A. 콘솔에서 프로젝트 전체 키로 저장된 SSH 키를 확인합니다.

B. IAP(Identity-Aware Proxy)로 이동하여 이러한 리소스에 대한 권한을 확인합니다.

C. 모든 리소스에 대해 IAM 및 관리 페이지에서 감사 로그를 활성화하고 결과를 검증합니다.

D. gcloud projects get-iam-policy 명령을 사용하여 현재 역할 할당을 봅니다.

A. 지역 저장소를 선택합니다. 30일 후 데이터를 Nearline Storage에 보관하는 버킷 수명 주기 규칙을 추가합니다.

B. 지역 저장소를 선택합니다. 30일 후에 데이터를 Coldline Storage에 보관하는 버킷 수명 주기 규칙을 추가합니다.

C. Multi-Regional Storage를 선택합니다. 30일 후에 데이터를 Coldline Storage에 보관하는 버킷 수명 주기 규칙을 추가합니다.

D. Multi-Regional Storage를 선택합니다. 30일 후 데이터를 Nearline Storage에 보관하는 버킷 수명 주기 규칙을 추가합니다.

A. 리소스가 가장 적은 기존 프로젝트를 Stackdriver 계정의 호스트 프로젝트로 사용합니다.

B. 리소스가 가장 많은 기존 프로젝트를 Stackdriver 계정의 호스트 프로젝트로 사용합니다.

C. Stackdriver 계정의 호스트 프로젝트로 사용할 빈 프로젝트를 새로 만듭니다.

D. 기존 프로젝트 중 하나를 Stackdriver 계정의 호스트 프로젝트로 사용합니다.

A. 비관리형 인스턴스 그룹

B. 배포 관리자

C. Cloud Composer

D. 관리형 인스턴스 그룹

A. 데이터베이스의 IP를 인스턴스별 커스텀 메타데이터로 설정하고, 메타데이터 서버를 쿼리한다.

B. 애플리케이션에서 Compute Engine 내부 DNS를 쿼리하여 데이터베이스의 IP를 검색합니다.

C. Cloud DNS에 Private Zone을 생성하고, DNS 이름으로 애플리케이션을 구성합니다.

D. VM 인스턴스에서 나갈 때 사용할 VPC의 모든 서브넷에 대해 Cloud NAT를 구성합니다.