あなたの会社はクラウドストレージバケットに機密データを持っています。データアナリストには、バケットを読み取るためのIdentity Access Management（IAM）権限があります。データアナリストがオフィスネットワークの外部からバケット内のデータを取得しないようにする必要があります。あなたは何をするべきか？

カスタムJavaアプリケーションをGoogleAppEngineにデプロイします。デプロイに失敗し、次のスタックトレースが表示されます。

あなたは何をするべきか？

ケーススタディ：3-JencoMartケーススタディ
会社概要
JencoMartは、16か国に10,000を超える店舗を持つグローバル小売業者です。店舗では、食料品、タイヤ、ジュエリーなど、さまざまな商品を扱っています。同社のコアバリューの1つは、優れたカスタマーサービスです。さらに、彼らは最近、今後5年間で炭素排出量を50％削減する環境政策を導入しました。
会社背景
JencoMartは1931年に雑貨店としてスタートし、大きな価値とカスタマーサービスで知られる世界有数のブランドに成長しました。時間の経過とともに、同社は実店舗のみから店舗とオンラインハイブリッドモデルに移行し、売上の25％がオンラインになりました。現在、JencoMartはアジアでの存在感はほとんどありませんが、その市場が将来の成長の鍵であると考えています。
ソリューションコンセプト
JencoMartは、いくつかの重要なアプリケーションをクラウドに移行したいと考えていますが、クラウドへの適合性と移行に必要なエンジニアリングを判断するための技術的なレビューを完了していません。現在、これらのアプリケーションはすべて、保守終了でサポートされなくなったインフラストラクチャでホストされています。
既存の技術環境
JencoMartは、すべてのアプリケーションを4つのデータセンターでホストしています。北米に3つ、ヨーロッパに1つあり、ほとんどのアプリケーションはデュアルホームです。
JencoMartは、オンプレミスアーキテクチャの依存関係とリソース使用状況の指標を理解しています。
アプリケーション顧客ロイヤルティポータル
JencoMartが所有する2つの米国から提供されるLAMP（Linux、Apache、MySQL、およびPHP）アプリケーション
データセンター。
データベース
*OracleDatabaseはユーザープロファイルを格納します




*PostgreSQLデータベースはユーザーの資格情報を保存します
-米国西部に本拠地



サービスレベルアグリーメント（SLA）


すべてのユーザーを認証します
計算
*米国西海岸に30台のマシンがあり、各マシンには次のものがあります。



*米国東海岸に20台のマシンがあり、各マシンには次のものがあります。
-コアCPU



保管所
*各場所で共有されている100TBSANへのアクセス
*毎週テープバックアップ
ビジネス要件
*ピーク時の容量とオフピーク時の値を最適化する
*利用可能な保証サービスとサポート
*オンプレミスのフットプリントとそれに関連する財務および環境への影響を削減します。
*インフラストラクチャの購入に関連する多額の初期費用を回避するために、アウトソーシングモデルに移行します
*サービスをアジアに拡大します。
技術要件
*クラウドの適合性に関する主要なアプリケーションを評価します。
*クラウドのアプリケーションを変更します。
*アプリケーションを新しいインフラストラクチャに移動します。
*可能な限りマネージドサービスを活用する
*既存のデータセンターの容量の20％を日没
*アジアのレイテンシーを減らす
CEOの声明
JencoMartは、より多くの人々がWebにアクセスするにつれて、お客様との個人的な関係を発展させ続けます。私たちの小売ビジネスの未来は、グローバル市場とオンライン体験と店内体験のつながりにあります。大規模なグローバル企業として、私たちは「グリーン」イニシアチブとポリシーを通じて環境にも責任を負っています。
CTOステートメント
データセンターの運用における課題は、当社の長期的な成功に不可欠な主要なテクノロジーに焦点を当てることを妨げています。データサービスをパブリッククラウドインフラストラクチャに移行することで、ビッグデータと機械学習に集中してサービスの顧客を向上させることができます。
CFOステートメント
JencoMartは設立以来、データサービスインフラストラクチャに多額の投資を行ってきました。ただし、市場動向の変化により、長期的な成功を確実にするためにインフラストラクチャをアウトソーシングする必要があります。このモデルにより、ピーク時に増加する顧客の需要に対応し、コストを削減できます。
この質問については、JencoMartのケーススタディを参照してください。
JencoMartは、ユーザープロファイルストレージをGoogle Cloud Datastoreに移行し、アプリケーションサーバーをGoogle Compute Engine（GCE）に移行することを決定しました。移行中、既存のインフラストラクチャはデータをアップロードするためにデータストアにアクセスする必要があります。どのサービスアカウントのキー管理戦略をお勧めしますか？

アップロードされた画像から有名な絵画を認識するCloudMLEngineを使用してアプリケーションを開発しました。アプリケーションをテストし、特定の人が次の24時間画像をアップロードできるようにします。すべてのユーザーがGoogleアカウントを持っているわけではありません。ユーザーに画像をアップロードさせるにはどうすればよいですか？

この質問については、Dress4Winのケーススタディを参照してください。ソリューションを移行する前に、オンプレミスアーキテクチャがビジネス要件を満たしていることを確認する必要があります。
オンプレミスアーキテクチャにどのような変更を加える必要がありますか？