Google Associate-Cloud-Engineer日本語 問題集

質問 1：
顧客は、コンピューティング インスタンスの CPU 負荷に基づいた自動スケーリングを備えた安全な Web サイトを作成することを望んでいます。静的コンテンツを Cloud Storage に保存することでパフォーマンスを向上させたいと考えています。ユーザー トラフィックを分散するにはどのリソースが必要ですか?
A. 内部 HTTP(S) ロード バランサと Identity-Aware Proxy を組み合わせて、HTTPS トラフィックのみを許可します。
B. 負荷を均等に分散するためにバックエンド インスタンスを指す外部ネットワーク ロード バランサー。Web サーバーは、必要に応じてリクエストをクラウド ストレージに転送します。
C. 負荷を分散する外部 HTTP(S) ロードバランサと、静的コンテンツのリクエストを Cloud Storage バックエンドに向ける URL マップ。HTTPS 証明書をインスタンスにインストールします。
D. 負荷を分散するマネージド SSL 証明書を備えた外部 HTTP(S) ロードバランサと、静的コンテンツのリクエストを Cloud Storage バックエンドに送信する URL マップ。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 2：
負荷分散するインスタンスグループがあります。ロードバランサがクライアントSSLセッションを終了するようにします。インスタンスグループは、HTTPS経由でパブリックWebアプリケーションを提供するために使用されます。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？
A. 内部TCPロードバランサーを構成します。
B. 外部SSLプロキシロードバランサーを構成します。
C. 外部TCPプロキシロードバランサーを構成します。
D. HTTP（S）ロードバランサーを設定します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 3：
マネージドインスタンスグループ内の複数の仮想マシンでアプリケーションを実行していて、自動スケーリングが有効になっています。自動スケーリングポリシーは、インスタンスのCPU使用率が80％を超えると追加のインスタンスがグループに追加されるように構成されています。 VMは、インスタンスグループがVMの最大数の5に達するか、インスタンスのCPU使用率が80％に低下するまで追加されます。インスタンスに対するHTTPヘルスチェックの初期遅延は30秒に設定されています。ユーザーが仮想マシンインスタンスを使用できるようになるまでには、約3分かかります。インスタンスグループが自動スケーリングすると、エンドユーザートラフィックのレベルをサポートするために必要なインスタンスがさらに追加されることがわかります。自動スケーリング時にインスタンスグループのサイズを適切に維持したい。あなたは何をするべきか？
A. インスタンスの最大数を3に減らします。
B. HTTPヘルスチェックの代わりにTCPヘルスチェックを使用します。
C. HTTPヘルスチェックの初期遅延を200秒に増やします。
D. インスタンスの最大数を1に設定します。
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 4：
会社のインフラストラクチャはオンプレミスですが、すべてのマシンが最大容量で実行されています。 Google Cloudにバーストしたい。 Google Cloudのワークロードは、プライベートIP範囲を使用してオンプレミスのワークロードと直接通信できる必要があります。あなたは何をするべきか？
A. オンプレミスのインフラストラクチャとGoogle Cloudの間にCloud VPNを設定します。
B. オンプレミス環境とGoogle Cloudの両方で要塞ホストを作成します。パブリックIPアドレスを使用して、両方をプロキシサーバーとして構成します。
C. Google Cloudで、VPCを共有VPCのホストとして構成します。
D. Google Cloudで、VPCネットワークピアリング用にVPCを構成します。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 5：
カスタム Virtual Private Cloud (VPC) 内の Compute Engine VM インスタンス上で実行されるアプリケーションがあります。会社のセキュリティ ポリシーでは、VM インスタンスの内部 IP アドレスの使用のみが許可されており、VM インスタンスがインターネットに接続することは許可されていません。アプリケーションがプロジェクト内の Cloud Storage バケットでホストされているファイルにアクセスできることを確認する必要があります。あなたは何をするべきか？
A. クラウド ストレージ バケットでプライベート サービス アクセスを有効にします。
B. VPC Service Controls 境界内の制限されたサービスのリストに slorage.googleapis.com を追加し、保護されたプロジェクトのリストにプロジェクトを追加します。
C. Cloud NAT インスタンスをデプロイし、トラフィックを Cloud Storage バケットの専用 IP アドレスにルーティングします。
D. カスタム VPC 内のサブネットでプライベート Google アクセスを有効にします。
正解：C

質問 6：
あなたのチームはオンプレミスの e コマース アプリケーションを実行しています。アプリケーションには Python で書かれた複雑なマイクロサービスのセットが含まれており、各マイクロサービスは Docker コンテナ上で実行されます。構成は環境変数を使用して挿入されます。現在のアプリケーションをサーバーレスの Google Cloud クラウド ソリューションにデプロイする必要があります。あなたは何をするべきか？
A. 既存の継続的インテグレーションおよび継続的デリバリー (CI/CD) パイプラインを使用します。生成された Docker イメージを使用して、Cloud Function にデプロイします。オンプレミスと同じ構成を使用します。
B. 既存のコードベースを使用し、各サービスを個別の Cloud Function としてデプロイします。構成と必要なエンドポイントを更新します。
C. 既存のコードベースを使用し、各サービスを個別の Cloud Run としてデプロイします。オンプレミスと同じ構成を使用します。
D. 既存の CI/CD パイプラインを使用します。生成された Docker イメージを使用して Cloud Run にデプロイします。構成と必要なエンドポイントを更新します。
正解：D