CertPass

Question 21

あなたの会社では、Compute Engine上でアプリケーション環境を設計しています。ゾーン障害が発生した場合、アプリケーションを最新のアプリケーションデータを使用して、できるだけ早く別のゾーンで復旧させる必要があります。この要件を満たすソリューションを設計する必要があります。どうすればよいですか？

アプリケーションデータを含むディスクのスナップショットスケジュールを作成します。ゾーン障害が発生した場合は、最新のスナップショットを使用して同じゾーンにディスクを復元します。

アプリケーション用のインスタンステンプレートを使用してCompute Engineインスタンスを構成し、アプリケーションデータにはリージョン永続ディスクを使用します。ゾーン障害が発生した場合は、インスタンステンプレートを使用して同じリージョン内の別のゾーンでアプリケーションを起動します。アプリケーションデータにはリージョン永続ディスクを使用します。

アプリケーションデータを含むディスクのスナップショットスケジュールを作成します。ゾーン障害が発生した場合は、最新のスナップショットを使用して同じリージョン内の別のゾーンにディスクを復元します。

アプリケーション用のインスタンステンプレートを使用してCompute Engineインスタンスを構成し、アプリケーションデータにはリージョン永続ディスクを使用します。ゾーン障害が発生した場合は、インスタンステンプレートを使用して別のリージョンでアプリケーションを起動します。アプリケーションデータにはリージョン永続ディスクを使用します。

Question 22

あなたの会社が別の会社を買収し、その会社の既存のGoogle Cloud環境をあなたの会社のデータセンターに統合するよう依頼されました。調査の結果、買収した会社のVirtual Private Cloud (VPC)で使用されているRFC 1918 IPアドレス範囲の一部が、あなたの会社のデータセンターのIPスペースと重複していることが判明しました。接続を確立し、接続時にルーティングの競合が発生しないようにするには、どうすればよいですか？

新しいVPCからデータセンターへのCloud VPN接続を作成し、Cloud Routerを作成し、重複するIPスペースがないように新しいIPアドレスを適用する。

新しいVPCからデータセンターへのCloud VPN接続を作成し、Cloud NATインスタンスを作成して重複するIPスペースに対してNATを実行する。

新しいVPCからデータセンターへのCloud VPN接続を作成し、Cloud Routerを作成し、カスタムルートアドバタイズメントを適用して重複するIPスペースをブロックする。

新しいVPCからデータセンターへのCloud VPN接続を作成し、重複するIPスペースをブロックするファイアウォールルールを適用する。

Question 23

あなたの会社のデータサイエンスチームのために、基盤となるインフラストラクチャを変更せずにHadoopジョブを移行する必要があります。コストとインフラストラクチャ管理の手間を最小限に抑えたいと考えています。どうすべきですか？

標準ワーカーインスタンスを使用してDataprocクラスタを作成する。

プリエンプティブルワーカーインスタンスを使用してDataprocクラスタを作成する。

標準インスタンスを使用してCompute Engine上にHadoopクラスタを手動でデプロイする。

プリエンプティブルインスタンスを使用してCompute Engine上にHadoopクラスタを手動でデプロイする。

Question 24

あなたの会社はクラウドへの移行に成功し、運用を最適化するためにデータストリームを分析したいと考えています。この分析のための既存のコードはなく、すべての選択肢を検討しています。これらの選択肢には、時間単位のジョブを実行し、入ってくるデータをライブ処理するため、バッチ処理とストリーム処理の両方が含まれます。この目的のためにどのテクノロジーを使用すべきですか？

Google Cloud Dataproc

Google Cloud Dataflow

Google Kubernetes Engine (GKE) と Bigtable

Google Compute Engine (GCE) と Google BigQuery

Question 25

あなたの会社はGoogle Cloudにプロジェクトを持っており、そこには3つのVirtual Private Cloud (VPC) があります。各VPCにはCompute Engineインスタンスが1つずつ存在します。ネットワークサブネットは重複しておらず、分離された状態を維持する必要があります。ネットワーク構成は以下の図の通りです。インスタンス#1は例外として、インスタンス#2とインスタンス#3の両方と内部IPアドレスを使用して直接通信する必要があります。これを実現するにはどうすればよいですか？

Cloud Routerを作成し、サブネット#2とサブネット#3をサブネット#1にアドバタイズします。

インスタンス#1に以下の構成で2つの追加NIC（ネットワークインターフェースカード）を追加します: • NIC1 ◦ VPC: VPC #2 ◦ サブネット: subnet #2 • NIC2 ◦ VPC: VPC #3 ◦ サブネット: subnet #3 ファイアウォールルールを更新して、インスタンス間のトラフィックを有効にします。

Cloud VPNを使用して2つのVPNトンネルを作成します: • VPC #1とVPC #2の間に1つ。 • VPC #2とVPC #3の間に1つ。ファイアウォールルールを更新して、インスタンス間のトラフィックを有効にします。

3つのVPCすべてをピアリングします: • VPC #1とVPC #2をピアリングします。 • VPC #2とVPC #3をピアリングします。ファイアウォールルールを更新して、インスタンス間のトラフィックを有効にします。

Professional Cloud Architect