Google Professional-Cloud-DevOps-Engineer日本語 問題集

質問 1：
Compute Engine 上で実行されているアプリケーション サーバーのプールがあります。必要な構成が最小限で、開発者がトラブルシューティングのためにアプリケーション ログに簡単にアクセスできる安全なソリューションを提供する必要があります。GCP にソリューションを実装するにはどうすればよいでしょうか?
A. * Stackdriver ロギング エージェントをアプリケーション サーバーにデプロイします。
* Stackdriver にアクセスしてログを表示するための IAM ログのプライベート ログ閲覧者の役割を開発者に付与します。
B. * Stackdriver モニタリング エージェントをアプリケーション サーバーにデプロイします。
* 開発者に、Stackdriver にアクセスして指標を表示するための IAM モニタリング閲覧者のロールを付与します。
C. * gsutil コマンド ライン ツールをアプリケーション サーバーにインストールします。
* gsutil を使用してアプリケーション ログを Cloud Storage バケットにアップロードするスクリプトを作成し、cron 経由で 5 分ごとに実行するようにスケジュールします。
D. * Stackdriver ロギング エージェントをアプリケーション サーバーにデプロイします。
* 開発者に、Stackdriver にアクセスしてログを表示するための IAM ログ閲覧者のロールを付与します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 2：
Google Cloud でコンテナ化されたアプリケーション用の CI/CD パイプラインを構築する必要がある 開発チームがトランクベースの開発に中央の Git リポジトリを使用している 品質を向上させるために、アプリケーションの新しいバージョンのすべてのテストをパイプラインで実行したいあなたは何をするべきか？
A. 1. Cloud Build をトリガーしてアプリケーション コンテナを構築し、そのコンテナで単体テストを実行します。
2. 単体テストが成功した場合は、アプリケーション コンテナをテスト環境にデプロイし、統合テストを実行します。
3. 統合テストが成功すると、パイプラインはアプリケーション コンテナを運用環境にデプロイします。その後、受け入れテストを実行します。
B. 1. Git フックをインストールして、コードを中央リポジトリにプッシュする前に開発者に単体テストの実行を要求します。
2. Cloud Build をトリガーしてアプリケーション コンテナを構築します。 アプリケーション コンテナをテスト環境にデプロイし、統合テストを実行します。
3. 統合テストが成功した場合は、アプリケーション コンテナを運用環境にデプロイします。
受け入れテストを実行します
C. 1. Git フックをインストールして、コードを中央リポジトリにプッシュする前に開発者に単体テストの実行を要求します。すべてのテストが成功したら、コンテナーを構築します。
2. Cloud Build をトリガーしてアプリケーション コンテナをテスト環境にデプロイし、統合テストと受け入れテストを実行します。
3. すべてのテストが成功した場合は、コードを本番環境対応としてタグ付けし、Cloud Build をトリガーしてアプリケーション コンテナを構築し、本番環境にデプロイします。
D. 1. コードがプッシュされたときに Cloud Build をトリガーして単体テストを実行します。すべての単体テストが成功した場合は、アプリケーション コンテナをビルドして中央レジストリにプッシュします。
2. Cloud Build をトリガーしてコンテナをテスト環境にデプロイし、統合テストと受け入れテストを実行します。
3. すべてのテストが成功すると、パイプラインはアプリケーションを運用環境にデプロイし、スモーク テストを実行します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 3：
あなたは現在、組織の Google Cloud プロジェクトの Cloud Monitoring 指標を表示する方法を計画しています。あなたの組織には 3 つのフォルダーと 6 つのプロジェクトがあります。

1 つのフォルダ内のプロジェクトの指標のみを表示するように Cloud Monitoring ダッシュボードを構成したい 他のフォルダ内のプロジェクトの指標がダッシュボードに表示されないようにする必要がある Google が推奨するプラクティスに従いたい どうすればよいですか?
A. 単一の新しいスコープ プロジェクトを作成します。
B. 現在の app-one-dev、app-one-staging、および app-one-prod プロジェクトを各フォルダーのスコープ プロジェクトとして使用します。
C. フォルダーごとに新しいスコープ プロジェクトを作成します。
D. 現在の app-one-prod プロジェクトをスコープ プロジェクトとして使用します。
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 4：
Google Cloud にデプロイされたアプリケーションのフロントエンド層を構成しています。 フロントエンド層は ngmx でホストされ、Envoy ベースの外部 HTTP(S) ロードバランサを前面に備えたマネージド インスタンス グループを使用してデプロイされます。 アプリケーションは完全にヨーロッパ内にデプロイされます。 west2 リージョン: 英国に拠点を置くユーザーのみにサービスを提供します。最もコスト効率の高いネットワーク層と負荷分散構成を選択する必要があります。何を使用する必要がありますか?
