A. 이미지가 저장된 프로젝트에서 Kubernetes 노드가 사용하는 서비스 계정에 Storage Object Viewer IAM 역할을 부여합니다.

B. GKE 클러스터를 만들 때 아래에서 모든 Cloud API에 대한 전체 액세스 허용 옵션을 선택합니다.
'액세스 범위'.

C. 서비스 계정을 만들고 Cloud Storage에 대한 액세스 권한을 부여합니다. 이 서비스 계정에 대한 P12 키를 만들고 Kubernetes에서 imagePullSecrets로 사용합니다.

D. Cloud Storage의 각 이미지에서 ACL을 구성하여 기본 Compute Engine 서비스 계정에 대한 읽기 전용 액세스 권한을 부여합니다.

A. 보기 전용 프로젝트 권한이 있는 사용자 지정 역할을 만듭니다. 사용자 계정을 사용자 지정 역할에 추가합니다.

B. 보기 전용 서비스 권한이 있는 사용자 지정 역할을 만듭니다. 사용자 계정을 사용자 지정 역할에 추가합니다.

C. 기본 제공 IAM 프로젝트 뷰어 역할을 선택합니다. 이 역할에 사용자의 계정을 추가합니다.

D. 기본 제공 IAM 서비스 뷰어 역할을 선택합니다. 이 역할에 사용자의 계정을 추가합니다.

A. 데이터 저장과 관련된 모든 API에 대해 감사 로그를 활성화합니다.

B. 데이터 액세스를 허용하는 모든 역할에 대한 IAM 권한을 검토합니다.

C. 각 리소스에 대한 IAP(Identity-Aware Proxy) 설정을 검토합니다.

D. 데이터 손실 방지 작업을 생성합니다.

A. 콘솔에서 API를 활성화합니다.

B. App Engine의 애플리케이션은 외부 API를 활성화할 필요가 없습니다.

C. API는 코드가 Pub/Sub 액세스를 처음 시도할 때 활성화됩니다.

D. 서비스 계정을 사용하여 API를 자동으로 활성화합니다.

A. 트랜잭션을 로컬 파일로 내보내고 데스크톱 도구로 분석을 수행합니다.

B. 청구서를 BigQuery 데이터세트로 내보낸 다음 분석을 위해 기간 기반 SQL 쿼리를 작성합니다.

C. 청구서를 Cloud Storage 버킷으로 내보낸 다음 분석을 위해 Google 스프레드시트로 가져옵니다.

D. 청구서를 Cloud Storage 버킷으로 내보낸 다음 분석을 위해 Cloud Bigtable로 가져옵니다.