Googleプロフェッショナルクラウドアーキテクト試験問題集

質問 #1

11.貴社は、主にデータセンターで実行され、必要に応じてGCPにフェイルオーバーするワークロードを持つハイブリッドアーキテクチャを採用しています。フェイルオーバープロセスでは、データセンターからGCPに大容量ファイルを短時間で移動する必要があります。ITディレクターから、ディザスタリカバリの回復力を確保するよう依頼され、データセンターとGCP間のネットワーク接続を確認しました。

A. ネットワークが単一障害点となる可能性があります。データセンターとGCPネットワーク間のネットワーク接続をどのように設計すれば、安全で冗長的な接続を確立できるでしょうか？

B.

A. Dedicated Interconnectを使用して、大きなファイルをGoogle Cloud Platformに転送する。転送アプライアンスに障害が発生した場合に引き継ぐようにCloud VPNを構成する。

C. B

D. C

E. D

回答を見る

正解: A

質問 #2

28.貴社は App Engine Standard サービスで小包追跡アプリケーションを実行しています。このアプリケーションはACIDトランザクションのサポートを必要とし、永続化レイヤーとしてCloud Datastoreを使用しています。App EngineからDatastoreへの呼び出しのオーバーヘッドを最小限に抑えながら、関連する追跡ID（Datastore識別子）に基づいて複数の小包（Datastoreルートエンティティ）を取得する効率的な方法を特定するよう求められました。どうすればよいでしょうか？

A. トラッキングIDごとにKeyオブジェクトを作成する。各トラッキングIDに1つずつ、複数のgetオペレーションを実行する。

B. トラッキングIDごとにKeyオブジェクトを作成する。一括取得操作を実行する。

C. 追跡IDごとにクエリ・フィルタを生成する。複数のクエリ操作を実行します。

D. すべてのトラッキングIDを含むクエリ・フィルタを作成する。単一のバッチ・クエリ操作を実行する。

回答を見る

正解: B

質問 #3

32.御社はクラウドへの移行を開始しました。移行の最初の段階では、社内アプリケーション（スタッフ専用）をGoogle Cloudに移行します。これらの社内アプリケーションはユーザーのサインインをActive Directory（AD）に依存しているが、Active Directoryの移行は来年まで予定されていない。労力を最小限に抑えたい。どうすればいいでしょうか？

A. Google Compute Engine（GCE）インスタンスに新しいレプリカADドメインコントローラーをセットアップし、Google Cloud Directory Sync（GCDS）を設定して、オンプレミスのADをGCEのレプリカにレプリケートする。

B. Google Cloud Directory Sync（GCDS）を構成して、AD ユーザ名を GCP のクラウド ID に同期し、クラウド ID を ID プロバイダ（IdP）として SAML SSO を使用するようにアプリケーションを構成する。

C. AD ドメインコントローラーに対して認証情報を検証するように Admin Directory API を構成する。

D. オンプレミスの AD ドメインコントローラを使用するように、Cloud Identity-Aware Proxy で ID プロバイダを構成する。

回答を見る

正解: B

質問 #4

23.あなたの会社は最近競合他社を買収し、その会社のレガシー・アプリケーションの1つをあなたの会社のGoogle Cloudプロジェクトに移行する仕事を任されました。そのレガシー・アプリケーションにはいくつかの OS 依存関係があり、起動時間が長いためにスケールアップが遅れていることに気づきました。アプリケーションをコンピュートエンジンにデプロイし、マネージドインスタンスグループを利用して、トラフィックに応じてスケールできるようにしたい。また、起動時間を最小限に抑え、スケールアップを迅速に行いたい。どうすればいいでしょうか？

