアーカイブデータにアクセスできる必要があります。費用対効果の高いオプションを選択したい。どのストレージオプションを使用する必要がありますか？

質問 42
組織では、Active Directory（AD）を使用してユーザーIDを管理しています。各ユーザーは、このIDを使用して、さまざまなオンプレミスシステムへのフェデレーションアクセスを行います。セキュリティチームは、ユーザーが自分のログインではなくADIDを使用してGoogleCloudにログインすることを要求するポリシーを採用しています。このポリシーを実装するには、Googleが推奨する方法に従う必要があります。あなたは何をするべきか？

質問 43
あなたの会社は、Google Could Platformに複雑な組織構造を設定しています。この構造には、何百ものフォルダとプロジェクトが含まれています。階層構造を表示できるのは数人のチームメンバーのみです。これらのチームメンバーに最小限の権限を割り当てる必要があり、Googleが推奨するプラクティスに従う必要があります。あなたは何をするべきか？

質問 44
新しい請求先アカウントを作成し、それを既存のGoogle Cloud Platformプロジェクトにリンクする必要があります。あなたは何をするべきか？

質問 45
複数のGoogle Cloudプロジェクトでいくつかのリソースを作成しました。すべてのプロジェクトは異なる請求先アカウントにリンクされています。今後の料金をより正確に見積もるには、発生したすべての費用を単一の視覚的に表現する必要があります。新しい費用データをできるだけ早く含めたい。あなたは何をするべきか？

質問 46
Google Kubernetes Engine（GKE）の上に製品を構築しています。 GKEクラスタが1つあります。顧客ごとに、そのクラスターでポッドが実行されており、顧客はポッド内で任意のコードを実行できます。顧客のポッド間の分離を最大化したい。あなたは何をするべきか？

質問 47
あなたの会社は、単一のプロジェクトに集中化された多数のGoogle Cloudサービスを使用しています。すべてのチームには、テストと開発のための特定のプロジェクトがあります。 DevOpsチームは、ジョブを実行するためにすべての本番サービスにアクセスする必要があります。今後、Google Cloud製品の変更によって権限が拡大するのを防ぐ必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？

質問 48
まだ存在しない新しいプロジェクトにCompute Engineインスタンスを作成する必要があります。あなたは何をするべきか？

質問 49
適切なIAMロールが定義された開発プロジェクトがあります。実稼働プロジェクトを作成していて、可能な限り少ない手順で、新しいプロジェクトで同じIAMロールを使用したいと考えています。あなたは何をするべきか？

質問 50
GCPサービスで使用するカスタムIAMロールを作成する必要があります。ロール内のすべての権限は、実稼働での使用に適している必要があります。また、カスタムロールのステータスを組織と明確に共有する必要があります。これは、カスタムロールの最初のバージョンになります。あなたは何をするべきか？

質問 51
あなたの会社は、一部のアプリケーションがGoogleCloudにデプロイされるハイブリッドクラウド戦略を採用しています。仮想プライベートネットワーク（VPN）トンネルは、Google Cloudの仮想プライベートクラウド（VPC）を会社のオンプレミスネットワークに接続します。 Google Cloudの複数のアプリケーションは、オンプレミスのデータベースサーバーに接続する必要があり、データベースのIPが変更されたときにすべてのアプリケーションのIP構成を変更する必要がないようにする必要があります。
あなたは何をするべきか？

質問 52
Dockerイメージにパッケージ化されたアプリケーションを作成しました。 DockerイメージをワークロードとしてGoogleKubernetesEngineにデプロイする必要があります。あなたは何をするべきか？

質問 53
コンテナーイメージにパッケージ化されているアプリケーションを新しいプロジェクトにデプロイする必要があります。アプリケーションはHTTPエンドポイントを公開し、1日あたりのリクエストをほとんど受信しません。コストを最小限に抑えたい。あなたは何をするべきか？

質問 54
Google Cloud環境のセキュリティチェックを毎月実行していて、Google CloudProjectに保存されているデータを表示するためのアクセス権を誰が持っているかを知りたいと考えています。あなたは何をすべきですか？

質問 55
あなたは10人の開発者のグループのチームリーダーです。各デベロッパーに個別のGoogle Cloudプロジェクトを提供しました。これらのプロジェクトは、さまざまなGoogle Cloudソリューションを試すための個人のサンドボックスとして使用できます。
サンドボックス環境で1か月あたり500ドル以上を費やしている開発者がいる場合は、通知を受け取る必要があります。あなたは何をするべきか？

質問 56
App Engineスタンダード環境でホストされているウェブサイトがあります。ユーザーの1％がWebサイトの新しいテストバージョンを表示するようにします。複雑さを最小限に抑えたい。あなたは何をするべきか？

質問 57
複数のGoogle Cloud Platform（GCP）プロジェクトを最小限の手順で管理する必要があります。複数のGCPプロジェクトを簡単に管理できるように、Google Cloud SDKコマンドラインインターフェース（CLI）を構成する必要があります。あなたは何をすべきですか？

質問 58
アプリケーションのプロジェクトに開発環境が正常に作成されました。このアプリケーションはCompute EngineとCloud SQLを使用します。次に、このアプリケーションの本番環境を作成する必要があります。
セキュリティチームは、これら2つの環境間のネットワークルートの存在を禁止し、Googleが推奨するプラクティスに従うように求めています。あなたは何をするべきか？