Professional Cloud Architect

Question 191

更新が必要な App Engine アプリケーションがあります。現在のアプリケーションバージョンを置き換える前に、本番トラフィックを使用して更新をテストしたいと考えています。 どうすればよいですか?

A.
Instance Group Updater を使用して更新をデプロイし、部分的なロールアウトを作成してカナリアテストを可能にする。
B.
App Engine アプリケーションに新しいバージョンとして更新をデプロイし、新しいバージョンと現在のバージョン間でトラフィックを分割する。
C.
新しい VPC に更新をデプロイし、Google のグローバル HTTP ロードバランシングを使用して、更新されたアプリケーションと現在のアプリケーション間でトラフィックを分割する。
D.
新しい App Engine アプリケーションとして更新をデプロイし、Google のグローバル HTTP ロードバランシングを使用して、新しいアプリケーションと現在のアプリケーション間でトラフィックを分割する。
Question 192

VPC内のすべてのCompute Engineインスタンスは、特定のポートでActive Directoryサーバーに接続できる必要があります。インスタンスから発信される他のトラフィックは許可されません。これをVPCファイアウォールルールを使用して強制したいと考えています。 ファイアウォールルールをどのように構成すべきですか?

A.
すべてのインスタンスのすべてのトラフィックを拒否するために、優先度1000の下り(egress)ルールを作成します。すべてのインスタンスのActive Directoryトラフィックを許可するために、優先度100の別の下り(egress)ルールを作成します。
B.
すべてのインスタンスのすべてのトラフィックを拒否するために、優先度100の下り(egress)ルールを作成します。すべてのインスタンスのActive Directoryトラフィックを許可するために、優先度1000の別の下り(egress)ルールを作成します。
C.
Active Directoryトラフィックを許可するために、優先度1000の下り(egress)ルールを作成します。すべてのインスタンスのすべてのトラフィックをブロックするために、優先度100の暗黙の下り(egress)拒否ルールに依存します。
D.
Active Directoryトラフィックを許可するために、優先度100の下り(egress)ルールを作成します。すべてのインスタンスのすべてのトラフィックをブロックするために、優先度1000の暗黙の下り(egress)拒否ルールに依存します。
Question 193

あなたの顧客は、eコマースサイトがユーザーに商品レコメンデーションを提供するために使用するウェブサービスを運営しています。同社は、結果の質を向上させるために、Google Cloud Platform上で機械学習モデルの実験を開始しました。 顧客は、モデルの結果を長期的に改善するために何をすべきでしょうか?

A.
Cloud Machine Learning Engine(現 Vertex AI Training)のパフォーマンスメトリクスをCloud Monitoring(旧 Stackdriver)からBigQueryにエクスポートし、モデルの効率を分析するために使用する。
B.
より良い結果を提供するCloud TPUに機械学習モデルのトレーニングを移行するためのロードマップを作成する。
C.
より新しいCPUアーキテクチャの利用可能性についてCompute Engineのアナウンスを監視し、追加のパフォーマンスを得るために利用可能になり次第、モデルをそれらにデプロイする。
D.
レコメンデーションの履歴とその結果をBigQueryに保存し、トレーニングデータとして使用する。
Question 194

あなたの会社の開発チームが、Docker化されたHTTPSウェブアプリケーションを作成しました。あなたはそのアプリケーションをGoogle Kubernetes Engine (GKE) にデプロイし、アプリケーションが自動的にスケールするようにする必要があります。 GKEにどのようにデプロイすべきですか?

A.
Horizontal Pod Autoscalerを使用し、クラスタの自動スケーリングを有効にします。Ingressリソースを使用してHTTPSトラフィックを負荷分散します。
B.
Horizontal Pod Autoscalerを使用し、Kubernetesクラスタでクラスタの自動スケーリングを有効にします。タイプLoadBalancerのServiceリソースを使用してHTTPSトラフィックを負荷分散します。
C.
Compute Engineインスタンスグループで自動スケーリングを有効にします。Ingressリソースを使用してHTTPSトラフィックを負荷分散します。
D.
Compute Engineインスタンスグループで自動スケーリングを有効にします。タイプLoadBalancerのServiceリソースを使用してHTTPSトラフィックを負荷分散します。
Question 195

リクエストされたURLパスに基づいてグローバルロードバランシングを行うソリューションを設計する必要があります。Googleのベストプラクティスに基づき、運用の信頼性とエンドツーエンドの転送中暗号化を確保する必要があります。 どうすればよいですか?

A.
URLマップを使用してクロスリージョンロードバランサーを作成する。
B.
URLマップを使用してHTTPSロードバランサーを作成する。
C.
適切なインスタンスグループとインスタンスを作成する。SSLプロキシロードバランシングを構成する。
D.
グローバル転送ルールを作成する。SSLプロキシロードバランシングを構成する。