[2024年08月31日] 心強いAssociate-Cloud-Engineer日本語のPDF問題集はAssociate-Cloud-Engineer日本語問題 [Q76-Q95]

[2024年08月31日] 心強いAssociate-Cloud-Engineer日本語のPDF問題集はAssociate-Cloud-Engineer日本語問題

正真正銘のAssociate-Cloud-Engineer日本語問題集で無料PDF問題で合格させる

質問 # 76
営業チームには、IDがacme-data-digestのSales DataDigestという名前のプロジェクトがあります。マーケティングチーム用に同様のGoogleCloudリソースを設定する必要がありますが、それらのリソースは営業チームとは独立して編成する必要があります。あなたは何をするべきか？

A. プロジェクト編集者の役割をマーケティングに付与してacmeデータダイジェストを学習する
B. acme-dataダイジェストでプロジェクトリーエンを作成し、マーケティングチームにプロジェクトエディターの役割を付与します
C. マーケティングチーム用にID acme-marketing-data-digestを使用して別の保護を作成し、そこにリソースをデプロイします
D. Meeting Data Digestという名前の新しい保護を作成し、IDacme-data-digestを使用します。マーケティングチームにプロジェクトエディターの役割を付与します。

正解：C

質問 # 77
コンテナーイメージにパッケージ化されているアプリケーションを新しいプロジェクトにデプロイする必要があります。アプリケーションはHTTPエンドポイントを公開し、1日あたりのリクエストをほとんど受信しません。コストを最小限に抑えたい。あなたは何をするべきか？

A. クラスターをGoogle Kubernetes Engineにデプロイし、クラスターの自動スケーリングと水平ポッドの自動スケーリングを有効にします。
B. Cloud Run on GKEにコンテナをデプロイします。
C. コンテナーをCloud Runにデプロイします。
D. App Engineフレキシブルにコンテナをデプロイします。

正解：B

質問 # 78
あなたは10人の開発者のグループのチームリーダーです。各デベロッパーに個別のGoogle Cloudプロジェクトを提供しました。これらのプロジェクトは、さまざまなGoogle Cloudソリューションを試すための個人のサンドボックスとして使用できます。
サンドボックス環境で1か月あたり500ドル以上を費やしている開発者がいる場合は、通知を受け取る必要があります。あなたは何をするべきか？

A. すべてのサンドボックスプロジェクトに対して単一の請求先アカウントを作成し、BigQuery請求書エクスポートを有効にします。データスタジオダッシュボードを作成して、プロジェクトごとの支出をプロットします。
B. プロジェクトごとに予算を作成し、これらすべての予算について予算アラートを構成します。
C. すべてのプロジェクトに単一の予算を作成し、この予算に予算アラートを構成します。
D. サンドボックスプロジェクトごとに個別の請求先アカウントを作成し、BigQuery請求書エクスポートを有効にします。データスタジオのダッシュボードを作成して、請求先アカウントごとの支出をプロットします。

正解：B

解説：
Key is anyone goes above $500 means it requires project level.
https://cloud.google.com/billing/docs/how-to/budgets

質問 # 79
事業買収によるアプリケーショントラフィックの予想される増加を促進するために、カスタムCompute Engine仮想マシン（VM）のコピーを作成する必要があります。あなたは何をするべきか？

A. ベースVMのComputeEngineスナップショットを作成します。
そのスナップショットから画像を作成します。
B. ベースVMのComputeEngineスナップショットを作成します。
そのスナップショットからインスタンスを作成します。
C. スナップショットからカスタムComputeEngineイメージを作成します。
そのイメージからインスタンスを作成します。
D. スナップショットからカスタムComputeEngineイメージを作成します。
その画像から画像を作成します。

