CertPass

Question 132

あなたの会社はサイト信頼性エンジニアリング（SRE）の原則に従っています。あなたは、ソフトウェアの変更によって引き起こされ、ユーザーに深刻な影響を与えたインシデントに関する事後検証報告書を作成しています。あなたは、将来的に深刻なインシデントが発生するのを防ぎたいと考えています。何をすべきでしょうか？

インシデントの原因となったエンジニアを特定し、その上級管理職に報告する。

新しいソフトウェアリリースの前に、この種のエラーを検出するテストケースが正常に実行されることを確認する。

変更をレビューした従業員にフォローアップし、将来彼らが従うべきプラクティスを指示する。

インシデント発生時に、オンコールチームがエンジニアと管理職に直ちに連絡を取り、対応計画を協議することを義務付けるポリシーを設計する。

Question 133

あなたはGoogle Cloud Platform (GCP) 上で実行されているトラフィックの多いウェブアプリケーションをサポートしています。アプリケーションにエンジニアリング上の変更を加えることなく、ユーザー視点からアプリケーションの信頼性を測定する必要があります。何をすべきですか？（2つ選択）

現在のアプリケーションメトリクスを確認し、必要に応じて新しいメトリクスを追加する。

ユーザーインタラクションに関する追加情報を取得するためにコードを修正する。

ウェブプロキシログのみを分析し、各リクエストの応答時間を取得する。

アプリケーションを使用したユーザージャーニーをシミュレートするために、新しい合成クライアントを作成する。

現在および過去のリクエストログを使用して、アプリケーションとの顧客インタラクションを追跡する。

Question 134

あなたは、Stackdriver Logging にログを書き込んでいるアプリケーションを管理しています。一部のチームメンバーにログをエクスポートする権限を付与する必要があります。どうすればよいですか？

Cloud IAM でチームメンバーに `logging.configWriter` のIAMロールを付与する。

これらのメンバーのみがログをエクスポートできるように Access Context Manager を設定する。

`logging.sinks.list` と `logging.sink.get` の権限を持つカスタムIAMロールを作成し、付与する。

Cloud IAM でこれらのメンバーのみがログエクスポートを作成できるように組織のポリシーを作成する。

Question 135

あなたのアプリケーションサービスはGoogle Kubernetes Engine (GKE) で実行されています。altostrat-imagesプロジェクト内の一元管理されたGoogle Container Registry (GCR) イメージレジストリからのイメージのみがクラスタにデプロイされるようにし、かつ開発時間を最小限に抑えたいと考えています。どうすべきでしょうか？

Cloud Build 用のカスタムビルダーを作成し、gcr.io/altostrat-images にのみイメージをプッシュするようにします。

gcr.io/altostrat-images/ というホワイトリスト名パターンを含むバイナリ認証ポリシーを使用します。

デプロイメントパイプラインにロジックを追加し、すべてのマニフェストが gcr.io/altostrat-images からのイメージのみを含んでいることを確認します。

gcr.io/altostrat-images の各イメージにタグを追加し、イメージがデプロイされるときにこのタグが存在することを確認します。

Question 136

あなたのチームは最近、NGINXベースのアプリケーションをGoogle Kubernetes Engine (GKE) にデプロイし、HTTP Google Cloud Load Balancer (GCLB) イングレスを介して公開しました。適切なサービスレベル指標 (SLI) を使用して、アプリケーションのフロントエンドのデプロイメントをスケーリングしたいと考えています。どうすればよいですか？

LivenessプローブおよびReadinessプローブからの平均応答時間を使用するように、Horizontal Pod Autoscaler を設定する。

GKEでVertical Pod Autoscaler を設定し、ポッドが拡張するにつれてクラスターをスケーリングするためにクラスターオートスケーラーを有効にする。

Stackdriverカスタムメトリクスアダプターをインストールし、GCLBによって提供されるリクエスト数を使用するようにHorizontal Pod Autoscaler を設定する。

NGINX statsエンドポイントを公開し、NGINXデプロイメントによって公開されるリクエストメトリクスを使用するようにHorizontal Pod Autoscaler を設定する。

Professional Cloud DevOps Engineer