Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版) : Professional-Cloud-Network-Engineer日本語

HTTP(S) 負荷分散サービスが作成されました。バックエンド インスタンスが適切に応答していることを確認する必要があります。
ヘルスチェックをどのように設定すればよいでしょうか?

• A. request-path をヘルスチェックに使用する特定の URL に設定し、proxy-header を PROXY_V1 に設定します。
• B. request-path をヘルスチェックに使用する特定の URL に設定し、response をバックエンド サービスが応答本文で常に返す文字列に設定します。
• C. プロキシ ヘッダーをデフォルト値に設定し、ヘルス チェックを識別するカスタム ホスト ヘッダーを含めるようにホストを設定します。
• D. ヘルス チェックに使用される特定の URL に request-path を設定し、ヘルス チェックを識別するカスタム ホスト ヘッダーを含むように host を設定します。

プロジェクト内のすべてのインスタンスは、カスタム メタデータのenable-oslogin 値が FALSE に設定され、プロジェクト全体の SSH キーをブロックするように構成されています。どのインスタンスにも SSH キーが設定されておらず、プロジェクト全体の SSH キーも構成されていません。ファイアウォール ルールは、任意の IP アドレス範囲からの SSH セッションを許可するように設定されています。1 つのインスタンスに SSH 接続したいとします。
あなたは何をするべきか？

• A. 新しい SSH キー ペアを生成します。公開キーの形式を確認し、プロジェクトに追加します。Putty や ssh などのサードパーティ ツールを使用してインスタンスに SSH 接続します。
• B. gcloud compute ssh を使用してインスタンスに Cloud Shell SSH を開きます。
• C. カスタム メタデータの enable-oslogin を TRUE に設定し、putty や ssh などのサードパーティ ツールを使用してインスタンスに SSH 接続します。
• D. 新しい SSH キー ペアを生成します。秘密キーの形式を確認し、インスタンスに追加します。Putty や ssh などのサードパーティ ツールを使用してインスタンスに SSH 接続します。

オンプレミス ホストに HTTP サービスと TFTP サービスを提供する新しい内部アプリケーションをデプロイしました。トラフィックを複数の Compute Engine インスタンスに分散できるようにしたいと考えていますが、クライアントが両方のサービスにわたって特定のインスタンスに固定されるようにする必要があります。
どのセッション アフィニティを選択する必要がありますか?

• A. クライアント IP、ポート、プロトコル
• B. なし
• C. クライアントIP
• D. クライアント IP とプロトコル

あなたは、大規模なVPCネイティブのGoogle Kubernetes Engine(GKE)クラスタを管理していますが、プライマリPod CIDR範囲10.100.0.0/16のIPアドレスが不足しています。新しいPodに使用できる、連続していないCIDRブロック10.200.0.0/16を特定しました。この新しい範囲を使用して、クラスタのPodアドレス空間を拡張する必要があります。
また、運用上のオーバーヘッドを最小限に抑えつつ、Pod からのすべてのトラフィックが、どの CIDR 範囲に属しているかに関わらず、オンプレミスのレガシー監視システム (192.168.10.0/24) と通信する際に、その送信元アドレスがノードの IP アドレスに変換されるようにする必要があります。
あなたはどうすべきですか？

• A. 新しい Pod 範囲で新しい GKE クラスターを作成し、VPC ネットワーク ピアリングを使用して古いクラスターに接続します。
• B. クラスタのサブネット内に、10.200.0.0/16 の範囲で新しいセカンダリ IP アドレス範囲を作成します。
  GKEクラスタを更新して、Podにこの新しいセカンダリ範囲を使用するようにします。
  ip-masq-agent の ConfigMap を変更して、192.168.10.0/24 を nonMasqueradeCIDRs リストに追加します。
• C. クラスタのサブネット内に、10.200.0.0/16 の範囲で新しいセカンダリ IP アドレス範囲を作成します。
  GKEクラスタを更新して、Podにこの新しいセカンダリ範囲を使用するようにします。
  ip-masq-agent ConfigMap の nonMasqueradeCIDRs リストに以下が含まれていないことを確認してください。
  192.168.10.0/24。
• D. 新しいノードプールを作成し、10.200.0.0/16 の範囲をセカンダリ IP 範囲として基盤となるサブネットに割り当てます。

gcloud コマンドライン ツールを使用して、事前定義されたロールを処理することでプロジェクトに新しいカスタム ロールを作成しています。次のエラー メッセージが表示されます。
INVALID_ARGUMENT: 権限 resourcemanager.projects.list が無効です。

• A. resourcemanager.projects.list 権限を削除して、再試行します。
• B. resourcemanager.projects.get 権限を追加して、再試行します。
• C. 新しい名前と同じ権限を持つ別のロールで再試行します。
• D. resourcemanager.projects.setIamPolicy 権限を追加して、再試行します。