CertPass

Question 181

オンプレミスネットワークをGCP VPCに接続するためにCloud Interconnectを使用したいと考えています。しかし、GoogleのPOP（Point of Presence）ロケーションで接続することができず、オンプレミスルーターでBGP（Border Gateway Protocol）設定を実行することもできません。どの接続モデルを使用すべきですか？

ダイレクトピアリング

Dedicated Interconnect (専用相互接続)

レイヤ2パートナーとのPartner Interconnect (パートナー相互接続)

レイヤ3パートナーとのPartner Interconnect (パートナー相互接続)

Question 182

Compute Engineの仮想マシンインスタンスをNATゲートウェイとして設定しました。以下のコマンドを実行しました: gcloud compute routes create no-ip-internet-route \ --network custom-network1 \ --destination-range 0.0.0.0/0 \ --next-hop instance nat-gateway \ --next-hop instance-zone us-central1-a \ --tags no-ip --priority 800 既存のインスタンスが新しいNATゲートウェイを使用するようにしたいと考えています。どのコマンドを実行すべきですか？

sudo sysctl -w net.ipv4.ip_forward=1

gcloud compute instances add-tags [existing-instance] --tags no-ip

gcloud builds submit --config=cloudbuild.waml --substitutions=TAG_NAME=no-ip

gcloud compute instances create example-instance --network custom-network1 \ --subnet subnet-us-central \ --no-address \ --zone us-central1-a \ --image-family debian-9 \ --image-project debian-cloud \ --tags no-ip

Question 183

ポリシーベースルーティング用に構成されたCloud VPNゲートウェイの背後にあるオンプレミスリソースへの静的ルートを、gcloudコマンドを使用して設定する必要があります。どのネクストホップを選択すべきですか？

デフォルトインターネットゲートウェイ

Cloud VPNゲートウェイのIPアドレス

Cloud VPNトンネルの名前とリージョン

VPNトンネルのリモート側にあるインスタンスのIPアドレス

Question 184

ストレージバケット内のすべてのオブジェクトに対してCloud CDNを有効にする必要があります。ストレージバケット内のすべてのオブジェクトがCDNによって配信されるようにしたいと考えています。 GCP Consoleで何をすべきですか？

新しいCloud Storageバケットを作成し、それにCloud CDNを有効にする。

新しいTCPロードバランサを作成し、ストレージバケットをバックエンドとして選択し、そのバックエンドでCloud CDNを有効にする。

新しいSSLプロキシロードバランサを作成し、ストレージバケットをバックエンドとして選択し、そのバックエンドでCloud CDNを有効にする。

新しいHTTP(S)ロードバランサを作成し、ストレージバケットをバックエンドとして選択し、そのバックエンドでCloud CDNを有効にし、ストレージバケット内の各オブジェクトが公開共有されていることを確認する。

Question 185

サードパーティ製の次世代ファイアウォールを使用してトラフィックを検査しています。カスタムルート 0.0.0.0/0 を作成し、下り（外向き）トラフィックをファイアウォールにルーティングするようにしました。パブリックIPアドレスを持たないVPCインスタンスが、ファイアウォールを経由せずにBigQueryおよびCloud Pub/Sub APIにアクセスできるようにしたいと考えています。どの2つのアクションを実行する必要がありますか？（2つ選択）

サブネットレベルで限定公開のGoogleアクセスを有効にします。

VPCレベルで限定公開のGoogleアクセスを有効にします。

VPCレベルでプライベートサービスアクセスを有効にします。

デフォルトのインターネットゲートウェイ経由でGoogle APIおよびサービスの外部IPアドレスにトラフィックを送信するための一連のカスタム静的ルートを作成します。

デフォルトのインターネットゲートウェイ経由でGoogle APIおよびサービスの内部IPアドレスにトラフィックを送信するための一連のカスタム静的ルートを作成します。

Professional Cloud Network Engineer