CertPass

Question 107

あなたのチームは、Cloud Runで新しいAPIをリリースする準備をしています。このAPIはOpenTelemetryエージェントを使用して分散トレーシングデータをCloud Traceに送信し、各リクエストにかかる時間を監視しています。チームはトレース収集に一貫性がないことに気づきました。この問題を解決する必要があります。どうすればよいですか？

HTTPヘルスチェックを使用する。

CPUを常に割り当てるように設定する。

Cloud RunのCPU制限を2から4に増やす。

CPUをリクエスト処理中にのみ割り当てるように設定する。

Question 108

あなたは、個人識別情報 (PII) を処理する新しいアプリケーションを Google Kubernetes Engine (GKE) にデプロイしています。機密性の高いユーザー情報が公開されないようにしながら、アプリケーションからログを収集するように Cloud Logging を設定する必要があります。どうすべきですか？

収集されるログの量を減らすために、ログサンプリングを実装する。

Cloud Data Loss Prevention を設定して、ログをリアルタイムでスキャンし、Cloud Logging に保存される前に PII を墨消しする。

機密データがログに記録されるのを防ぐために、アプリケーションの Cloud Logging を無効にする。

すべてのログを、アクセスが制限された暗号化された Cloud Storage バケットに保存する。

Question 109

あなたは、ワークスペースプロジェクト内のダッシュボードにCPU使用率のStackdriverチャートを作成しました。このチャートをSRE（サイト信頼性エンジニアリング）チームのみに共有したいと考えています。最小権限の原則に従うことを確実にしたい場合、どうすべきですか？

ワークスペースプロジェクトIDをSREチームと共有します。SREチームにワークスペースプロジェクトのMonitoring Viewer IAMロールを割り当てます。

ワークスペースプロジェクトIDをSREチームと共有します。SREチームにワークスペースプロジェクトのDashboard Viewer IAMロールを割り当てます。

「URLでチャートを共有」をクリックし、SREチームにURLを提供します。SREチームにワークスペースプロジェクトのMonitoring Viewer IAMロールを割り当てます。

「URLでチャートを共有」をクリックし、SREチームにURLを提供します。SREチームにワークスペースプロジェクトのDashboard Viewer IAMロールを割り当てます。

Question 110

あなたはCompute Engineにデプロイされたアプリケーションをサポートしています。このアプリケーションは、データの保存と取得のためにCloud SQLインスタンスに接続します。アプリケーションのアップデート後、ユーザーからデータベースのタイムアウトメッセージが表示されるというエラー報告がありました。同時アクティブユーザー数は安定しています。データベースタイムアウトの最も可能性の高い原因を見つける必要があります。何をすべきですか？

Compute Engineインスタンスのシリアルポートログを確認する。

Stackdriver Profiler（現 Cloud Profiler）を使用して、アプリケーション全体のリソース使用状況を可視化する。

Cloud SQLインスタンスへの接続数が増加しているかどうかを判断する。

Cloud Security Scannerを使用して、Cloud SQLが分散型サービス妨害（DDoS）攻撃を受けているかどうかを確認する。

Question 111

あなたのアプリケーションイメージはCloud Buildを使用してビルドされ、Google Container Registry (GCR) にプッシュされます。ソース管理でタグ付けされたリリースバージョンに基づいて、デプロイ用のアプリケーションの特定バージョンを指定できるようにしたいと考えています。イメージをプッシュする際に何をすべきですか？

ソース管理タグでイメージダイジェストを参照する。

イメージのタグとして、ソース管理のタグを指定する。

Cloud Buildを使用して、リリースバージョンタグをアプリケーションイメージ内に含める。

GCRのダイジェストバージョニングを使用して、イメージをソース管理のタグと一致させる。

Professional Cloud DevOps Engineer