Professional-Cloud-Architect日本語 無料問題集「Google Certified Professional - Cloud Architect (GCP) (Professional-Cloud-Architect日本語版)」

（A）クラウドデータストア

（B）クラウドビッグテーブル

（C）クラウドスパナー

（D）BigQuery

（A）新しい機能を活用できるように、現在のツールをアップグレードできるように支援します。

（B）要件の定義と実行可能なログ記録ツールの評価を支援します。

（C）ログ記録のベストプラクティスに関するオンライン リソースのリストを送信します。

（D）Google StackDriver ログ エージェントをダウンロードしてインストールするように指示します。

（A）共有永続ディスクを作成し、そのディスクをVMインスタンスに接続して、クラウドストレージバケットからデータをロードします。

（B）gsutilコマンドラインツールを使用して、データをVMインスタンスにダウンロードします。

（C）クラウドストレージからファイルストアにデータをコピーし、VMインスタンスにファイルストアボリュームをローカルファイルシステムとしてマウントします。

（D）gcsfuseコマンドラインツールを使用して、Cloud Storageバケットをローカルファイルシステムとしてマウントし、標準のファイルシステムセマンティクスを使用してバケット内で読み書き操作を実行します。

（A）Cloud Run の Google Cloud Console ページで、開発ブランチの Cloud Build を使用して継続的なデプロイを設定します。Cloud Build トリガーの一部として、新しいバージョンに送信するトラフィックの割合で置換変数 TRAFFIC_PERCENTAGE を構成します。

（B）新しいバージョンで新しいサービスを Cloud Run にデプロイします。両方のサービスの前に Cloud Load Balancing インスタンスを追加します。

（C）Google Cloud Console で、Cloud Run 上のアプリケーションの新しいバージョンを指す新しいサービスを使用して Traffic Director を構成します。トラフィックのごく一部をアプリケーションの新しいバージョンに送信するように Traffic Director を構成します。

（D）新しいバージョンを使用して、新しいリビジョンを Cloud Run にデプロイします。リビジョン間のトラフィックの割合を構成します。

（A）プライベートサービス接続を設定します。

（B）サービス アカウントを作成し、そのサービス アカウントに BigQuery JobUser ロールと Storage Object Viewer ロールを付与し、プロジェクトから他のすべての Identity and Access Management (1AM) アクセスを削除します。

（C）プライベート Google アクセスを設定します。

（D）VPC サービス コントロールを設定し、オンプレミス ホストのプライベート Google アクセスを設定します。

（A）Cloud SQLインスタンスの自動バックアップを1時間ごとに、複数リージョンにまたがるCloud Storageバケットにスケジュール設定します。災害発生時には、最新のバックアップを別のリージョンの新しいインスタンスに復元します。

（B）プライマリインスタンスを高可用性(HA)構成にします。地域的な障害が発生した場合は、スタンバイインスタンスへのフェイルオーバーをトリガーします。

（C）データベース移行サービスを使用して、データベースを別のリージョンの別のインスタンスに継続的に複製します。災害発生時には、アプリケーションのトラフィックをレプリカにリダイレクトします。

（D）クロスリージョン読み取りレプリカを使用して Cloud SQL インスタンスを構成します。災害発生時には、読み取りレプリカをスタンドアロンのプライマリインスタンスに昇格させます。

（A）ITスタッフとコンピューティングリソースをマッピングするIDおよびアクセス管理(IAM)ポリシーを作成します。
組織のネットワーク管理者ロール。

（B）フロントエンドの Compute Engine インスタンスでのみ外部 IP アドレスを許可する制約を持つ組織ポリシーを作成します。

（C）compute.addresses.create 権限を持つ、GCE_FRONTEND という名前のカスタム ID およびアクセス管理 (IAM) ロールを作成します。

（D）フロントエンドインスタンスを持つプロジェクト内のすべてのユーザーから compute.networkAdmin ロールを取り消します。

（A）Google Compute Engine と Cloud Deployment Manager

（B）Google Container Engine と Cloud Load Balancing

（C）Google Container Engine、Jenkins、Helm

（D）Google Compute Engine、Jenkins、クラウド負荷分散

（A）HTML や画像などの静的コンテンツを Cloud Storage バケットに保存します。複数のゾーンにワーカーノードがあるゾーン Google Kubernetes Engine クラスタで API をホストし、ユーザーデータを Cloud Spanner に保存します。

（B）HTML や画像などの静的コンテンツを Cloud CDN に保存します。App Engine で API をホストし、ユーザー データを Cloud SQL に保存します。

（C）HTML や画像などの静的コンテンツを Cloud Storage バケットに保存します。Cloud Functions を使用して API をホストし、ユーザーデータを Firestore に保存します。

（D）HTML や画像などの静的コンテンツを Cloud CDN に保存します。Cloud Run を使用して API をホストし、ユーザーデータを Cloud SQL に保存します。

（A）継続的インテグレーション/継続的デリバリー (CI/CD) パイプラインの一部として脆弱性セキュリティ スキャナーを実行します。

（B）CI/CD パイプラインの一部としてソース コード セキュリティ アナライザーを使用します。

（C）コード署名と、CI/CD パイプラインに統合された信頼できるバイナリ リポジトリを有効にします。

（D）すべてのコードチェックインがセキュリティ SME によってピアレビューされていることを確認します。

（E）コンポーネント間のすべてのインターフェースを単体テストするためのスタブがあることを確認します。

（A）Google Kubernetes エンジン

（B）アプリエンジン

（C）クラウドエンドポイント

（D）コンピューティングエンジン

（A）負荷テスト ツールによる再生のためにすべてのトランザクションを記録するように本番サービスをインストルメント化します。

（B）負荷テストで Cloud Bigtable のパフォーマンスが検証されていることを確認します。

（C）サービスが使用するすべてのサードパーティ システムが高負荷を処理できることを確認します。

（D）負荷テスト環境に使用する別の Google Cloud プロジェクトを作成します。

（E）詳細なログ記録とメトリック収集を使用して、負荷テスト ツールとターゲット サービスをインストルメント化します。

（F）負荷テスト ツールを本番環境に対して定期的に実行するようにスケジュールします。

（A）以前の環境でテストされていない限り、チームがDockerイメージを環境にデプロイできないようにする企業ポリシーを導入する

（B）指定された環境での使用が承認されていない場合、コンテナの起動を防止するKubernetesライフサイクルフックを設定します。

（C）開発、ステージング、本番環境のクラスタ向けにバイナリ認証ポリシーを設定します。継続的インテグレーションパイプラインの一部としてアテステーションを作成します。

（D）指定された環境での使用が承認されていない場合、コンテナの起動を防止するKubernetesアドミッションコントローラーを作成します。

（A）セッション変数は単一のインスタンスに対してのみローカルです。

（B）セッション変数が Cloud Datastore で上書きされています。

（C）キャッシュを停止するには、HTTP Expires ヘッダーを -1 に設定する必要があります。

（D）キャッシュを防止するには、API の URL を変更する必要があります。