正解：C

解説：
A custom image belongs only to your project. To create an instance with a custom image, you must first have a custom image.
Reference:
Preparing your instance for an image
You can create an image from a disk even while it is attached to a running VM instance. However, your image will be more reliable if you put the instance in a state that is easier for the image to capture. Use one of the following processes to prepare your boot disk for the image:
Stop the instance so that it can shut down and stop writing any data to the persistent disk.
If you can't stop your instance before you create the image, minimize the amount of writes to the disk and sync your file system.
Pause apps or operating system processes that write data to that persistent disk.
Run an app flush to disk if necessary. For example, MySQL has a FLUSH statement. Other apps might have similar processes.
Stop your apps from writing to your persistent disk.
Run sudo sync.
After you prepare the instance, create the image.
https://cloud.google.com/compute/docs/images/create-delete-deprecate-private-images#prepare_instance_for_image

質問 # 80
あなたの会社には、何百ものプロジェクトと請求先アカウントを持つ既存のGCP組織があります。あなたの会社は最近、何百ものプロジェクトと独自の請求先アカウントを持つ別の会社を買収しました。両方のGCP組織のすべてのGCPコストを1つの請求書に統合したいとします。明日の時点ですべてのコストを統合したいと考えています。あなたは何をするべきか？

A. 買収した会社のプロジェクトを会社のGCP組織に移行します。移行したプロジェクトを会社の請求先アカウントにリンクします。
B. 新しいGCP組織と新しい請求先アカウントを作成します。取得した会社のプロジェクトと会社のプロジェクトを新しいGCP組織に移行し、プロジェクトを新しい請求先アカウントにリンクします。
C. 取得した会社の請求先アカウントと会社の請求先アカウントを構成して、請求データを同じBigQueryデータセットにエクスポートします。
D. 取得した会社のプロジェクトを会社の請求先アカウントにリンクします。

正解：B

解説：
Reference:
https://cloud.google.com/resource-manager/docs/migrating-projects-billing

質問 # 81
Google Cloud に新しいエンタープライズリソースプランニング（ERP）システムをデプロイしようとしています。
アプリケーションは高速データアクセスのために完全なデータベースをメモリ内に保持します。このアプリケーション用に GCP で最も適切なリソースを構成する必要があります。あなたは何をするべきか？

A. プリエンプティブルな Compute Engine インスタンスをプロビジョニングします。
B. M1 マシンタイプで Compute Engine インスタンスをプロビジョニングします。
C. GPU が接続された Compute Engine インスタンスをプロビジョニングします。
D. ローカル SSD が接続された Compute Engine インスタンスをプロビジョニングします。

正解：B

解説：
M1 machine series Medium in-memory databases such as SAP HANA Tasks that require intensive use of memory with higher memory-to-vCPU ratios than the general-purpose high-memory machine types.
In-memory databases and in-memory analytics, business warehousing (BW) workloads, genomics analysis, SQL analysis services. Microsoft SQL Server and similar databases.
https://cloud.google.com/compute/docs/machine-types
https://cloud.google.com/compute/docs/machine-types#:~:text=databases%20such%20as-,SAP%20HANA,-In%
https://www.sap.com/india/products/hana.html#:~:text=is%20SAP%20HANA-,in%2Dmemory,-database%3F

質問 # 82
あなたは、Google Cloudから離れることを計画している場合に、将来非常に簡単にリフトとシフトを実行できるように既存のアプリケーションをコンテナ化することを計画している旅行テクノロジー会社の1つに請負業者として雇われました。この場合に最適なサービスはどれですか？

A. AppEngine標準
B. Kubernetesエンジン
C. CloudRun
D. クラウド機能

正解：B

質問 # 83
Docker イメージにパッケージ化されたアプリケーションが作成されました。Docker イメージをワークロードとして Google Kubernetes Engine にデプロイしたいと考えています。あなたは何をするべきか？

A. イメージを Container Registry にアップロードし、イメージを参照する Kubernetes デプロイメントを作成します。
B. イメージを Container Registry にアップロードし、イメージを参照する Kubernetes Service を作成します。
C. イメージを Cloud Storage にアップロードし、イメージを参照する Kubernetes Service を作成します。
D. イメージを Cloud Storage にアップロードし、イメージを参照する Kubernetes デプロイメントを作成します。

正解：A

解説：
Explanation
A deployment is responsible for keeping a set of pods running. A service is responsible for enabling network access to a set of pods.

