A. GKE 클러스터를 만들 때 '액세스 범위'에서 모든 Cloud API에 대한 전체 액세스 허용 옵션을 선택합니다.

B. 기본 Compute Engine 서비스 계정에 읽기 전용 액세스 권한을 부여하도록 Cloud Storage의 각 이미지에 ACL을 구성합니다.

C. 서비스 계정을 만들고 Cloud Storage에 대한 액세스 권한을 부여합니다. 이 서비스 계정에 대한 P12 키를 만들고 이를 Kubernetes에서 imagePullSecrets로 사용합니다.

D. 이미지가 저장된 프로젝트에서 Kubernetes 노드에서 사용하는 서비스 계정에 Storage Object Viewer IAM 역할을 부여합니다.

A. 활동 로그를 필터링하여 구성 범주를 봅니다. 리소스 유형을 서비스 계정으로 필터링합니다.

B. 활동 로그를 필터링하여 구성 범주를 봅니다. 리소스 유형을 Google 프로젝트로 필터링합니다.

C. 활동 로그를 필터링하여 데이터 액세스 범주를 봅니다. 리소스 유형을 서비스 계정으로 필터링합니다.

D. 활동 로그를 필터링하여 데이터 액세스 범주를 봅니다. 리소스 유형을 Google 프로젝트로 필터링합니다.

A. Compute Engine VM에서 사용하는 서비스 계정에 Google 서비스에 대한 적절한 액세스 권한을 할당합니다.

B. Google 서비스에 대한 적절한 액세스 권한이 있는 서비스 계정을 만들고 이 계정을 사용하도록 애플리케이션을 구성합니다.

C. 구성 파일에 Google 서비스에 대한 적절한 액세스 권한이 있는 서비스 계정의 사용자 인증 정보를 저장하고 애플리케이션과 함께 이 구성 파일을 배포합니다.

D. Google 서비스에 대한 적절한 액세스 권한이 있는 사용자 계정의 자격 증명을 구성 파일에 저장하고 이 구성 파일을 애플리케이션과 함께 배포합니다.

A. GKE에 애플리케이션을 배포하고 배포에 HorizonPodAutoscaler를 추가합니다.

B. GKE에 애플리케이션을 배포하고 배포에 VerticalPodAutoscaler를 추가합니다.

C. 노드 풀에 자동 확장이 사용 설정된 GKE 클러스터를 만듭니다. 노드 풀 크기의 최소값과 최대값을 설정합니다.

D. 각 애플리케이션에 대해 별도의 노드 풀을 생성하고 각 애플리케이션을 전용 노드 풀에 배포합니다.

A. G Suite 이메일 주소를 사용하여 필요한 IAM 역할을 부여합니다.

B. 모든 사용자의 이메일 주소가 포함된 CSV 시트를 만듭니다. gcloud 명령줄 도구를 사용하여 Google Cloud Platform 계정으로 변환하세요.

C. 도메인의 GCP 콘솔에서 Cloud ID를 사용 설정합니다.

D. G Suite 콘솔에서 [email protected]이라는 특수 그룹에 사용자를 추가합니다.
사용자가 이 그룹의 구성원인 경우 Cloud Platform의 기본 동작을 사용하여 사용자에게 액세스 권한을 부여합니다.