次のファイアウォール ルールセットが Virtual Private Cloud (VPC) 内のすべてのインスタンスに適用されています。

ファイアウォール ルールを更新して、次のルールをルールセットに追加する必要があります。

新しいユーザー アカウントを使用しています。ファイアウォール ルールを更新する前に、適切な ID およびアクセス管理 (IAM) ユーザー ロールをこの新しいユーザー アカウントに割り当てる必要があります。新しいユーザー アカウントは、アップデートを適用し、ファイアウォール ログを表示できる必要があります。あなたは何をするべきか？

最近、us-central1 に 2 つのネットワーク仮想アプライアンスをデプロイしました。ネットワーク アプライアンスは、オンプレミス ネットワーク 10.0.0.0/8 への接続を提供します。Virtual Private Cloud (VPC) のルーティングを構成する必要があります。設計は次の要件を満たす必要があります。
オンプレミス ネットワークへのすべてのアクセスは、ネットワーク仮想アプライアンスを経由する必要があります。
単一のネットワーク仮想アプライアンスに障害が発生した場合に、オンプレミスへのアクセスを許可します。
両方のネットワーク仮想アプライアンスを同時に使用する必要があります。
これを実現するにはどの方法を使用する必要がありますか?

VPC 内の 1 つのインスタンスは、プライベート IP アドレスのみで実行されるように構成されています。このインスタンスが削除された場合でも、現在のプライベート IP アドレスが別のインスタンスに自動的に割り当てられないようにしたいと考えています。
GCP Console では何をすればよいでしょうか?

あなたはハイブリッド クラウド環境を設計しています。Google Cloud 環境は、中央のトランジット ハブ VPC 内の HA VPN と Cloud Router を使用してオンプレミス ネットワークと相互接続されます。Cloud Router はデフォルト設定で構成されています。オンプレミスの DNS サーバーは 192.168.20.88 にあります。複数のスポーク VPC 内の Compute Engine リソースが、ドメイン corp.altostrat.com を使用してオンプレミスのプライベート ホスト名を解決できると同時に、Google Cloud のホスト名も解決できることを確認する必要があります。Google が推奨する慣行に従いたいと考えています。あなたは何をするべきか？

Partner Interconnect 接続をプロビジョニングして、オンプレミス データセンターから Google Cloud への接続を拡張しました。Cloud Router を構成し、VPC 内のリソースに接続するための VLAN アタッチメントを作成する必要があります。関連する Cloud Router で使用する自律システム番号（ASN）を構成し、VLAN アタッチメントを作成する必要があります。
あなたは何をするべきか？