CertPass

Question 71

あなたはCIパイプラインを設定しています。CIパイプラインの統合テストのビルドステップでは、プライベートVPCネットワーク内のAPIへのアクセスが必要です。セキュリティチームは、APIトラフィックを公開しないことを要求しています。管理オーバーヘッドを最小限に抑えるソリューションを実装する必要があります。どうすればよいですか？

Cloud Build プライベートプールを使用してプライベートVPCに接続する。

Spinnaker for Google Cloud を使用してプライベートVPCに接続する。

Cloud Build をパイプラインランナーとして使用する。APIアクセスには内部HTTP(S)ロードバランシングを設定する。

Cloud Build をパイプラインランナーとして使用する。APIアクセスには外部HTTP(S)ロードバランシングとGoogle Cloud Armorポリシーを設定する。

Question 73

あなたは最近、eコマースアプリケーションをGoogle Cloudに移行しました。これから、トラフィックのピークシーズンに向けてアプリケーションを準備する必要があります。Googleが推奨するプラクティスに従いたいと考えています。ピークシーズンに備えるために、まず何をすべきですか？

アプリケーションをCloud Runに移行し、自動スケーリングを使用する。

アプリケーションの基盤となるインフラストラクチャのTerraform構成を作成し、追加のリージョンに迅速にデプロイできるようにする。

アプリケーションの負荷テストを実施し、スケーリングのためのパフォーマンスをプロファイリングする。

昨シーズン使用された追加のコンピューティングパワーを事前にプロビジョニングし、成長を見込む。

Question 74

あなたは、大容量ファイルを配信するn2-standard-2 Compute Engineインスタンスを使用するサービスを監視しています。ユーザーからダウンロードが遅いとの報告がありました。Cloud Monitoringダッシュボードでは、VMがネットワークスループットのピークで稼働していることが示されています。ネットワークスループット性能を向上させたいと考えています。どうすべきでしょうか？

VMにネットワークインターフェースコントローラ（NIC）を追加する。

Cloud NATゲートウェイをデプロイし、VMのサブネットに接続する。

VMのマシンタイプをn2-standard-8に変更する。

Ops Agentをデプロイして追加のモニタリングメトリクスをエクスポートする。

問題75

あなたの組織はGoogle Cloudでコンテナ化を開始しています。コンテナイメージとHelmチャートのためのフルマネージドストレージソリューションが必要です。Google Kubernetes Engine (GKE)、Cloud Run、VPCサービスコントロール、Identity and Access Management (IAM) を含む既存のGoogle Cloudサービスとネイティブに統合されたストレージソリューションを特定する必要があります。どうすればよいですか？

Dockerを使用して、組織が所有するバケットを指すCloud Storageドライバを設定する。

制限の厳しいロールベースアクセス制御（RBAC）設定を使用して、GKEで実行されるオープンソースのコンテナレジストリサーバーを設定する。

Helmチャートとコンテナイメージの両方に対応するOCIベースのコンテナレジストリとしてArtifact Registryを設定する。

コンテナイメージに対応するOCIベースのコンテナレジストリとしてContainer Registryを設定する。

Question 76

トラフィックの多いウェブアプリケーションのSLO（サービスレベル目標）を定義する必要があります。顧客は現在、アプリケーションのパフォーマンスと可用性に満足しています。現在の測定に基づくと、28日間のウィンドウで、レイテンシの90パーセンタイルは160ミリ秒、95パーセンタイルは300ミリ秒です。どのレイテンシSLOを公開すべきですか？

90パーセンタイル - 150ミリ秒 95パーセンタイル - 290ミリ秒

90パーセンタイル - 160ミリ秒 95パーセンタイル - 300ミリ秒

90パーセンタイル - 190ミリ秒 95パーセンタイル - 330ミリ秒

90パーセンタイル - 300ミリ秒 95パーセンタイル - 450ミリ秒

Professional Cloud DevOps Engineer