アプリケーションのプロジェクトに開発環境が正常に作成されました。このアプリケーションは Compute Engine と Cloud SQL を使用します。次に、このアプリケーションの実稼働環境を作成する必要があります。
セキュリティ チームは、これら 2 つの環境間のネットワーク ルートの存在を禁止しており、Google が推奨する慣行に従うよう求めています。あなたは何をするべきか？

Docker イメージにパッケージ化されたアプリケーションが作成されました。Docker イメージをワークロードとして Google Kubernetes Engine にデプロイしたいと考えています。あなたは何をするべきか？

デフォルトのリージョンとゾーンで実行されている GCP アカウントが 1 つあり、デフォルト以外のリージョンとゾーンで実行されている別のアカウントがあります。コマンドライン インターフェースを使用して、これら 2 つの Google Cloud Platform アカウントで新しい Compute Engine インスタンスを起動したいと考えています。あなたは何をするべきか？

アプリケーションは Compute Engine 仮想マシン (VM) で日次レポートを生成します。VM はプロジェクト corp-iot-insights にあります。あなたのチームはプロジェクト corp-aggregate-reports 内でのみ動作しており、バケット corp-aggregate-reports-storage に毎日のエクスポートのコピーが必要です。VM からの日次レポートをバケット corp-aggregate-reports-storage で利用できるようにアクセスを構成し、Google が推奨する手順に従い、できるだけ少ない手順でアクセスできるようにしたいと考えています。あなたは何をするべきか？

あなたの会社は、Google Could Platform で複雑な組織構造をセットアップしました。この構造には数百のフォルダーとプロジェクトが含まれています。階層構造を表示できるのは少数のチーム メンバーだけである必要があります。これらのチームメンバーには最小限の権限を割り当てる必要があり、Google が推奨する慣行に従いたいと考えています。あなたは何をするべきか？