質問 # 84
Kubernetes Engineクラスターを作成して、クラスター内に複数のポッドをデプロイします。すべてのコンテナログは、後で分析するためにBigQueryに保存する必要があります。 Googleが推奨する方法に従いたい。どの2つのアプローチを取ることができますか？

A. Stackdriver Loggingエクスポート機能を使用して、BigQueryへのシンクを作成します。フィルタ式を指定して、KubernetesEngineクラスタのみに関連するログレコードをエクスポートします。
B. KubernetesEngineクラスターの作成中にStackdriverMonitoringをオンにします。
C. Cloud LoggingAPIとBigQueryAPIを使用するカスタムアドオンを開発します。アドオンをKubernetesEngineクラスターにデプロイします。
D. Stackdriver Loggingエクスポート機能を使用して、CloudStorageへのシンクを作成します。ログファイルをCloudStorageからBigQueryにインポートするCloudDataflowジョブを作成します。
E. KubernetesEngineクラスターの作成中にStackdriverLoggingをオンにします。

正解：A、E

解説：
A Is correct because creating a cluster with Stackdriver Logging option will enable all the container logs to be stored in Stackdriver Logging.
B Is not correct because creating a cluster with Stackdriver Monitoring option will enable monitoring metrics to be gathered, but it has nothing to do with logging.
C is not correct, because even if you can develop a Kubernetes addon that will send logs to BigQuery, this is not a Google-recommended practice.
D is incorrect because this is not a Google recommended practice.
E Is correct because Stackdriver Logging support exporting logs to BigQuery by creating sinks (see links below).
https://cloud.google.com/kubernetes-engine/docs/how-to/logging
https://cloud.google.com/logging/docs/export/configure_export_v2
https://kubernetes.io/docs/reference/labels-annotations-taints/

質問 # 85
分析のために、すべてのCompute Engineインスタンスからのすべてのログを、platform-logsというBigQueryデータセットに送信する必要があります。 Stackdriver Loggingエージェントはすべてのインスタンスにすでにインストールされています。コストを最小限に抑えたい。あなたは何をするべきか？

A. 1.プラットフォームログデータセットでBigQueryユーザーの役割を持つCloud Functionを作成します。このCloud Functionを構成して、このクエリを実行するBigQueryジョブを作成します：INSERT INTO dataset.platform-logs（timestamp、log）SELECT timestamp、log FROM compute.logsWHERE timestamp> DATE_SUB（CURRENT_DATE（）、INTERVAL 1 DAY）3。 Cloud Schedulerを使用して、このCloud Functionを1日に1回トリガーします。
B. 1.プラットフォームログデータセットのBigQueryデータ編集者の役割を、インスタンスで使用されるサービスアカウントに付与します。インスタンスのメタデータを更新して、次の値を追加します：logs-destination：bq：// platform-logs。
C. 1. Stackdriver Loggingで、logsというCloud Pub / Subトピックをシンクとして使用してログエクスポートを作成します。ログトピックのメッセージによってトリガーされるCloud Functionを作成します。3。 Compute Engineからではないログを削除し、プラットフォームログデータセットにCompute Engineログを挿入するようにそのCloud Functionを構成します。
D. 1. Stackdriver Loggingで、Compute Engineログのみを表示するフィルタを作成します。エクスポートの作成をクリックします3。 SinkサービスとしてBigQueryを選択し、Sink Destinationとしてプラットフォームログデータセットを選択します。

正解：D

解説：
1. In Stackdriver Logging, create a filter to view only Compute Engine logs. 2. Click Create Export. 3. Choose BigQuery as Sink Service, and the platform-logs dataset as Sink Destination.

