BigQuery でデータ ウェアハウスを実行しています。パートナー企業は、データ ウェアハウス内のデータに基づくレコメンデーション エンジンを提供しています。パートナー企業も Google Cloud でアプリケーションを実行しています。彼らは自分のプロジェクトでリソースを管理しますが、プロジェクトの BigQuery データセットにアクセスする必要があります。パートナー企業にデータセットへのアクセスを提供したいと考えています。あなたは何をするべきか？

あなたの会社には、Compute Engine で実行されている 3 層のソリューションがあります。現在のインフラストラクチャの構成を以下に示します。

各層には、その層内のすべてのインスタンスに関連付けられたサービス アカウントがあります。次のように、層の間で TCP ポート 8080 での通信を有効にする必要があります。
* 層 #1 のインスタンスは、層 #2 と通信する必要があります。
* 層 #2 のインスタンスは、層 #3 と通信する必要があります。
あなたは何をするべきか？

Google Cloud Platform サービス アカウントが特定の時点で作成されたことを確認する必要があります。あなたは何をするべきか？

開発者は、Cloud Storage と BigQuery を呼び出す必要があるアプリケーションを作成しました。コードはコンテナ内で実行され、Kubernetes Engine とオンプレミスで実行されます。
彼らが Google Cloud サービスに対して認証するための最良の方法は何ですか?

何千ものサプライヤーからアップロードされたデータ ファイルを処理するアプリケーションを構築しています。
アプリケーションの主な目標は、データ セキュリティと古いデータの期限切れです。次の目的でアプリケーションを設計する必要があります。
- サプライヤーが自社のデータのみにアクセスできるようにアクセスを制限します。
- サプライヤーにデータへの書き込みアクセス権を 30 分間だけ付与します。
- 45 日以上経過したデータを削除します。開発サイクルが非常に短いため、アプリケーションのメンテナンス
が最小限で済むようにする必要があります。どの 2 つの戦略を使用する必要がありますか? （2つ選んでください。）