A. osの依存関係をインストールするスタートアップスクリプトを作成し、terraformを使用してManaged Instance Group (MIG)の作成を自動化する。

B. Deployment Managerを使用して、Managed Instance Group（MIG）の作成を自動化する。Ansibleを使用して、osの依存関係をインストールします。

C. すべてのos依存関係がプリインストールされたカスタムGCP VMイメージを作成する。Deployment Managerを使用して、カスタムイメージによるManaged Instance Group（MIG）の作成を自動化する。

D. Puppet を使用して、マネージド・インスタンス・グループ（MIG）の作成と os 依存関係のインストールを自動化します。

回答を見る

正解: C

質問 #5

19.御社は世界中の顧客が使用するポータブル・ソフトウェアを開発しています。ソフトウェアの最新バージョンと旧バージョンは、USセントラルのコンピュート・エンジン上で動作する専用ウェブサイトからダウンロードできます。一部の顧客から、ソフトウェアをダウンロードする際の遅延が大きいという苦情が寄せられています。あなたは、すべての顧客のために待ち時間を最小限に抑えたいと考えています。Googleが推奨するプラクティスに従いたい。どのようにファイルを保存すべきでしょうか？

A. ポータブルソフトウェアファイルの現在および以前のすべてのバージョンを、マルチリージョンごとに1バケットずつ、複数のマルチリージョンクラウドストレージバケットに保存する。

B. 複数のリージョナル・クラウド・ストレージ・バケットに、ポータブル・ソフトウェア・ファイルの最新バージョンと旧バージョンを保存する。

C. リージョンの各ゾーンごとに1つのバケットを1つのリージョナルクラウドストレージのバケットに、ポータブルソフトウェアファイルの現在のバージョンと以前のすべてのバージョンを保存する。

D. マルチリージョンクラウドストレージのバケットにポータブルソフトウェアファイルの現在のバージョンと以前のすべてのバージョンを保存する。

回答を見る

正解: A

質問 #6

16.御社は、オンプレミスのデータセンターで複数の成功したモバイルゲームを運営しており、GCPを機械学習に使用して、改善や新たな機会を特定することを計画しています。既存のゲームは、毎日10TBの分析データを生成しています。御社は現在、3ヶ月分の分析データ（約900TB）をデータセンター内の可用性の高いNASに保存しており、初期データロードの一環として、また毎日生成されるデータの転送と同様に、このデータをGCPに転送する必要があります。御社のデータセンターは、以下に接続されています。

A. 転送アプライアンスを使用して、アーカイブされた分析データを転送する。通信会社のパートナーやネットワークチームと協力して、Google Cloudへの専用相互接続を確立し、毎日ファイルをアップロードする。

B. すべてのファイルを圧縮し、gsutilを使用してアップロードします。

C. 転送アプライアンスを使用して、アーカイブされた分析データを転送する。複数のクラウドVPNトンネルを設定し、毎日ファイルをアップロードする。

D. 転送アプライアンスを使用して、アーカイブされた分析データを転送する。単一のクラウドVPNトンネルを設定し、毎日ファイルをアップロードする。

回答を見る

正解: A

質問 #7

25.御社は、ユーザーがアップロードした画像にお気に入りのペットのストック画像を重ね合わせることができるモバイルアプリを運営し、大成功を収めています。これを実現するために、Google Cloud StorageとVision AIを組み合わせて使用しています。最近、モバイル・ユーザー・デバイスからGoogle Cloud Storageへの写真のアップロードで、ステータスコード429と5xxのHTTPエラーが発生するようになりました。この問題を解決するにはどうすればよいでしょうか？

A. クラウドストレージgPRCエンドポイントを使用する。

B. クラウドストレージのバケットをRegionalからMulti-Regionalに移動して、Geo-redundancyを有効にする。

C. クラウド・ストレージのステータスがヘルシーな場合のみリクエストを行う。

D. 指数関数的バックオフによる再試行失敗。

回答を見る

正解: D

質問 #8

31.全国に介護施設を展開する貴社は、バッチワークロードをGCPに移行することを決定した。バッチワークロードはタイムクリティカルではなく、中断しても再開できます。現地の規制では、HIPAAに準拠したサービスを使用する必要があります。サービスコストを最小限に抑えながら、どのGCPサービスを利用すべきでしょうか。

