무료 온라인 액세스 Google.Associate-Cloud-Engineer.v2023-05-01.q260 모의 시험 (Page 49)

Associate-Cloud-Engineer 문제 236

단일 서브넷이 있는 사용자 지정 VPC를 생성해야 합니다. 서브넷의 범위는 가능한 한 커야 합니다.
어떤 범위를 사용해야 합니까?

A. 0.0.0.0/0

B. 10.0.0.0/8

C. 172.16.0.0/12

D. 192.168.0.0/16

Associate-Cloud-Engineer 문제 237

여러 프로젝트에 걸쳐 있는 애플리케이션에 대한 서비스 계정을 구성하고 있습니다. 웹 애플리케이션 프로젝트에서 실행되는 가상 머신(VM)은 crm-databases-proj의 BigQuery 데이터 세트에 액세스해야 합니다. 웹 애플리케이션 프로젝트의 서비스 계정에 대한 액세스 권한을 부여하기 위해 Google 권장 관행을 따르고 싶습니다. 당신은 무엇을해야합니까?

A. 웹 애플리케이션에 대한 "프로젝트 소유자"에게 적절한 역할을 crm-databases-proj에 부여

B. crm-databases-proj 및 웹 애플리케이션 프로젝트에 "프로젝트 소유자" 역할을 부여합니다.

C. crm-databases-proj에 "프로젝트 소유자" 역할을 부여하고 웹 애플리케이션에 bigquery.dataViewer 역할을 부여합니다.

D. crm-databases-proj에 bigquery.dataViewer 역할을 부여하고 웹 애플리케이션에 적절한 역할을 부여합니다.

Associate-Cloud-Engineer 문제 238

gcloud 명령줄 인터페이스(CLI)를 다운로드하여 설치했으며 Google 계정으로 인증했습니다. 프로젝트에 있는 대부분의 Compute Engine 인스턴스는 europe-west1-d 영역에서 실행됩니다. 이러한 인스턴스를 관리할 때 각 CLI 명령으로 이 영역을 지정하지 않아도 됩니다. 당신은 무엇을해야합니까?

A. gcloud config 하위 명령어를 사용하여 europe-west1-d 영역을 기본 영역으로 설정합니다.

B. Compute Engine 설정 페이지의 기본 위치에서 영역을 europe-west1-d로 설정합니다.

C. CLI 설치 디렉토리에서 zone=europe-west1-d를 포함하는 default.conf라는 파일을 생성합니다.

D. Compute Engine 페이지에서 키 계산/영역 및 값 europe-west1-d를 사용하여 메타데이터 항목을 만듭니다.

Associate-Cloud-Engineer 문제 239

Cloud Storage 버킷에 외부 회사와 공유하려는 객체가 있습니다. 개체에 민감한 데이터가 포함되어 있습니다. 콘텐츠에 대한 액세스 권한이 4시간 후에 제거되기를 원합니다. 외부 회사에는 특정 사용자 기반 액세스 권한을 부여할 수 있는 Google 계정이 없습니다. 가장 적은 단계가 필요한 가장 안전한 방법을 사용하려고 합니다. 당신은 무엇을해야합니까?

A. 4시간 만료로 서명된 URL을 만들고 회사와 URL을 공유합니다.

B. 개체 액세스를 '공개'로 설정하고 개체 수명 주기 관리를 사용하여 4시간 후에 개체를 제거합니다.

C. 스토리지 버킷을 정적 웹 사이트로 구성하고 개체의 URL을 회사에 제공합니다. 4시간 후에 스토리지 버킷에서 객체를 삭제합니다.

D. 외부 회사가 액세스할 수 있도록 특별히 새 Cloud Storage 버킷을 만듭니다. 해당 버킷에 객체를 복사합니다. 4시간이 지난 후 버킷을 삭제합니다.