A. 새 프로젝트를 만들고, 해당 프로젝트에서 Compute Engine 및 Cloud SQL API를 활성화하고, 개발 환경에서 만든 설정을 복제합니다.

B. 기존 VPC에 새 프로덕션 서브넷을 만들고 기존 프로젝트에 새 프로덕션 Cloud SQL 인스턴스를 만들고 해당 리소스를 사용하여 애플리케이션을 배포합니다.

C. 새 프로젝트를 생성하고, 기존 VPC를 공유 VPC로 수정하고, 해당 VPC를 새 프로젝트와 공유하고, 해당 새 프로젝트의 개발 환경에 있는 설정을 공유 VPC에 복제합니다.

D. 회사의 다른 부서에서 사용하는 기존 프로덕션 프로젝트의 프로젝트 편집자 역할을 부여해 달라고 보안 팀에 요청하세요. 해당 역할이 부여되면 해당 프로젝트의 개발 환경에 있는 설정을 복제하십시오.

A. 귀하가 GCP 프로젝트의 프로젝트 청구 관리자인지 확인하세요.
기존 프로젝트를 업데이트하여 기존 청구 계정에 연결합니다.

B. 귀하가 GCP 프로젝트의 프로젝트 청구 관리자인지 확인하세요.
새 청구 계정을 만들고 새 청구 계정을 기존 프로젝트에 연결합니다.

C. 귀하가 청구 계정의 청구 관리자인지 확인하십시오.
새 프로젝트를 만들고 새 프로젝트를 기존 결제 계정에 연결합니다.

D. 귀하가 청구 계정의 청구 관리자인지 확인하십시오.
기존 프로젝트를 업데이트하여 기존 청구 계정에 연결합니다.

A. 새 SSH 키 쌍을 생성합니다. 팀의 각 구성원에게 개인 키를 제공하십시오. 각 인스턴스의 메타데이터에 공개 키를 구성합니다.

B. 팀의 각 구성원에게 새 SSH 키 쌍을 생성하고 공개 키를 보내달라고 요청하세요. 구성 관리 도구를 사용하여 각 인스턴스에 해당 키를 배포합니다.

C. 팀의 각 구성원에게 새 SSH 키 쌍을 생성하고 공개 키를 Google 계정에 추가하도록 요청하세요. 이 팀에 해당하는 Google 그룹에 "compute.osAdminLogin" 역할을 부여합니다.

D. 새 SSH 키 쌍을 생성합니다. 팀의 각 구성원에게 개인 키를 제공하십시오. Cloud Platform 프로젝트에서 공개 키를 프로젝트 전체 공개 SSH 키로 구성하고 각 인스턴스에서 프로젝트 전체 공개 SSH 키를 허용합니다.

A. 배포 관리자에서 클러스터의 API를 새 유형 공급자로 추가하고 새 유형을 사용하여 DaemonSet를 만듭니다.

B. 배포 관리자 런타임 구성자를 사용하여 DaemonSet 정의가 포함된 새 구성 리소스를 만듭니다.

C. 배포 관리자를 사용하여 kubectl을 사용하여 DaemonSet를 만드는 시작 스크립트로 Compute Engine 인스턴스를 만듭니다.

D. 배포 관리자의 클러스터 정의에서 kube-system을 키로, DaemonSet 매니페스트를 값으로 갖는 메타데이터를 추가합니다.

A. * Google Cloud 콘솔의 감사 로그 페이지로 이동하여 Biglable 인스턴스에 대한 관리자 쓰기 로그를 활성화합니다.
* Cloud Logging에서 SIEM으로 로그를 내보내려면 Cloud Functions 인스턴스를 만듭니다.

B. * 구성 중에 Bigtable 인스턴스에 작업 에이전트를 설치합니다. 케이
* Bigtable 인스턴스에 대한 읽기 권한이 있는 서비스 계정을 만듭니다.
* 회사의 SIEM 시스템으로 로그를 내보내려면 이 서비스 계정으로 커스텀 Dataflow 작업을 만듭니다.

C. * Google Cloud 콘솔에서 Cloud Mentioning으로 이동하고 Bigtable 인스턴스에 대한 커스텀 모니터링 작업을 만들어 모든 변경 사항을 추적합니다.
* 웹훅 엔드포인트를 사용하여 경고를 생성합니다. SIEM 엔드포인트를 수신자로 사용

D. * Google Cloud 콘솔의 감사 로그 페이지로 이동하여 데이터 읽기를 활성화합니다. Bigtable 인스턴스에 대한 데이터 쓰기 및 관리자 읽기 로그
* Cloud Logging 싱크 대상으로 Pub/Sub 주제를 만들고 SIEM을 주제 구독자로 추가합니다.