質問 # 86
ゾーンのSSD永続ディスクで過度のディスク読み取りスロットルが発生している汎用Compute Engineインスタンスのアプリケーションがあります。アプリケーションは主にディスクから大きなファイルを読み取ります。ディスクサイズは現在350 GBです。コストを最小限に抑えながら、最大量のスループットを提供したい。
あなたは何をするべきか？

A. インスタンスに割り当てられたCPUを増やします。
B. ディスクのサイズを1 TBに増やします。
C. インスタンスでローカルSSDを使用するように移行します。
D. インスタンスでリージョナルSSDを使用するように移行します。

正解：C

質問 # 87
Google Cloud Platformのさまざまなプロジェクトに分散されているリソースを監視する必要があります。同じStackdriver Monitoringダッシュボードにレポートを統合したい。あなたは何をするべきか？

A. プロジェクトごとに、Stackdriverアカウントを作成します。各プロジェクトで、そのプロジェクトのサービスアカウントを作成し、他のすべてのプロジェクトでStackdriverアカウント編集者の役割を付与します。
B. 共有VPCを使用してすべてのプロジェクトを接続し、Stackdriverをプロジェクトの1つにリンクします。
C. プロジェクトの1つに単一のStackdriverアカウントを構成します。 Stackdriverでグループを作成し、そのグループの基準として他のプロジェクト名を追加します。
D. 単一のStackdriverアカウントを構成し、すべてのプロジェクトを同じアカウントにリンクします。

正解：D

解説：
https://cloud.google.com/monitoring/workspaces/create#add-monitored-project

質問 # 88
あなたの会社は、ワークロード全体を Compute Engine に移行しています。インターネット経由でアクセスできるサーバーもあれば、内部ネットワーク経由でのみアクセスできるサーバーもあります。すべてのサーバーは、特定のポートとプロトコルを介して相互に通信できる必要があります。現在のオンプレミスネットワークは、パブリックサーバー用の非武装地帯 (DMZ) とプライベートサーバー用のローカルエリアネットワーク (LAN) に依存しています。これらの要件を満たすように、Google Cloud のネットワークインフラストラクチャを設計する必要があります。あなたは何をするべきか？

A. 1. DMZ 用のサブネットと LAN 用のサブネットを持つ単一の VPC を作成します。
2. DMZ と LAN サブネット間の関連トラフィックを開くファイアウォールルールを設定し、DMZ へのパブリックイングレストラフィックを許可する別のファイアウォールルールを設定します。
B. 1. DMZ 用のサブネットを持つ VPC と、LAN 用のサブネットを持つ別の VPC を作成します。
2. DMZ と LAN サブネット間の関連するトラフィックを開くファイアウォールルールを設定し、DMZ のパブリックエグレストラフィックを許可する別のファイアウォールルールを設定します。
C. 1. DMZ 用のサブネットを持つ VPC と、LAN 用のサブネットを持つ別の VPC を作成します。
2. DMZ と LAN サブネット間の関連トラフィックを開くファイアウォールルールを設定し、DMZ へのパブリックイングレストラフィックを許可する別のファイアウォールルールを設定します。
D. 1. DMZ 用のサブネットと LAN 用のサブネットを持つ単一の VPC を作成します。
2. DMZ と LAN サブネット間の関連するトラフィックを開くファイアウォールルールを設定し、DMZ のパブリックエグレストラフィックを許可する別のファイアウォールルールを設定します。

正解：A

解説：
By default traffic between subnets on a VPC network is not allowed (except on the "default" network).
(This blocks traffic between all instances, not just traffic between subnets => FW rules must be defined to allow communications between all instances, regardless the subnets)
2 VPC will not work without peering.