A. プリエンプティブなコンピュートインスタンスを使用する。HIPAAに準拠していないGCPサービス/APIの使用を停止し、それらを完全に無効にする。

B. 標準的なコンピュート・インスタンスを使用する。HIPAAに準拠していないGCPサービス/APIの使用を中止する。

C. 標準的なコンピュート・インスタンスを使用する。HIPAAに準拠していないGCPサービス/APIの使用を中止し、それらを完全に無効にする。

D. プリエンプティブなコンピュートインスタンスを使用する。HIPAAに準拠していないGCPサービス/APLの使用を停止する。

回答を見る

正解: A

質問 #9

18.クラウドセキュリティチームは、プロジェクト内のすべてのVMシステムログとすべての管理者アクティビティログの収集を一元化するよう、あなたに依頼してきました。あなたは何をすべきでしょうか？

A. 管理者のアクティビティログは、ほとんどのサービスでCloud Loggingによって自動的に収集されます。システムログを収集するには、各VMにCloud Loggingエージェントをインストールする必要があります。

B. 別のVMにCloud Loggingエージェントをインストールする。VM、管理者のアクティビティログ、VMのシステムログに、すべてのログを送信するように指示する。

C. カスタムログフォワーダを別のVMにインストールし、すべてのログをそのVMに送信するように指示する。

D. クラウドロギングが自動的に2組のログを収集します。

回答を見る

正解: A

質問 #10

34.御社はGoogle Cloudへの移行を進めています。すべてのコンピュート・ワークロードは今月中にGoogle Compute Engineに移行される予定ですが、それらはすべてActive Directory（AD）に依存しており、ADの移行は来年になる予定です。すべてのコンピュート・エンジン・インスタンスがデータセンターに到達してActive Directoryに接続できるようにする一方で、コンピュート・エンジン・インスタンスからの他のすべてのアウトバウンド・トラフィックを拒否するために、ファイアウォール・ルールをどのように設定すべきでしょうか？

A. 1

B. 1

C. 1

D. 1

回答を見る

正解: D

質問 #11

30.あなたは顧客のPIIデータを扱うアプリケーションを設計しており、コンプライアンス部門から、そのソリューションが欧州連合のGDPRに準拠していることを確認するよう求められています。あなたは何をすべきでしょうか？

A. GDPRコンプライアンスに署名されたネイティブGCPサービスとAPIにアプリケーションを限定する。

B. GCP サービスにおける GDPR コンプライアンスのギャップを検出するために、Cloud Security Scanner を使用して堅牢なテスト戦略を設計する。

C. Googleは、すべてのGoogle Cloud Platformにおける顧客の個人データの処理に関してGDPRを遵守しています。あなたの会社も、ウェブアプリケーションがGDPRデータ保護コンプライアンス戦略を満たしていることを確認する必要があります。

D. 利用予定の各GCPサービスのGDPRコンプライアンス設定をオンにしてください。

回答を見る

正解: C

質問 #12

15.最近、ある重要なアプリケーションが地域的な障害に見舞われ、御社は貴重な収益を失いました。あなたは、既存のテストとディザスタリカバリプロセスを改善し、Google Cloudでこのような事態を防ぐための提案を求められています。どのような提案をすべきでしょうか？

A. カスタムgcloudスクリプトを使用してGCPサービスのプロビジョニングを自動化する。アクティビティログを使用したテストの監視とデバッグ。

B. デプロイメント・マネージャ・テンプレートを使用して、GCPサービスのプロビジョニングを自動化する。アクティビティログを使用してテストを監視し、デバッグする。

C. カスタムgcloudスクリプトを使用してGCPサービスのプロビジョニングを自動化する。Cloud LoggingとCloud Monitoringを使用してテストを監視およびデバッグする。

D. デプロイメント・マネージャ・テンプレートを使用して、GCPサービスのプロビジョニングを自動化する。Cloud LoggingおよびCloud Monitoringを使用してテストを監視およびデバッグする。

回答を見る

正解: D

質問 #13

37.あなたの会社の株式市場推奨アプリケーションは顧客から好評を博しており、CEOはこれをたたき台として、さらに優れた機械学習主導の推奨アプリケーションを開発したいと考えている。CTOはあなたに、機械学習の結果を長期的に改善する方法について、あなたの推奨を求めた。あなたはグーグルが推奨するプラクティスに従いたいと考えている。どうすればいいでしょうか？

