https://cloud.google.com/sdk/gcloud/reference/deployment-manager/deployments/update

説明
ライフサイクル管理ルールを XML で記述し、gsutil lifecycle set config-xml-file を使用してバケットにプッシュします。正しくありません。
gsutil ライフサイクル セットを使用すると、提供された構成ファイルに基づいて 1 つ以上のバケットにライフサイクル構成を設定できます。ただし、XML は構成ファイルとしてサポートされている有効なタイプではありません。
参照: https://cloud.google.com/storage/docs/gsutil/commands/lifecycle
gsutil ls -lr gs://myapp-gcp-ace-logs/** を実行して、90 日より古いアイテムを検索して削除するスクリプトを作成します。このプロセスを毎朝繰り返します。正しくありません。
この手動のアプローチはエラーが発生しやすく、時間もコストもかかります。GCP Cloud Storage は、最小限の労力でこれを達成できるライフサイクル管理ルールを提供します。
gsutil ls -l gs://myapp-gcp-ace-logs/** を実行して、90 日より古いアイテムを検索して削除するスクリプトを作成します。cron を使用してスクリプトをスケジュールします。正しくありません。
この手動のアプローチはエラーが発生しやすく、時間もコストもかかります。GCP Cloud Storage は、最小限の労力でこれを達成できるライフサイクル管理ルールを提供します。
ライフサイクル管理ルールを JSON で記述し、gsutil lifecycle set config-json-file を使用してバケットにプッシュします。が正しい答えです。
ライフサイクル管理設定をバケットに割り当てることができます。設定には、バケット内の現在および将来のオブジェクトに適用される一連のルールが含まれています。オブジェクトがいずれかのルールの基準を満たすと、Cloud Storage はそのオブジェクトに対して指定されたアクションを自動的に実行します。サポートされているアクションの 1 つは、オブジェクトの削除です。ライフサイクル管理を設定して、90 日を超えたオブジェクトを削除できます。gsutil lifecycle set を使用すると、構成ファイルに基づいてバケットにライフサイクル構成を設定できます。構成ファイルでサポートされているタイプは JSON のみです。コマンドラインで指定する config-json-file は、ライフサイクル構成 JSON ドキュメントを含むローカル ファイルへのパスである必要があります。
参照: https://cloud.google.com/storage/docs/gsutil/commands/lifecycle
参照: https://cloud.google.com/storage/docs/lifecycle

説明
gcloud compute ssh は、ユーザーの公開 SSH キーがプロジェクトのメタデータに存在することを保証します。ユーザーが公開 SSH キーを持っていない場合は、ssh-keygen を使用して公開 SSH キーが生成され、プロジェクトのメタデータに追加されます。これは、キーをプロジェクトのメタデータに明示的にコピーする他のオプションと似ていますが、ここでは自動的に行われます。このアプローチにはセキュリティ上の利点もあります。gcloud compute ssh を使用して Linux インスタンスに接続すると、ホストキーをゲスト属性として保存することでセキュリティ層が追加されます。
SSH ホスト キーをゲスト属性として保存すると、中間者 (MITM) 攻撃などの脆弱性から保護するのに役立ち、接続のセキュリティが向上します。VM インスタンスの初回起動時に、ゲスト属性が有効になっている場合、Compute Engine は生成されたホストキーをゲスト属性として保存します。
Compute Engine は、初期起動時に保存されたこれらのホストキーを使用して、VM インスタンスへの後続のすべての接続を検証します。
参照: https://cloud.google.com/compute/docs/instances/connecting-to-instance参照: https://cloud.google.com/sdk/g

必要なのは、プロジェクトの DB への読み取りアクセスだけです。

説明
https://cloud.google.com/logging/docs/api/v2/resource-list
GKE コンテナには、GKE クラスタ オペレーションよりも多くのログがあります。
-GKE に含まれるもの:
クラスター名: コンテナーが実行されているクラスターの不変の名前。
namespace_id: コンテナーが実行されているクラスター名前空間の不変 ID。
instance_id: コンテナが実行されている GCE インスタンスの不変 ID。
pod_id: コンテナーが実行されているポッドの不変 ID。
container_name: コンテナーの不変の名前。
ゾーン: インスタンスが実行されている GCE ゾーン。
VS
-GKE クラスタ操作
project_id: このリソースに関連付けられた GCP プロジェクトの識別子 (「my-project」など)。
クラスタ名: GKE クラスタの名前。
location: GKE クラスタが実行されている場所。