質問 # 89
Container Registryを使用して、会社のコンテナイメージを別のプロジェクトに一元的に保存しています。別のプロジェクトで、Google Kubernetes Engine（GKE）クラスターを作成するとします。 KubernetesがContainerRegistryからイメージをダウンロードできるようにする必要があります。あなたは何をするべきか？

A. GKEクラスターを作成するときに、[すべてのクラウドAPIへのフルアクセスを許可する]オプションを選択します。
「アクセススコープ」。
B. デフォルトのComputeEngineサービスアカウントへの読み取り専用アクセスを許可するようにCloudStorageの各イメージのACLを構成します。
C. サービスアカウントを作成し、クラウドストレージへのアクセスを許可します。このサービスアカウントのP12キーを作成し、KubernetesでimagePullSecretsとして使用します。
D. イメージが保存されているプロジェクトで、Kubernetesノードが使用するサービスアカウントにStorage Object ViewerIAMロールを付与します。

正解：D

解説：
If the cluster is in a different project or if the VMs in the cluster use a different service account, you must grant the service account the appropriate permissions to access the storage bucket used by Container Registry.
For the service account used by Compute Engine VMs, including VMs in Google Kubernetes Engine clusters, access is based on both Cloud IAM permissions and storage access scopes.
https://cloud.google.com/container-registry/docs/access-control
https://cloud.google.com/container-registry/docs/using-with-google-cloud-platform

質問 # 90
従業員は終了しましたが、Google Cloud Platform（GCP）へのアクセスは2週間後まで削除されませんでした。この従業員が退職後に顧客の機密情報にアクセスしたことを確認する必要があります。あなたは何をするべきか？

A. Stackdriverで管理アクティビティログを表示します。ユーザーに関連付けられているサービスアカウントを検索します。
B. Stackdriverでデータアクセス監査ログを表示します。プリンシパルとしてユーザーのメールを検索します。
C. Stackdriverでシステムイベントログを表示します。プリンシパルとしてユーザーのメールを検索します。
D. Stackdriverでシステムイベントログを表示します。ユーザーに関連付けられているサービスアカウントを検索します。

正解：D

質問 # 91
Cloud SQL に接続する必要がある Linux VM があります。適切なアクセス権を持つサービスアカウントを作成しました。VM がデフォルトの Compute Engine サービスアカウントではなく、このサービスアカウントを使用するようにします。あなたは何をするべきか？

A. サービスアカウントの JSON 秘密鍵をダウンロードします。VM のカスタムメタデータで、その JSON をキー compute-engine-service-account の値として追加します。
B. Web コンソールを使用して VM を作成する場合は、[ID と API アクセス] セクションでサービスアカウントを指定します。
C. サービスアカウントの JSON 秘密鍵をダウンロードします。プロジェクトメタデータで、その JSON をキー compute-engine-service-account の値として追加します。
D. サービスアカウントの JSON 秘密鍵をダウンロードします。VM を作成したら、VM に SSH 接続し、JSON を ~/.gcloud/compute-engine-service-account.json に保存します。

正解：B

解説：
Reference:
https://cloud.google.com/compute/docs/access/create-enable-service-accounts-for-instances Changing the service account and access scopes for an instance If you want to run the VM as a different identity, or you determine that the instance needs a different set of scopes to call the required APIs, you can change the service account and the access scopes of an existing instance. For example, you can change access scopes to grant access to a new API, or change an instance so that it runs as a service account that you created, instead of the Compute Engine default service account. However, Google recommends that you use the fine-grained IAM policies instead of relying on access scopes to control resource access for the service account. To change an instance's service account and access scopes, the instance must be temporarily stopped. To stop your instance, read the documentation for Stopping an instance. After changing the service account or access scopes, remember to restart the instance. Use one of the following methods to the change service account or access scopes of the stopped instance.