A. 過去のすべての推薦を含むできるだけ多くのデータを保持し、このデータを機械学習モデルの訓練に使用する。

B. クラウド・モニタリングを使って既存のMLエンジンのパフォーマンスを監視し、必要に応じてチューニングする。

C. より新しく、より強力なCPUアーキテクチャが利用可能になれば、機械学習モデルをデプロイする。

D. より良いパフォーマンスを提供するTPUに移行する。

回答を見る

正解: A

質問 #14

13.あるミッション・クリティカルなアプリケーションにスケーリングの問題があり、貴社はこの問題を解決するために、オンプレミスから GKE への移行を決定した。このアプリケーションは、GKE にデプロイされると HTTPS でリクエストに対応する必要があり、トラフィックに基づいてスケールアップ/ダウンします。あなたは何をすべきでしょうか？

A. Kubernetes Ingress Resourceを使用し、Compute Engine Managed Instance Group (MIG)のオートスケールを有効にする。

B. Kubernetes Ingress Resourceを使用し、GKE Cluster AutoscalingとHorizontal Pod Autoscalingを有効にする。

C. LoadBalancer タイプの Kubernetes Service を使用し、GKE Cluster Autoscaling と Horizontal Pod Autoscaling を有効にします。

D. LoadBalancer タイプの Kubernetes Service を使用し、Compute Engine Managed Instance Group (MIG) のオートスケールを有効にします。

回答を見る

正解: B

質問 #15

40.あなたの会社には数百テラバイトを超えるマーケティング分析データが蓄積されており、このデータ量を処理できるOLAPツール用のデータベースを特定するよう求められています。この分析データにどのデータベースを推奨しますか？

A. BigQuery

B. データストア・モードのCloud Firestore

C. クラウドSQL

D. クラウドストレージ

E. クラウド・スパナー

回答を見る

正解: A

質問 #16

21.規制要件により、買収した企業の顧客のPIIデータを少なくとも4年間保持することが義務付けられています。このデータを安全に保持し、規制で許可されたときに削除するソリューションを導入したいと考えています。どうすればよいでしょうか？

A. 取得したPIIデータをクラウドストレージにインポートし、オブジェクトのライフサイクル管理ルールを使用して、有効期限が切れたファイルを削除する。

B. 取得したPIIデータをクラウドストレージにインポートし、App Engine Cron Service with Cloud Functionsを使用して、すべての期限切れデータを毎日削除できるようにする。

C. クラウドデータ損失防止APIを使用してPIIデータを識別解除し、永久に保存する。

D. PII データを Google シートに保存し、レコードの有効期限が切れるごとに毎日手動で削除する。

回答を見る

正解: A

質問 #17

38.あるアプリケーションをオンプレミスのネットワークから Google Cloud に移行しようとしています。アプリケーションは地域的な障害に強い必要があるため、チームは同じVPC内の2つのリージョンにアプリケーションを配置し、外部のHTTP(s)ロードバランサーを前面に配置することにしました。ワークロードはActive Directoryに依存しており、Active Directoryは依然としてオンプレミスのネットワークでホストされています。GCPネットワークとオンプレミスネットワーク間のVPNはどのように構成すべきでしょうか。

A. GCP VPCとオンプレミスネットワーク間のネットワークピアリングを有効にする。

B. 地域VPNゲートウェイを導入し、使用する両方の地域にオンプレミネットワークへのVPNトンネルが少なくとも1つあることを確認する。

C. VPC内のすべての地域からオンプレミネットワークへの冗長VPNトンネルを持つグローバルVPNゲートウェイを導入する。

D. IAMルールを変更してVPC共有を有効にし、VPCをオンプレミネットワークに公開する。

回答を見る

正解: B

質問 #18

9.あなたの会社では、ユーザーの月額利用料を徴収するためのアプリケーションをコンピュート・エンジンで実行しています。このアプリケーションは、各ユーザのクレジットカード情報のログをCloud Pub/Subにプッシュし、その後の支払い処理を行います。Cloud Pub/SubとCompute Engine VM間のIAMアクセスはどのように構成すべきでしょうか?

