Professional-Cloud-Network-Engineer日本語 無料問題集「Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版)」

（A）指定したIPv6アドレスでグローバルロードバランサを設定します。

（B）指定したIPv6アドレスでインスタンスを作成します。

（C）指定された IPv6 アドレスを使用して TCP プロキシを構成します。

（D）指定された IPv6 アドレスを使用して内部ロード バランサーを構成します。

（A）オンプレミス サーバーの TCP パラメーターを調整します。

（B）gsutil コマンドから -m フラグを削除して、シングルスレッド転送を有効にします。

（C）gsutil コマンドで perfdiag パラメータを使用して、パフォーマンスを高速化します: gsutil perfdiag gs://[バケット名]。

（D）tar などのユーティリティを使用してファイルを圧縮し、送信されるデータのサイズを削減します。

（A）VM ごとに構成されたデフォルトの最小ポート数を 64 に設定して 2 番目のクラウド NAT ゲートウェイを作成します。

（B）NAT ゲートウェイを手動割り当てモードで構成し、4 つの NAT IP アドレスを割り当て、VM あたりの最小ポート数を 128 に更新します。

（C）デフォルトのクラウド NAT ゲートウェイを使用して、必要な NAT IP アドレスの数に自動的にスケールし、VM あたりの最小ポート数を 128 に更新します。

（D）NAT ゲートウェイを手動割り当てモードで構成し、2 つの NAT IP アドレスを割り当て、VM あたりの最小ポート数を 256 に更新します。

（E）デフォルトのクラウド NAT ゲートウェイの NAT プロキシを使用して、単一の NAT IP アドレスを使用して動的にスケーリングします。

（A）クラスターに使用可能な最小限の RFC 1918 プライマリおよびセカンダリ サブネット IP 範囲を作成します。複数のプライベート GKE クラスタ全体でポッドのセカンダリ アドレス範囲を再利用する

（B）クラスター用にプライベートに使用されるパブリック IP のプライマリおよびセカンダリのサブネット範囲を作成します。次のオプションを選択してプライベート GKE クラスタを作成し、

（C）クラスタに使用可能な最小限の RFC 1918 プライマリおよびセカンダリ サブネット IP 範囲を作成します。複数のプライベート GKE クラスタにわたるサービスのセカンダリ アドレス範囲を再利用します。

（D）クラスター用にプライベートに使用されるパブリック IP のプライマリおよびセカンダリのサブネット範囲を作成します。次のオプションを選択して、プライベート GKE クラスタを作成します --disable-default-snat、-enable-ip-alias、-enable-private-nodes

（A）VPC ルーティング モードをグローバルに変更します。Cloud SQL に使用される VPC ネットワーク ピアリング接続を変更し、ルートのインポートとエクスポートを有効にします。

（B）Cloud SQL に使用される VPC ネットワーク ピアリング接続を変更し、ルートのインポートとエクスポートを有効にします。
Cloud Router でカスタム ルート アドバタイズを作成して、Cloud SQL IP アドレス範囲をアドバタイズします。

（C）VPC ルーティング モードをグローバルに変更します。
Cloud Router でカスタム ルート アドバタイズを作成して、Cloud SQL IP アドレス範囲をアドバタイズします。

（D）us-west2 に追加の Cloud Router を作成します。
オンプレミス データ センターへの新しいボーダー ゲートウェイ プロトコル (BGP) ピアリング接続を作成します。
Cloud SQL に使用される VPC ネットワーク ピアリング接続を変更し、ルートのインポートとエクスポートを有効にします。

（A）ネットワーク チームのメンバーに compute.networkViewer ロールを割り当て、compute.networks.use 権限を追加します。

（B）ネットワーク チームのメンバーに compute.networkUser ロールを割り当てます。

（C）ネットワーク チームのメンバーに compute.networkAdmin ロールを割り当てます。

（D）ネットワーキング チームのメンバーに、compute.networks.* および compute.firewalls.list 権限のみを持つカスタム ロールを割り当てます。

（A）Q 1. us-east4 (192.168.1.0/24) にプライベート NAT ゲートウェイ インスタンスを設定します。
2. VPCをスポークとして追加し、VPCスポークにエクスポートインクルードポリシーを設定してアドバタイズする
ハブへの192.168.1.0/24。
3. グローバル動的ルーティングを有効にして、us-westl、us-centrall、asia-southeastl のリソースが us-east 4 経由でオンプレミスの場所に到達できるようにします。

（B）O 1. us-westl (192.168.1.0/24)、europe-centrall (192.168.2.0/24)、asia-southeastl (192.168.3.0/24) にプライベート NAT ゲートウェイと NAT サブネットを設定します。
2. VPCをスポークとして追加し、192.168.1.0/24のみをアドバタイズするようにエクスポートインクルードポリシーを設定します。
192.168.2.0/24、および 192.168.3.0/24 をハブに接続します。
3. グローバル動的ルーティングを有効にして、us-westl、us-centrall、asia-southeastl のリソースが us-east4 経由でオンプレミスの場所に到達できるようにします。

（C）Q 1. us-westl (192.168.1.0/24)、europe-centrall (192.168.2.0/24)、asia-southeastl (192.168.3.0/24) にプライベート NAT ゲートウェイ インスタンスを設定します。
2. VPC をスポークとして追加し、VPC スポーク上でエクスポート除外ポリシーを設定して、NAT サブネット 192.168.1.0/24、192.168.2.0/24、および 192.168.3.0/24 のみをハブにアドバタイズします。
3. グローバル動的ルーティングを有効にして、us-westl、us-centrall、asia-southeastl のリソースが us-east4 経由でオンプレミスの場所に到達できるようにします。

（D）O 1- us-westl (172.16.1.0/24)、europe-centrall (172.16.2.0) にプライベート NAT ゲートウェイインスタンスを設定します。
/24)、および asia-southeastl (172.16.3.0/24) です。
2. VPC をスポークとして追加し、VPC スポーク上でエクスポート包含ポリシーを設定して、NAT サブネット 172.16.1.0/24、172.16.2.0/24、および 172.16.3.0/24 のみをハブにアドバタイズします。
3. グローバル ダイナミックを有効にして、us-westl、us-centrall、asia-southeastl のリソースが us-east4 を介してオンプレミスの場所に到達できるようにします。

（A）ロードバランサーとバックエンド サービスを削除します。新しいパススルー ネットワーク ロードバランサーを作成します。
バックエンドの VM のフェイルオーバー グループを構成します。

（B）ヘルスチェック ログを有効にして確認します。Cloud Logging でエラー レスポンスを確認します。

（C）バックエンド サービスの正常性を検証します。バックエンド サービスのロギングを有効にし、Cloud Logging でエラー レスポンスを確認します。statusDetails ログ フィールドを確認して、エラーの原因を特定します。

（D）バックエンド サービスの正常性を検証します。ロードバランサでログ記録を有効にし、Cloud Logging でエラー レスポンスを確認します。statusDetails ログ フィールドを確認して、エラーの原因を特定します。

（E）SSH 経由で VPC 内の VM にアクセスし、バックエンド VM に直接アクセスしてみます。VM からのリクエストが成功した場合は、バックエンドの数を増やします。