あなたの会社には、Cloud Interconnect を使用してオンプレミス ネットワークからアクセスできる、Google Cloud にデプロイされた単一の Virtual Private Cloud (VPC) ネットワークがあります。サービス レベル アグリーメント (SLA) が適用されたハイブリッド接続を介して、VPC Service Controls によってサポートされる Google API およびサービスへのアクセスのみを構成する必要があります。あなたは何をするべきか？

会社のセキュリティ チームは、可能な限りマネージド サービスを使用する傾向があります。運用上のオーバーヘッドを増加させることなく、構成されたファイアウォール ルールに対して発生する拒否ヒットの数を表示するダッシュボードを構築する必要があります。あなたは何をするべきか？

オンプレミスからアクセスできる既存の VPC に GKE クラスタを作成する必要があります。次の要件を満たす必要があります。
* ポッドとサービスの IP 範囲は可能な限り小さくする必要があります。
* ノードとマスターはインターネットからアクセスできない必要があります。
* クラスターを管理するには、オンプレミスのサブネットから kubectl コマンドを使用できる必要があります。
GKE クラスタはどのように作成すればよいですか?

現在、us-central1 リージョンでホストされている Web アプリケーションがあります。ユーザーはアジアを旅行する際に高い遅延を経験します。ネットワーク ロード バランサーを構成しましたが、ユーザーはパフォーマンスの向上を経験していません。レイテンシを短縮したいと考えています。
あなたは何をするべきか？

あなたの会社には、Cloud Interconnect 接続を使用してオンプレミスの場所からアクセスできる、Google Cloud にデプロイされた単一の Virtual Private Cloud (VPC) ネットワークがあります。会社は、公共のインターネット経由で他の Google API やサービスにアクセスしながら、相互接続リンク経由でのみ Cloud Storage にトラフィックを送信できる必要があります。あなたは何をするべきか？