質問 # 92
us-central1リージョンに単一の仮想プライベートクラウド（VPC）と単一のサブネットワークを持つプロジェクトが与えられます。このサブネットワークには、アプリケーションをホストするCompute Engineインスタンスがあります。 europe-west1リージョンの同じプロジェクトに新しいインスタンスをデプロイする必要があります。この新しいインスタンスは、アプリケーションにアクセスする必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？

A. 1. VPCとサブネットワークをeurope-west1.2に作成します。内部ロードバランサーを使用してアプリケーションを公開します。3。新しいサブネットワークに新しいインスタンスを作成し、ロードバランサーのアドレスをエンドポイントとして使用します。
B. 1. VPCとサブネットワークをeurope-west1.2に作成します。 2つのVPCをピアリングします3。新しいサブネットワークに新しいインスタンスを作成し、最初のインスタンスのプライベートアドレスをエンドポイントとして使用します。
C. 1.同じVPCで、europe-west1.2にサブネットワークを作成します。新しいサブネットワークに新しいインスタンスを作成し、最初のインスタンスのプライベートアドレスをエンドポイントとして使用します。
D. 1.同じVPCで、europe-west1.2にサブネットワークを作成します。 Cloud VPNを使用して2つのサブネットワークを接続します。3。新しいサブネットワークに新しいインスタンスを作成し、最初のインスタンスのプライベートアドレスをエンドポイントとして使用します。

正解：C

解説：
Cloud VPN is used when connecting on-premise infrastrucutre to the cloud. In this case creating a new subnet in a new region, and using the internal IP to communicate is sufficient enough to fulfillthe requirements.

質問 # 93
ある企業が、画像を Cloud Storage バケットに保存するアプリケーションを構築し、サムネイルを生成して画像のサイズを変更したいと考えています。彼らは、最小限の労力で自動的にゼロにスケールアップおよびスケールダウンできる Google マネージドサービスを使用したいと考えています。あなたはサービスを推薦するように頼まれました。どの GCP サービスをお勧めしますか?

A. Google Kubernetes Engine
B. Cloud Functions
C. Google Compute Engine
D. Google App Engine

正解：B

解説：

Cloud Functions is Google Cloud's event-driven serverless compute platform. It automatically scales based on the load and requires no additional configuration. You pay only for the resources used.
Ref: https://cloud.google.com/functions
While all other options i.e. Google Compute Engine, Google Kubernetes Engine, Google App Engine support autoscaling, it needs to be configured explicitly based on the load and is not as trivial as the scale up or scale down offered by Google's cloud functions.

質問 # 94
新しいファイルがCloud Storageバケットにアップロードされるたびにトリガーされるコードスニペットを作成しました。このコードスニペットをデプロイします。あなたは何をするべきか？

A. App Engineを使用し、Pub / Subを使用してアプリケーションをトリガーするようにCloud Schedulerを構成します。
B. Google Kubernetes Engineを使用し、Pron / Subを使用してアプリケーションをトリガーするようにCronJobを構成します。
C. Dataflowをバッチジョブとして使用し、バケットをデータソースとして構成します。
D. Cloud Functionsを使用して、バケットをトリガーリソースとして構成します。

正解：D

解説：
Google Cloud Storage Triggers
Cloud Functions can respond to change notifications emerging from Google Cloud Storage.
These notifications can be configured to trigger in response to various events inside a bucket- object creation, deletion, archiving and metadata updates.
Note: Cloud Functions can only be triggered by Cloud Storage buckets in the same Google Cloud Platform project.
Event types
Cloud Storage events used by Cloud Functions are based on Cloud Pub/Sub Notifications for Google Cloud Storage and can be configured in a similar way.
Supported trigger type values are:
google.storage.object.finalize
google.storage.object.delete
google.storage.object.archive
google.storage.object.metadataUpdate
Object Finalize
Trigger type value: google.storage.object.finalize
This event is sent when a new object is created (or an existing object is overwritten, and a new generation of that object is created) in the bucket.
https://cloud.google.com/functions/docs/calling/storage#event_types

質問 # 95
......

結果を保証するには最新2024年08月無料：https://www.goshiken.com/Google/Associate-Cloud-Engineer-JPN-mondaishu.html

関するブログ

もっと

Associate-Cloud-Engineer-JPN無料問題集