Google Associate-Cloud-Engineer日本語 問題集

質問 1：
Compute Engine のマネージド インスタンス グループにアプリケーションをデプロイしました。アプリケーションはポート 389 で伝送制御プロトコル (TCP) トラフィックを受け入れ、要求を行っているクライアントの IP アドレスを保存する必要があります。ロード バランサーを使用してアプリケーションをインターネットに公開したいと考えています。あなたは何をするべきか？
A. 内部 TCP ネットワーク ロード バランサーを使用してアプリケーションを公開します。
B. 外部 TCP ネットワーク ロード バランサーを使用してアプリケーションを公開します。
C. SSL プロキシ ロード バランサーを使用してアプリケーションを公開します。
D. TCP プロキシ ロード バランサーを使用してアプリケーションを公開します。
正解：D

質問 2：
本番アプリケーションをホストするCompute Engineインスタンスがあります。インスタンスがCPUリソースの90％以上を15分以上消費した場合に、メールを受信する必要があります。 Googleサービスを利用したい。あなたは何をするべきか？
A. 1.一般向けのGmailアカウントを作成します。
2. CPU使用率を監視するスクリプトを記述します。
3. CPU使用率がしきい値を超えたら、そのスクリプトで、Gmailアカウントとポート25のsmtp.gmail.comをSMTPサーバーとして使用してメールを送信します。
B. 1. Stackdriverワークスペースを作成し、それにGCPプロジェクトを関連付けます。
2. CPU使用率を監視し、それをカスタム指標としてStackdriverに送信するスクリプトを記述します。
3.Stackdriverでインスタンスの稼働時間チェックを作成します。
C. 1. Stackdriver Loggingで、ログベースの指標を作成し、次の正規表現を使用してCPU使用率を抽出します：CPU Usage：（[0-9] {1,3}）％
2.Stackdriver Monitoringで、この指標に基づいてアラートポリシーを作成します。
3.通知チャネルでメールアドレスを設定します。
D. 1. Stackdriverワークスペースを作成し、Google Cloud Platform（GCP）プロジェクトをそれに関連付けます。
2.しきい値をトリガー条件として使用するStackdriverでアラートポリシーを作成します。
3.通知チャネルでメールアドレスを設定します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 3：
平日の午前9時から午後6時まで使用されるアプリケーションをホストするCompute Engineインスタンスがあります。災害復旧のために、このインスタンスを毎日バックアップしたいとします。バックアップを30日間保持する必要があります。
最小限の管理オーバーヘッドと最小限のサービスでGoogleが推奨するソリューションが必要です。あなたは何をするべきか？
A. 1.クラウドコンソールで、[Compute Engineディスク]ページに移動し、インスタンスのディスクを選択します。
2. [スナップショットスケジュール]セクションで、[スケジュールの作成]を選択し、次のパラメーターを構成します。
-スケジュールの頻度：毎日
-開始時間：1:00 AM-2:00 AM
-30日後にスナップショットを自動削除
B. 1.インスタンスのディスクのスナップショットを作成するCloud Functionを作成します。
2. 30日以上経過したスナップショットを削除するCloud Functionを作成します。
3. Cloud Schedulerを使用して、両方のCloud Functionsを毎日午前1時にトリガーします。
C. 1.ディスクのコンテンツをCloud Storageにコピーするインスタンスでbashスクリプトを作成します。
2.インスタンスでbashスクリプトを作成し、バックアップCloud Storageバケット内の30日より古いデータを削除します。
3.これらのスクリプトを毎日午前1時に実行するようにインスタンスのcrontabを構成します。
D. 1.インスタンスのメタデータを更新して、次の値を追加します：snapshot-schedule：0 1 * * *
2.インスタンスのメタデータを更新して、次の値を追加します：snapshot-retention：30
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 4：
Deployment Managerを使用してGoogle Kubernetes Engineクラスタを作成しています。同じDeployment Managerデプロイメントを使用して、クラスターのkube-system名前空間にDaemonSetも作成する必要があります。可能な限り少ないサービスを使用するソリューションが必要です。あなたは何をするべきか？
A. クラスターのAPIを新しいタイププロバイダーとしてDeployment Managerに追加し、新しいタイプを使用してDaemonSetを作成します。
B. Deployment Managerのクラスターの定義で、kube-systemをキーとして、DaemonSetマニフェストを値として持つメタデータを追加します。
C. Deployment Managerで、kubectlを使用してDaemonSetを作成する起動スクリプトを使用してCompute Engineインスタンスを作成します。
D. Deployment Manager Runtime Configuratorを使用して、DaemonSet定義を含む新しいConfigリソースを作成します。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 5：
組織内の DevOps グループは、開発プロジェクト内の Compute Engine リソースを完全に制御する必要があります。ただし、プロジェクト内の他のリソースを作成または更新する権限を持ってはいけません。DevOps グループの権限の設定については、Google の推奨事項に従いたいと考えています。あなたは何をするべきか？
A. 基本役割ロール/編集者を DevOps グループに付与します。
B. IAM ポリシーを作成し、すべてのコンピューティングを許可します。「instanceAdmln.」ポリシーへのアクセス許可 ポリシーを DevOps グループにアタッチします。
C. フォルダー レベルでカスタム ロールを作成し、すべてのコンピューティングを許可します。インスタンス管理者。* ロールへのアクセス許可 DevOps グループにカスタム ロールを付与します。
D. 基本ロールroles/viewerと事前定義ロールroles/compute.adminをDevOpsグループに付与します。
正解：A

質問 6：
あなたは会社のGoogle Kubernetes Engine（GKE）クラスターを運用しており、そこではさまざまなチームが非本番ワークロードを実行できます。機械学習（ML）チームは、モデルをトレーニングするためにNvidia Tesla P100 GPUにアクセスする必要があります。労力とコストを最小限に抑えたい。あなたは何をするべきか？
A. GKEクラスタのすべてのノードを再作成して、すべてのノードでGPUを有効にします。
B. 新しいGPU対応のノードプールをGKEクラスターに追加します。 MLチームにcloud.google.com/gke -accelerator：nvidia-tesla-p100 nodeSelectorをポッド仕様に追加するよう依頼してください。
C. GPUを備えたノードを持つCompute Engineの上に独自のKubernetesクラスターを作成します。このクラスターをMLチーム専用にします。
D. MLチームに、ポッド仕様に「accelerator：gpu」アノテーションを追加するよう依頼します。
正解：B
解説: (Topexam メンバーにのみ表示されます)