A. VM のアクセス・スコープを変更して、Cloud Pub/Sub IAM ロールを有効にする。

B. VM サービスアカウントに必要な Cloud Pub/Sub IAM ロールを付与します。

C. 代わりに適切なCloud Pub/Sub IAMロールを持つCloud Functionを呼び出すように、Compute Engineのアプリケーションを修正する。

D. Cloud Pub/SubのOAuth 2

回答を見る

正解: B

質問 #19

35.社内のすべてのアプリケーションは、認証と認可のためにレガシー・スタッフのシングルサインオン（SSO）ソリューションに依存しています。SSO アプリケーションは、地域のマネージド・インスタンス・グループ（MIG）にデプロイされ、公開 HTTPS REST エンドポイントを公開し、クラウド SQL インスタンスに依存してユーザー情報を検証しています。このシステムの回復力をどのようにテストすべきでしょうか？

A. ウェブスクレイピングを専門とするサードパーティ企業と協力し、公開された情報漏えい事件で公開されたユーザー認証情報を比較・検出する。

B. 侵入検知管理（IDM）と侵入防御管理（IPM）を設定して、不正ログインや不審なログインを検知、防止する。

C. C

D. 運用チームと協力し、ゾーン内のすべてのインスタンスをシャットダウンして災害シナリオをシミュレートし、フェイルオーバーが機能するかどうかを確認します。

回答を見る

正解: D

質問 #20

29.インターネットにアクセスできないコンピュートエンジンのインスタンスに、レガシーソフトウェアをインストールする必要があります。ネットワークチームは、Googleネットワークとオンプレミスネットワーク間のVPN接続をまだ作成していません。オンプレミスからGoogle Cloudにソフトウェアのバイナリを転送し、VMにレガシーソフトウェアをインストールするにはどうすればよいでしょうか？

A. オンプレミスのネットワークから、ファイルをクラウド・ソース・リポジトリにアップロードする。プライベートGoogleアクセスが有効なサブネット内の内部IPアドレスでVMをプロビジョニングし、gsutilを実行してファイルをコピーする。

B. オンプレミスのネットワークから、ファイルをクラウドストレージのバケットにアップロードする。クラウドストレージのIP範囲からのトラフィック以外をブロックするファイアウォールルールを有効にし、gsutilを実行してファイルをコピーする。

C. オンプレミスのネットワークから、ファイルをクラウドストレージのバケットにアップロードする。プライベートGoogleアクセスが有効になっているサブネット内の内部IPアドレスでVMをプロビジョニングし、gsutilを実行してファイルをコピーする。

D. オンプレミスネットワークから、ファイルをクラウドソースリポジトリにアップロードする。ファイアウォールルールを有効にして、クラウドソースリポジトリのIP範囲からのトラフィック以外をブロックし、gsutilを実行してファイルをコピーする。

E. ファイル

回答を見る

正解: C

質問 #21

26.監査人から、過去12ヶ月間に各ユーザがBigQueryで実行したクエリの数を提出するよう求められています。これをできるだけ効率的に行いたいと考えています。どうすればよいでしょうか？

A. クラウド監査ログで、BigQueryクエリ操作にフィルタを適用し、必要な情報を取得します。

B. Google Data StudioのBigQueryコネクタを使用して、Google Data Studio内でBigQueryテーブルのデータにアクセスします。ディメンション、メトリクス、レポートを作成し、これらの情報を取得します。

C. bq showコマンドを実行して全ジョブをリストアップし、各ジョブに対してbq Isを実行する。user_idで出力を集計し、情報を取得する。

D. BigQuery JOBSテーブルでクエリを実行して、この情報を取得します。

回答を見る

正解: A

質問 #22

33.御社はモバイルゲームのサーバーを運営し、個々のアプリ開発者にゲームをホスティングさせています。一部のゲームは大人気で、ゲーム・サーバーがオフラインになることがあります。貴社は、ゲーム・サーバーから大量の主要パフォーマンス指標を取得し、これらのKPLSを低遅延でリアルタイムに監視して、サーバーをダウンさせているゲームを特定したいと考えています。どうすればよいでしょうか？

