Professional-Cloud-Network-Engineer 試験問題 16
あなたは会社の組織管理者です。エンジニアの 1 人は、複数のフォルダーにわたる複数のホスト プロジェクトのセットアップと、サービス プロジェクトとのサブネットの共有を担当します。最小限の手順でタスクを完了するには、エンジニアの ID およびアクセス管理 (IAM) 構成を有効にする必要があります。あなたは何をするべきか？
Professional-Cloud-Network-Engineer 試験問題 17
Cloud DNS に移行しており、BIND ゾーン ファイルをインポートしたいと考えています。
どのコマンドを使用すればよいでしょうか?
どのコマンドを使用すればよいでしょうか?
Professional-Cloud-Network-Engineer 試験問題 18
あなたは組織用に Google Kubernetes Engine (GKE) クラスターを設計しています。現在のクラスター サイズは、ノードあたり 20 個のポッドと 150 個のサービスを備えた 10 ノードをホストすると予想されます。今後 2 年間で新しいサービスが移行されるため、ノード数は 100、ノードあたり 200 ポッド、サービス数は 1500 に増加する予定です。アドレスの消費を最小限に抑えながら、エイリアス IP 範囲を持つ VPC ネイティブ クラスターを使用したいと考えています。
このトポロジをどのように設計すればよいでしょうか?
このトポロジをどのように設計すればよいでしょうか?
Professional-Cloud-Network-Engineer 試験問題 19
あなたは、組織の Google Cloud 環境で Cloud Router の新しいインスタンスを構成し、新しい Dended Interconnect を介してデータセンターに接続できるようにしています。営業、マーケティング、IT のそれぞれが、組織のホスト プロジェクトに接続されているサービス プロジェクトを持っています。
Cloud Router インスタンスはどこに作成する必要がありますか?
Cloud Router インスタンスはどこに作成する必要がありますか?
Professional-Cloud-Network-Engineer 試験問題 20
トラフィックを検査するためにサードパーティの次世代ファイアウォールを使用しています。送信トラフィックをファイアウォールにルーティングするカスタム ルート 0.0.0.0/0 を作成しました。パブリック IP アドレスを持たない VPC インスタンスが、ファイアウォールを介してトラフィックを送信せずに BigQuery および Cloud Pub/Sub API にアクセスできるようにしたいと考えています。
どの 2 つのアクションを取る必要がありますか? (2つお選びください。)
どの 2 つのアクションを取る必要がありますか? (2つお選びください。)