A. 서비스 계정에서 개인 키를 다운로드하여 각 VM 사용자 지정 메타데이터에 추가합니다.

B. VM 생성 시 Compute Engine에 대한 서비스 계정의 API 범위를 읽기/쓰기로 설정합니다.

C. 서비스 계정에서 개인 키를 다운로드하고 각 VM의 SSH 키에 개인 키를 추가합니다.

D. proj-vm이라는 프로젝트에서 서비스 계정에 Compute Storage 관리자의 IAM 역할을 부여합니다.

A. Cloud SDK가 Docker 컨테이너 내에서 실행 중입니다.

B. Cloud SDK가 잘못된 구성을 사용하고 있습니다.

C. apt를 사용하여 Cloud SDK를 설치했습니다.

D. Cloud SDK가 루트 권한으로 설치되지 않았습니다.

A. 접근 범위가 있는 서비스 계정을 생성합니다. 액세스 범위 'https://www.googleapis.com/auth/devstorage.write_only'를 사용합니다.

B. 접근 범위가 있는 서비스 계정을 생성합니다. 액세스 범위 'https://www.googleapis.com/auth/cloud-platform'을 사용합니다.

C. 서비스 계정을 생성하고 해당 버킷에 대한 IAM 역할 'storage.objectCreator'에 추가합니다.

D. 서비스 계정을 생성하고 해당 버킷에 대한 IAM 역할 'storage.objectAdmin'에 추가합니다.

A. 현재 송장에 Amazon S3를 사용합니다. 30일 후에 송장을 Amazon S3 Standard-Infrequent Access(S3 Standard-IA)로 마이그레이션하는 수명 주기 규칙을 설정합니다.

B. 현재 송장에 Amazon S3를 사용합니다. 30일 후에 GLACIER 스토리지 클래스로 송장을 마이그레이션하도록 수명 주기 규칙을 설정합니다.

C. 송장을 Amazon RDS 데이터베이스 인스턴스에 바이너리로 저장합니다. 고객이 송장을 요청할 때 데이터베이스에서 검색합니다.

D. 인보이스를 텍스트 파일로 저장합니다. 고객이 송장을 다운로드할 때 Amazon CloudFront를 사용하여 송장을 텍스트에서 PDF로 변환합니다.

A. 필요한 역할을 가진 새 사용자 계정을 만듭니다. Cloud Key Management Service에 자격 증명을 저장하고 코드로 인스턴스에 다운로드합니다.

B. 바이너리 등록 서비스에 애플리케이션을 등록하고 필요한 역할을 적용합니다.

C. 필요한 제한된 권한으로 새 서비스 계정과 키를 만듭니다. 새 서비스 계정을 사용하도록 인스턴스를 설정합니다. 서비스 계정 키를 사용하도록 코드를 수정합니다.

D. 기본 Compute Engine 서비스 계정을 사용하고 범위를 설정합니다. 코드가 "응용 프로그램 기본 자격 증명"을 사용하여 기본 서비스 계정을 찾도록 합니다.