Associate-Cloud-Engineer 試験問題 151

カスタム ネットワークで Linux サーバーが稼働しています。IP フィルターが 0.0.0.0/0、プロトコル/ポートが tcp:22 のファイアウォール ルールが許可されています。インスタンスのログには、さまざまな IP アドレスから SSH 経由で接続しようとする試みが継続的に記録されています。これはブルート フォース攻撃ではないかと疑われます。
このような事態を防ぎながら、正当なユーザーのアクセスを可能にするには、ファイアウォール ルールをどのように変更すればよいでしょうか?
  • Associate-Cloud-Engineer 試験問題 152

    毎晩実行され、多数の仮想マシン (VM) を使用するバッチ ワークロードがあります。このワークロードはフォールト トレラントであり、一部の VM が終了しても許容できます。現在の VM のコストは高すぎます。
    何をすべきでしょうか?
  • Associate-Cloud-Engineer 試験問題 153

    Cloud DNS を構成しています。 home.mydomain.com、mydomain.com、www.mydomain.com を Google Cloud ロードバランサの IP アドレスにポイントする DNS レコードを作成したいと考えています。どうすればよいでしょうか。
  • Associate-Cloud-Engineer 試験問題 154

    マネージド インスタンス グループ内の Compute Engine VM にアプリケーションをデプロイしています。アプリケーションは常に実行されている必要がありますが、GCP プロジェクトごとに VM のインスタンスを 1 つだけ実行する必要があります。インスタンス グループをどのように構成すればよいですか。
  • Associate-Cloud-Engineer 試験問題 155

    Google Cloud Platform プロジェクトに新しい監査人を追加したいと考えています。監査人にはすべてのプロジェクト項目の読み取り権限が必要ですが、変更権限は付与されません。
    監査人の権限をどのように設定すればよいでしょうか?