Google Cloud 組織には、Dev と Prod という 2 つのフォルダがあります。最小限のコストですべての仮想マシン (VM) に次のファイアウォール ルールを適用する、スケーラブルで一貫した方法が必要です。
ポート 8080 は、Dev フォルダー内のプロジェクト内の VM に対して常に開いている必要があります。
ポート 8080 へのトラフィックは、Prod フォルダー内のプロジェクト内のすべての VM に対して拒否される必要があります。
あなたは何をするべきか？

GCP Console で D dedicated Interconnect を注文しました。物理接続を完了するには、認可状/接続機能割り当て (LOA-CFA) をクロスコネクト プロバイダーに渡す必要があります。
これを達成できる 2 つのアクションはどれですか? (2つお選びください。)

あなたは、GCP への移行を進めている多国籍企業に勤めています。
クラウドの要件は次のとおりです。
- 米国のオレゴン州とニューヨークにあるオンプレミス データ センター。専用インターコネクトがクラウド リージョン us-west1 (プライマリ本社) と us-east4 (バックアップ) に接続されています。
- ヨーロッパとアジア太平洋地域に複数の支社を設置
- ヨーロッパ西部 1 とオーストラリアでは地域データ処理が必要です -
南東1
- 集中ネットワーク管理チーム
セキュリティおよびコンプライアンス チームは、URL フィルタリングの L7 インスペクションを実行するために仮想インライン セキュリティ アプライアンスを必要としています。アプライアンスを us-west1 にデプロイしたいと考えています。
あなたは何をするべきか？

特定の IP アドレスのみが接続できるように、Google Cloud 負荷分散アプリケーションへのアクセスを制限する必要があります。
あなたは何をするべきか？

あなたの会社は、写真を Google クラウド ストレージ バケットにアップロードするモバイル アプリケーションを起動しました。アプリケーションは写真を Google クラウド ストレージ バケットに正常にアップロードしていましたが、最近このアプリケーションが人気になり、429 エラーが発生するようになりました。問題に対処する方法を提案してください。どれか 2 つお選びください。