A. グローバル ロード バランサーを備えたスタンダード ティア
B. グローバル ロード バランサーを備えたプレミアム ティア
C. リージョン ロード バランサーを備えたスタンダード ティア
D. リージョン ロード バランサーを備えたプレミアム ティア
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 5：
Google Cloud に Compute Engine インスタンスのフリートをデプロイしました。インスタンスのモニタリング指標とログが、会社の運用チームとサイバー セキュリティ チームによって Cloud Logging と Cloud Monitoring に表示されるようにする必要があります。最小権限の原則に従いながら、Identity and Access Management（IAM）を使用して、Compute Engine サービス アカウントに必要なロールを付与する必要があります。あなたは何をするべきか？
A. Compute Engine サービス アカウントにlogging.editor ロールとmonitoring.metricwriter ロールを付与します。
B. ロギングを許可します。管理と監視。Compute Engine サービス アカウントに対する編集者の役割。
C. ロギングを許可します。ログライターとモニタリング。Compute Engine サービス アカウントに対する編集者の役割。
D. ロギングを許可します。logWriter とモニタリング。Compute Engine サービス アカウントに対する metricWriter ロール。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 6：
あなたのチームは、データのバッチに対して計算負荷の高い処理を実行するサービスを構築しています。データは、マシン上の CPU の速度と数に基づいてより高速に処理されます。これらのデータのバッチはサイズが異なり、複数のサードパーティからいつでも到着する可能性があります。ソース サードパーティがデータを安全にアップロードできることを確認する必要があります。データをできるだけ早く処理しながらコストを最小限に抑えたいと考えています。
A. * Compute Engine インスタンスにセキュア ファイル転送プロトコル (SFTP) サーバーを提供します。これにより、サードパーティがデータのバッチをアップロードし、サーバーに適切な認証情報を提供できるようになります。
* google.storage、オブジェクト、ファイナライズ Cloud Storage トリガーを使用して Cloud 関数を作成します。関数が Compute Engine 自動スケーリング マネージド インスタンス グループをスケールアップできるようにコードを作成します。
* 処理完了時にインスタンスを終了するデータ処理ソフトウェアで事前にロードされたイメージを使用します
B. * サードパーティがデータのバッチをアップロードできるように Cloud Storage バケットを提供し、バケットへの適切な ID およびアクセス管理 (1AM) アクセスを提供します。
* 標準の Google Kubernetes Engine (GKE) クラスタを使用し、データのバッチを処理するサービスと、新しいデータのバッチがないか Cloud Storage を監視する 2 つのサービスを維持します。
* 処理するデータのバッチがない場合は、処理サービスを停止します
C. * サードパーティがデータのバッチをアップロードできるように Cloud Storage バケットを提供し、バケットへの適切な ID とアクセス管理 (1AM) アクセスを提供します。
* google、storage、object .finalise Cloud Storage トリガーを使用して Cloud Function を作成します。関数が Compute Engine 自動スケーリング マネージド インスタンス グループをスケールアップできるようにコードを記述します。
* 処理完了時にインスタンスを終了するデータ処理ソフトウェアで事前にロードされたイメージを使用します
D. * サードパーティがデータのバッチをアップロードできるように Cloud Storage バケットを提供し、バケットへの適切な ID およびアクセス管理 (1AM) アクセスを提供します。
* Cloud Monitoring を使用してバケット内のデータの新しいバッチを検出し、データを処理する Cloud Function をトリガーします
* 処理の実行時間を最小限に抑えるために、可能な限り最大の CPU を使用するようにクラウド関数を設定します。
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 7：
あなたの組織は、2,000 ドルの投資でアプリケーションの可用性目標を 99 9% から 99 99% に向上させたいと考えています。 アプリケーションの現在の収益は S1,000,000 です。 可用性の向上が 1 年間の投資に見合う価値があるかどうかを判断する必要があります。どうすればいいですか？
A. 可用性の向上の価値を 1,000 ドルと計算し、可用性の向上には投資する価値があると判断します。
B. 可用性の向上の価値を 1,000 ドルと計算し、可用性の向上には投資に値しないと判断します。
C. 可用性の向上の価値は 900 ドルと計算され、可用性の向上には投資に値しないと判断します。
D. 可用性の向上の価値は 9,000 ドルと計算されます。可用性の向上には投資する価値があると判断します
正解：C
解説: (Topexam メンバーにのみ表示されます)