Google Associate-Cloud-Engineer日本語 問題集

質問 1：
あなたの会社の中核事業は、建設機械を大規模に貸し出すことです。レンタルされているすべての機器には、数秒ごとにイベント情報を送信する複数のセンサーが装備されています。これらの信号は、エンジンの状態、走行距離、燃料レベルなどによって異なります。これらのセンサーによって監視される消費量に基づいて、顧客に請求されます。デバイスあたり1時間あたり最大数千のイベントである高スループットを期待し、イベントの時間に基づいて一貫性のあるデータを取得する必要があります。個々のシグナルの保存と取得はアトミックである必要があります。あなたは何をするべきか？
A. データをDatastoreに取り込みます。デバイスに基づいてエンティティグループにデータを保存します。
B. デバイスごとにCloud Storageにファイルを作成し、そのファイルに新しいデータを追加します。
C. デバイスごとにCloud Filestoreにファイルを作成し、そのファイルに新しいデータを追加します。
D. データをCloud Bigtableに取り込みます。イベントのタイムスタンプに基づいて行キーを作成します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 2：
アプリケーションのユーザーは、アプリケーションの読み込みが遅いと不満を漏らしています。遅いのは、アプリケーションを提供する App Engine デプロイメントが us-central にデプロイされているのに対し、このアプリケーションのすべてのユーザーは europe-west3 に最も近いためです。レイテンシを最小限に抑えるために、App Engine アプリケーションのリージョンを europe-west3 に変更したいと考えています。App Engine リージョンを変更する最善の方法は何ですか?
A. 新しいプロジェクトを作成し、europe-west3 に App Engine インスタンスを作成します
B. Google Cloud サポートに連絡して、変更をリクエストしてください。
C. gcloud app region set コマンドを使用して、新しいリージョンの名前を指定します。
D. コンソールの [App Engine] ページで [編集] をクリックし、リージョンのドロップダウンを変更します。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 3：
同じプロジェクト内の異なるComputeEngineインスタンスで複数のアプリケーションを実行します。 Google CloudAPIを呼び出すときに各インスタンスが使用するサービスアカウントをより詳細なレベルで指定する必要があります。あなたは何をするべきか？
A. インスタンスを作成するときに、インスタンスごとにサービスアカウントを指定します
B. インスタンスを作成するときに、各サービスアカウントの名前をインスタンスメタデータとして割り当てます
C. インスタンスを起動した後、gcloud compute instance updateを使用して、各インスタンスのサービスアカウントを指定します
D. インスタンスを起動した後、gcloud compute instance updateを使用して、関連するサービスアカウントの名前をインスタンスメタデータとして割り当てます
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 4：
複雑なDeployment Managerテンプレートを大幅に変更し、プロジェクトにコミットする前に、定義されたすべてのリソースの依存関係が適切に満たされていることを確認したい。変更について最も迅速なフィードバックが必要です。あなたは何をするべきか？
A. 同じ構成の別のプロジェクトに対してDeployment Managerテンプレートを実行し、障害を監視します。
B. GCP ConsoleのStackdriver LoggingページでDeployment Manager実行のアクティビティをモニタリングします。
C. 同じプロジェクトで--previewオプションを使用してDeployment Managerテンプレートを実行し、相互依存するリソースの状態を観察します。
D. Pythonで作成されたDeployment Managerテンプレート内で詳細なログステートメントを使用します。
正解：C

質問 5：
kubectl run nginx image=nginx labels=app=prod を実行して、Kubernetes デプロイメントを作成しました。Kubernetes クラスターは、他の多くのデプロイでも使用されています。この nginx デプロイメントのポッドの識別子を見つけるにはどうすればよいですか?
A. gcloud get pods -selector="app=prod"
B. kubectl get deployments -output=pods
C. kubectl get pods -I "app=prod"
D. gcloud list gke-deployments -filter={pod }
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 6：
あなたの会社のすべての従業員はGoogleアカウントを持っています。運用チームは、ComputeEngineで多数のインスタンスを管理する必要があります。このチームの各メンバーは、サーバーへの管理アクセスのみを必要とします。セキュリティチームは、資格情報の展開が運用効率が高く、特定のインスタンスにアクセスしたユーザーを特定できる必要があることを確認したいと考えています。あなたは何をするべきか？
A. チームの各メンバーに、新しいSSHキーペアを生成し、公開キーをGoogleアカウントに追加するように依頼します。
このチームに対応するGoogleグループに「compute.osAdminLogin」ロールを付与します。
B. チームの各メンバーに、新しいSSHキーペアを生成し、公開キーを送信するように依頼します。
構成管理ツールを使用して、これらのキーを各インスタンスにデプロイします。
C. 新しいSSHキーペアを生成します。チームの各メンバーに秘密鍵を渡します。
各インスタンスのメタデータで公開鍵を構成します。
D. 新しいSSHキーペアを生成します。チームの各メンバーに秘密鍵を渡します。
Cloud Platformプロジェクトで公開鍵をプロジェクト全体の公開SSH鍵として構成し、各インスタンスでプロジェクト全体の公開SSH鍵を許可します。
正解：A
解説: (Topexam メンバーにのみ表示されます)