Google Professional-Cloud-DevOps-Engineer日本語 問題集

質問 1：
顧客向けに新しいマルチテナント Google Kubernetes Engine（GKE）クラスタを設計しています。顧客は、長期間有効な認証情報の使用に伴うリスクを懸念しています。顧客は、各 GKE ワークロードに、最小権限の原則（PoLP）に従って最小限の Identity and Access Management（IAM）権限を設定することを要求しています。Google が推奨するプラクティスに従いながら、IAM なりすましソリューションを設計する必要があります。どうすればよいでしょうか？
A. Google サービス アカウントを作成します。
Google サービス アカウントのサービス アカウント キーを作成します。
サービス アカウント キーを使用して Kubernetes シークレットを作成します。
ワークロードがシークレットをマウントしていることを確認し、GOOGLE_APPLICATION_CREDENTIALS 環境変数がマウント パスを指すように設定します。
各ワークロードごとに繰り返します。
B. Google サービス アカウントを作成します。
テイントのないノードプールを作成し、Google サービス アカウントをデフォルトの ID として設定します。
Google サービス アカウントに IAM 権限を付与します。
C. Google サービス アカウントを作成します。
ノードプールを作成し、Google サービス アカウントをデフォルトの ID として設定します。
ノード セレクター、テイント、および許容値を使用して、ワークロードが指定されたノード プールでのみ実行されるようにします。
各ワークロードごとに繰り返します。
D. Google サービス アカウントを作成します。
Workload Identity 対応クラスタに Kubernetes サービス アカウントを作成します。
role/iam を使用して、Google サービス アカウントを Kubernetes サービス アカウントにリンクします。
workloadIdentityUser ロールと iam.gke.io/gcp-service-account アノテーション。
Kubernetes サービス アカウントをワークロードにマップします。
各ワークロードごとに繰り返します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 2：
Stackdriver Logging にログを書き込むアプリケーションを管理するとします。一部のチーム メンバーにログをエクスポートする権限を与える必要があります。あなたは何をするべきか？
A. Cloud IAM でのlogging.configWriterのIAMロールをチームメンバーに付与します。
B. これらのメンバーのみがログをエクスポートできるように Access Context Manager を構成します。
C. カスタム IAM ロールを作成し、logging.sinks.list およびlogging.sink.get 権限を付与します。
D. Cloud IAM で組織ポリシーを作成し、これらのメンバーのみにログ エクスポートの作成を許可します。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 3：
あなたの組織は Google Cloud を使用したコンテナ化を開始しています。コンテナー イメージと Helm チャートには、フルマネージドのストレージ ソリューションが必要です。Google Kubernetes Engine (GKE)、Cloud Run、VPC Service Controls、Identity and Access Management (IAM) などの既存の Google Cloud サービスにネイティブに統合されているストレージ ソリューションを特定する必要があります。あなたは何をするべきか？
A. Artifact Registry を、Helm チャートとコンテナー イメージの両方の OCI ベースのコンテナー レジストリとして構成します。
B. Container Registry をコンテナ イメージ用の OCI ベースのコンテナ レジストリとして構成します。
C. 制限的なロールベースのアクセス制御 (RBAC) 構成を使用して、オープンソース コンテナ レジストリ サーバーを GKE で実行するように構成します。
D. Docker を使用して、組織が所有するバケットを指す Cloud Storage ドライバーを構成します。
正解：A

質問 4：
チームは Cloud Run で新しい API をリリースする準備をしています。API は OpenTelemetry エージェントを使用して分散トレース データを Cloud Trace に送信し、各リクエストにかかる時間をモニタリングします。チームはトレースの収集に一貫性がないことに気付きました。この問題を解決する必要があります。何をすべきでしょうか。
A. CPU を常に割り当てられるように設定します。
B. HTTP ヘルスチェックを使用します。
C. リクエスト処理中にのみ CPU が割り当てられるように設定します。
D. Cloud Run の CPU 制限を 2 から 4 に増やします。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 5：
本番環境の Google Kubernetes Engine (GKE) 上で実行される Node.js アプリケーションをサポートします。アプリケーションは、依存するアプリケーションに対していくつかの HTTP リクエストを作成します。どの依存アプリケーションがパフォーマンスの問題を引き起こす可能性があるかを予測する必要があります。あなたは何をするべきか？
A. Node.js アプリケーションを変更して、依存するアプリケーションへの HTTP リクエストと応答時間をログに記録します。Stackdriver Logging を使用して、パフォーマンスが低下している依存アプリケーションを見つけます。
B. Stackdriver Debugger を使用して各アプリケーション内のロジックの実行を確認し、すべてのアプリケーションを計測します。
C. Stackdriver Trace を使用してすべてのアプリケーションを計測し、サービス間の HTTP リクエストを確認します。
D. Stackdriver Profiler を使用してすべてのアプリケーションを計測します。
正解：C

質問 6：
貴社では本番環境システムをGoogle Cloudに移行中です。将来起こり得るインシデントによる顧客への影響を最小限に抑えるため、移行期間中はサイト信頼性エンジニアリング（SRE）のプラクティスを実装する必要があります。実装すべきSREプラクティスを2つ挙げてください。
2つの回答を選択してください
A. システムの内部動作に基づいて、SRE チーム向けのアラート メカニズムを作成します。
B. 一般的なタスクを自動化して主要な影響情報を分析し、オンコール チームに緩和アクションをインテリジェントに提案します。
C. すべてのチームが本番環境を変更して問題を解決できるようにします。
D. 完全な自律性と権限がオンコール チームにのみ付与されるようにします。
E. 問題のデバッグと軽減の手順を記載した最新のプレイブックを作成します。
正解：B,E
解説: (Topexam メンバーにのみ表示されます)

質問 7：
あなたは組織の DevOps プロジェクトを主導しています。DevOps チームは、サービス インフラストラクチャの管理とインシデント対応を担当しています。ソフトウェア開発チームは、コードの作成、送信、およびレビューを担当しています。どちらのチームにも公開された SLO はありません。DevOps チームとソフトウェア開発チームの間で、サービスの新しい共同所有モデルを設計したいと考えています。新しい共同所有モデルでは、各チームにどのような責任を割り当てる必要がありますか?
A. DevOps チームの責任
サービスインフラストラクチャを管理する
インシデント発生時に待機する
ソフトウェア開発チームの責任
サービスのSLOを採用して公開する
レビューのためにコードを送信する
コードレビューの責任の共有
B. DevOps チームの責任
サービスインフラストラクチャを管理する
インシデント発生時に待機する
コードレビューを実行する
ソフトウェア開発チームの責任
DevOpsチームによるレビューのためにコードを送信する
DevOpsチームが満たさなければならないSLOを公開する
C. DevOps チームの責任
コードレビューの責任の共有
ソフトウェア開発チームの責任
サービスインフラストラクチャを管理する
交代制でインシデント対応を行う
サービスのSLOを採用して公開する
レビューのためにコードを送信する
D. DevOps チームの責任
サービスインフラストラクチャを管理する
コードレビューを実行する
ソフトウェア開発チームの責任
DevOpsチームによるレビューのためにコードを送信する
インシデント発生時に待機する
DevOpsチームが満たさなければならないSLOを公開する
正解：A
解説: (Topexam メンバーにのみ表示されます)