A. KPIをGoogle Bigtableに保存し、Google Data StudioでKPIを可視化する。

B. KPls を Cloud Datastore に保存し、Cloud Datalab で KPls を可視化する。

C. KPI をカスタムメトリクスとして Cloud Monitoring に保存し、Cloud Monitoring でダッシュボードを作成して KPI を可視化します。

D. KPIファイルをCloud Storageに毎時間プッシュし、BigQueryのロードジョブを使用して取り込み、Google Data StudioでKPIを可視化する。

回答を見る

正解: C

質問 #23

27.Google Cloudにデプロイしたアプリケーションは、us-west1-aゾーンで単一のCloud SQL for MySQLインスタンスを使用しています。高可用性を確保するために何をすべきですか？

A. us-east1（異なるリージョン）にMySQLフェイルオーバーレプリカを作成する。

B. us-west1-b（同じリージョンだが異なるゾーン）にMySQLフェイルオーバーレプリカを作成する。

C. us-east1（異なるリージョン）にMySQLリードレプリカを作成する。

D. us-west1-b（同じリージョンだが異なるゾーン）にMySQLリードレプリカを作成する。

回答を見る

正解: B

質問 #24

36.Google Compute Engineにアプリケーションをデプロイしましたが、一貫したホスト名のセットが必要なため、アプリケーションのスケーリングに問題があります。あなたは、スケーリングの問題を克服するために、このアプリケーションを GKE に移行することを計画しています。一貫性のあるホスト名セットを有効にするために、どのGKE機能を使用する必要がありますか?

A. ステートフルセット

B. RBAC (役割ベースのアクセス制御) クラスタ役割とクラスタ役割バインディング

C. 永続的ボリュームとクレーム

D. コンテナ内でホスト名環境変数を使用する

回答を見る

正解: A

質問 #25

10.App Engine 標準サービス上で動作するミッションクリティカルなアプリケーションのバグ修正を開発しました。変更管理委員会は、現在のバージョンを置き換える前に、少数のユーザーのライブトラフィックでバグ修正を慎重に検証するよう助言しています。あなたは何をすべきでしょうか？

A. Instance Group Updater（IGU）を使用して、部分的なロールアウトを展開します。検証後、フルロールアウトを展開します。

B. 同じプロジェクトの新しいApp Engineアプリケーションとして修正をデプロイし、HTTP(s)ロードバランサーを使用して2つのアプリケーション間でトラフィックを分割します。

C. 新しいVPCに新しいApp Engineアプリケーションとして修正をデプロイし、HTTP(s)ロードバランサーを使用して2つのアプリケーション間でトラフィックを分割します。

D. App Engineアプリケーションに新しいバージョンをデプロイし、トラフィック分割を使用して新旧のバージョン間でトラフィックを分散します。

回答を見る

正解: C

質問 #26

12.App Engine StandardにGPS追跡アプリケーションをデプロイしています。GPS 追跡アプリケーションはバックエンドとして Cloud SQL を使用しています。一部のクエリの実行速度が非常に遅いため、アプリケーションを高速化するためにキャッシュレイヤーの設定を検討するよう、チームリーダーから依頼されました。何をすべきでしょうか？

A. MemcachedにMemorystoreを使用し、サービスレベルを専用に設定する。クエリのハッシュからキーを作成します。アプリケーション・ロジックを修正して、Cloud SQL にクエリする前にキャッシュ内のキーをチェックする。キーが存在しない場合、アプリケーションに結果を返す前に、Cloud SQLにクエリを実行し、キャッシュに入力します。

B. MemcachedにMemorystoreを使用し、サービスレベルをsharedに設定する。App Engine Cron Service を使用して、1 分ごとにクエリ結果を含むキーをキャッシュに入力します。アプリケーション・ロジックを変更し、Cloud SQLにクエリを実行する前にキャッシュ内のキーをチェックします。

C. MemcachedにMemorystoreを使用し、サービスレベルをsharedに設定する。クエリのハッシュからキーを作成します。Cloud SQLにクエリを実行する前に、キャッシュ内のキーをチェックするようにアプリケーション・ロジックを変更する。

