Professional Cloud Developer

あなたはGoogle Kubernetes Engine (GKE) でコンテナ化されたアプリケーションを実行しています。コンテナイメージはContainer Registryに保存されています。あなたのチームはCI/CDプラクティスを使用しています。既知の重大な脆弱性を持つコンテナのデプロイを防ぐ必要があります。どうすればよいですか？

ユーザー管理のサービスアカウントとユーザー管理のキーを使用してCloud Storage APIに認証を行うオンプレミスアプリケーションがあります。このアプリケーションは、Dedicated Interconnectリンクを介したプライベート Google アクセスを使用してCloud Storageに接続します。アプリケーションからCloud Storageバケット内のオブジェクトにアクセスするリクエストが、403 権限拒否エラーコードで失敗していることが判明しました。この問題の原因として最も可能性が高いものは何ですか？

あなたはアプリケーションをCompute Engine仮想マシンインスタンスにデプロイしています。アプリケーションはログファイルをディスクに書き込むように設定されています。アプリケーションコードを変更せずに、Stackdriver Logging（現 Cloud Logging）でログを表示したいと考えています。 どうすればよいですか？

あなたは、アプリケーションでCloud Client Libraryを使用してCloud Storageに画像をアップロードしています。アプリケーションのユーザーから、時々アップロードが完了せず、クライアントライブラリがHTTP 504 ゲートウェイタイムアウトエラーを報告するという報告があります。アプリケーションのエラーに対する回復力を高めたいと考えています。アプリケーションにどのような変更を加えるべきですか？

あなたは、階層的なデータ構造をデータベースに保存するモバイルアプリケーションを構築しています。このアプリケーションでは、オフラインで作業しているユーザーがオンラインに戻ったときに変更を同期できるようにする必要があります。バックエンドサービスは、サービスアカウントを使用してデータベース内のデータをエンリッチします。アプリケーションは非常に人気が出ることが予想されており、シームレスかつ安全にスケーリングする必要があります。どのデータベースとIAMロールを使用すべきですか？