us-east1で実行されているAppEngineアプリケーションがあります。トラフィックの90％が西海岸から来ていることに気づきました。地域を変更したい。App Engineリージョンを変更するための最良の方法は何ですか？

あなたはGCPプロジェクトのプロジェクトオーナーであり、CloudStorageのバケットとファイルを管理するための制御を同僚に委任したいと考えています。Googleが推奨する方法に従いたい。同僚にどのIAMの役割を付与する必要がありますか？

エンジニアはデータベースのクレデンシャルをKubernetesポッドに渡す必要があります。彼らが使用しているYAMLは次のようになります。
apiVersion： "extensions / v1beta1"
種類：「展開」
メタデータ：
名前：「製品サービス」
名前空間：「デフォルト」
ラベル：
アプリ：「製品サービス」
仕様：
レプリカ：3
セレクタ：
matchLabels：
アプリ：「製品サービス」
テンプレート：
メタデータ：
ラベル：
アプリ：「製品サービス」
仕様：
コンテナ：
-名前：「製品」
画像：「gcr.io/find-seller-app-dev/products:latest」
env：
-名前： "database_user"
値：「admin」
-名前： "database_password"
値： "TheB3stP @ ssW0rd"
Kubernetes内で機密情報を操作するためにGoogleが推奨するベストプラクティスは何ですか？

コンテナイメージにパッケージ化されたアプリケーションを新しいプロジェクトにデプロイする必要があります。アプリケーションはHTTPエンドポイントを公開し、1日あたりのリクエストをほとんど受信しません。コストを最小限に抑えたい。あなたは何をするべきか？

あなたの会社は、ComputeEngineインスタンスでLinuxワークロードを実行しています。あなたの会社は、Googleアカウントを使用しない新しい運用パートナーと協力します。インストールされたツールを保守できるように、運用パートナーにインスタンスへのアクセスを許可する必要があります。
あなたは何をするべきか？