Cloud DNS が管理するゾーンの 1 つで DNSSEC を無効にしています。ゾーン ファイルから DS レコードを削除し、キャッシュから期限切れになるのを待って、ゾーンの DNSSEC を無効にしました。DNSSEC 検証解決がゾーン内の名前を解決できないというレポートを受け取ります。
あなたは何をするべきか？

あなたは GCP への移行計画の初期段階にいます。本番環境への実装を開始する前に、ハイブリッド クラウド設計の機能をテストしたいと考えています。この設計には、プライベート IP アドレスを使用してオンプレミス サーバーと通信する必要がある Compute Engine 仮想マシン インスタンス上で実行されるサービスが含まれています。オンプレミス サーバーはインターネットに接続できますが、Cloud Interconnect 接続はまだ確立されていません。インスタンスとオンプレミス サーバー間の接続を有効にする最も低コストの方法を選択し、テストを 24 時間以内に完了したいと考えています。
どの接続方法を選択する必要がありますか?

あなたのソフトウェア チームは、RFC 1918 アドレス空間を使用して GCP の Compute Engine インスタンスに直接接続する必要があるオンプレミス ウェブ アプリケーションを開発しています。次の仕様を考慮して、オンプレミス環境から GCP への接続ソリューションを選択したいと考えています。
* ご利用の ISP は Google Partner Interconnect プロバイダーです。
* オンプレミス VPN デバイスのインターネット アップリンクおよびダウンリンク速度は 10 Gbps です。
* オンプレミス ゲートウェイと GCP 間のテスト VPN 接続は、パケット損失により最大 500 Mbps で実行されます。
* ほとんどのデータ転送は GCP からオンプレミス環境へ行われます。
* アプリケーションは、インターコネクト上のピーク転送中に最大 1.5 Gbps までバーストできます。
* ソリューションのコストと複雑さは最小限である必要があります。
接続ソリューションをどのようにプロビジョニングする必要がありますか?

Google Kubernetes Engine (GKE) にデプロイされたアプリケーションに新しい Cloud Armor ポリシーを適用したいと考えています。Cloud Armor ポリシーにどのターゲットを使用するかを調べたいと考えています。
どの GKE リソースを使用する必要がありますか?

あなたは、3 層アプリケーション アーキテクチャをオンプレミスから Google Cloud に移行しています。移行の最初のステップとして、外部 HTTP(S) ロード バランサを使用して新しい Virtual Private Cloud (VPC) を作成します。このロード バランサーは、プレゼンテーション層を実行するオンプレミスのコンピューティング リソースにトラフィックを転送します。悪意のあるトラフィックが VPC に入り、エッジでリソースを消費するのを阻止する必要があるため、IP アドレスをフィルタリングし、クロスサイト スクリプティング (XSS) 攻撃を阻止するようにこのポリシーを構成する必要があります。あなたは何をするべきか？