Professional Cloud Network Engineer

us-east1 リージョンと us-west1 リージョンに高可用性ウェブアプリケーションをデプロイするためのネットワークインフラストラクチャを作成する必要があります。アプリケーションは Compute Engine インスタンス上で実行され、データベースの使用は必要ありません。Google が推奨するプラクティスに従いたいと考えています。どうすればよいですか？

あなたは、組織のハイブリッド接続を担当するネットワーク管理者です。開発チームは、共有VPC内のus-west1リージョンでCloud SQLを使用したいと考えています。あなたはus-west1にDedicated Interconnect接続とCloud Routerを設定し、共有VPCとオンプレミスデータセンター間の接続は期待通りに機能しています。Cloud SQLに必要なプライベートサービスアクセス接続を、予約済みIPアドレス範囲とデフォルト設定を使用して作成したばかりです。しかし、開発者はオンプレミスからCloud SQLインスタンスにアクセスできません。この問題を解決したいと考えています。どうすればよいですか？

オンプレミスホストにHTTPおよびTFTPサービスを提供する新しい内部アプリケーションをデプロイしました。複数のCompute Engineインスタンスにトラフィックを分散できるようにしたいと考えていますが、クライアントが両方のサービスにわたって特定のインスタンスに固定される（スティッキーである）ようにする必要があります。 どのセッションアフィニティを選択すべきですか？

あなたの会社には、単一リージョン内にSales部門とFinance部門の2つの部門用に個別のVirtual Private Cloud (VPC) ネットワークがあります。Sales部門のVPCネットワークはすでにHA VPNを使用してオンプレミス環境への接続が確立されており、サブネット範囲が重複していないことを確認済みです。あなたは、両方のVPCネットワークをピアリングして、オンプレミス接続に同じHAトンネルを使用し、同時にCloud NATを介してGoogle Cloudワークロードにインターネット接続を提供する計画を立てています。オンプレミス環境からのインターネットアクセスはGoogle Cloudを経由しないようにする必要があります。Finance部門とオンプレミス環境の間ですべてのルートを伝播させる必要があります。どうすればよいですか？

最近、あなたのGoogle Cloudプロジェクトで、ネットワーク使用量が毎日急増する現象が繰り返し発生していることに気づきました。コストと管理オーバーヘッドを最小限に抑えながら、トラフィック使用量の急増を引き起こしている仮想マシン（VM）インスタンスとトラフィックの種類を特定する必要があります。どうすればよいですか？