D. MemcachedにMemorystoreを使用し、サービスレベルを専用に設定する。App Engine Cron Service を使用して、クエリ結果を含むキーを 1 分ごとにキャッシュに入力します。Cloud SQL にクエリを実行する前に、キャッシュ内のキーをチェックするようにアプリケーション・ロジックを変更します。キーが存在しない場合、アプリケーションに結果を返す前に Cloud SQL にクエリを実行し、キャッシュに入力します。

回答を見る

正解: A

質問 #27

39.あなたのチームは、アプリケーションのデプロイにGoogle Kubernetes Engine (GKE)を使い始めたいと考えています。同僚があなたにKubernetesのデプロイファイルを提供しました。あなたはKubernetes Engine APIを有効にし、アプリケーションをデプロイする必要があります。あなたは何をすべきでしょうか？

A. gcloud container clusters createを実行してKubernetesクラスタを作成する。kubectl apply -f

B. kubectl container clusters createを実行してKubernetesクラスタを作成する。デプロイメント・マネージャのテンプレートを使ってデプロイメントを自動化する。

C. gcloud container clusters createを実行してKubernetesクラスタを作成する。デプロイメント・マネージャ・テンプレートを使ってデプロイメントを自動化する。

D. kubectl container clusters createを実行してKubernetesクラスタを作成する。kubectlを使用してデプロイメントを作成する。kubectl apply -f

回答を見る

正解: A

質問 #28

22.あなたは、アップロードされた写真から有名なランドマークを認識するアプリケーションを開発しました。あなたは24時間の無料トライアルを実施し、Googleアカウントを持っていないユーザーを含むすべてのユーザーにアプリケーションを公開したいと考えています。どうすればいいでしょうか？

A. 有効期限を24時間に設定した署名付きURLをクラウドストレージのバケット上に生成し、この署名付きURLを使ってユーザーに写真をアップロードしてもらう。

B. アプリケーションを Google Compute Engine にデプロイし、24 時間後にインスタンスを終了する。Cloud Identityを使用してユーザーを認証する。

C. アプリケーションを Google Compute Engine にデプロイし、Cloud Identity を使用してユーザを認証する。

D. ユーザーがパブリッククラウドストレージバケットに写真をアップロードできるようにし、試用後にバケットにパスワードを設定する。

回答を見る

正解: A

質問 #29

14.あるアプリケーションをGoogle Cloudに移行しようとしています。アプリケーションはMicrosoft SQL Serverに依存しており、ワークロードのミッションクリティカルな性質のため、GCPでゾーン停止が発生してもアプリケーションのダウンタイムは発生しないはずです。データベースをどのように構成する必要がありますか？

A. 地域のCloud Spannerインスタンスに移行する。

B. SQL Serverデータベースを異なるゾーンにある2つのGoogle Compute Engineインスタンスに移行し、WindowsフェールオーバークラスタリングでSQL Server Always-On-Availability-Groupsを有効にする。

C. SQL Serverデータベースを異なるサブネットにある2つのGoogle Compute Engineインスタンスに移行し、WindowsフェイルオーバークラスタリングでSQL Server Always-On-Availability-Groupsを有効にする。

D. 高可用性に対応したクラウドSQLインスタンスに移行する。

回答を見る

正解: B

質問 #30

8.Google Kubernetes Engine（GKE）にデプロイされたビジネスクリティカルなアプリケーションで、Cloud SQLデータベースへの接続に問題が発生している。プライマリポッドは、データベースへの接続を確立するためにサイドカーコンテナを使用しています。あなたは、インシデントのポストモルテム（事後調査）を実施するよう求められています。あなたは何をすべきですか？

A. サイドカーコンテナにコンテナレジストリエディタの役割があることを確認します。

B. Cloud LoggingコンソールでGKEとCloud SQLのログを確認してください。

C. すべてのプライマリ・ポッドを再起動します。問題が解決しない場合は、Cloud SQLを最新のフルバックアップにロールバックします。

D. データベースを再起動する。

回答を見る

正解: B

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

Googleプロフェッショナルクラウドアーキテクト試験問題集｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

Googleプロフェッショナルクラウドアーキテクト試験問題集｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手