あなたは最近、組織の ID とアクセス管理の管理を任されました。いくつかのプロジェクトがあり、可能な限りスクリプトと自動化を使用したいと考えています。プロジェクト メンバーに編集者の役割を付与したいと考えています。
これを実現するには、どの 2 つの方法を使用できますか? (2つお選びください。)

あなたのソフトウェア チームは、RFC 1918 アドレス空間を使用して GCP の Compute Engine インスタンスに直接接続する必要があるオンプレミス ウェブ アプリケーションを開発しています。次の仕様を考慮して、オンプレミス環境から GCP への接続ソリューションを選択したいと考えています。
* ご利用の ISP は Google Partner Interconnect プロバイダーです。
* オンプレミス VPN デバイスのインターネット アップリンクおよびダウンリンク速度は 10 Gbps です。
* オンプレミス ゲートウェイと GCP 間のテスト VPN 接続は、最大速度で実行されています。
パケットロスにより500Mbps。
* ほとんどのデータ転送は GCP からオンプレミス環境へ行われます。
* アプリケーションは、インターコネクト上のピーク転送中に最大 1.5 Gbps までバーストできます。
* ソリューションのコストと複雑さは最小限である必要があります。
接続ソリューションをどのようにプロビジョニングする必要がありますか?

オンプレミスからアクセスできる既存の VPC に GKE クラスタを作成する必要があります。次の要件を満たす必要があります。
* ポッドとサービスの IP 範囲は可能な限り小さくする必要があります。
* ノードとマスターはインターネットからアクセスできない必要があります。
* クラスターを管理するには、オンプレミスのサブネットから kubectl コマンドを使用できる必要があります。
GKE クラスタはどのように作成すればよいですか?

Google Cloud のコンピューティング エンジンのポート 8085 に Apache Tomcat 8.X をインストールし、同じマシンのカスタム ポートに Jenkins もインストールしました。ポート 8085 へのトラフィックを許可するファイアウォール ルールを作成しました。 XXXX:8085 を参照すると Apache Tomcat ページがロードされますが、 XXXX:custom port を参照すると Jenkins ページがロードされません。考えられる解決策は何でしょうか? 正しい選択肢を選択してください。

あなたは、GCP への移行を進めている多国籍企業に勤めています。
クラウドの要件は次のとおりです。
* 米国のオレゴン州とニューヨークにあるオンプレミス データ センターで、クラウド リージョン us-west1 (プライマリ本社) と us-east4 (バックアップ) に接続された専用インターコネクトを備えています。
* ヨーロッパとアジア太平洋に複数の支社を設置
* europe-west1 および australia-southeast1 では地域データ処理が必要です
* 集中ネットワーク管理チーム
セキュリティおよびコンプライアンス チームは、URL フィルタリングの L7 インスペクションを実行するために仮想インライン セキュリティ アプライアンスを必要としています。アプライアンスを us-west1 にデプロイしたいと考えています。
あなたは何をするべきか？