A. Compute Engine 인스턴스에 대해 Cloud IAP를 활성화하고 작업 파트너를 Cloud IAP 터널 사용자로 추가합니다.

B. 동일한 네트워크 태그로 모든 인스턴스에 태그를 지정합니다. 운영 파트너에서 네트워크 태그가 있는 인스턴스로의 트래픽에 대해 포트 22에 대한 TCP 액세스 권한을 부여하려면 VPC에서 방화벽 규칙을 생성합니다.

C. Google Cloud VPC와 운영 파트너의 내부 네트워크 간에 Cloud VPN을 설정합니다.

D. 운영 파트너에게 SSH 키 쌍을 생성하고 공개 키를 VM 인스턴스에 추가하도록 요청합니다.

A. 사용 중인 서브넷과 동일한 지역에 새 서브넷을 생성합니다.

B. GKE 클러스터에서 사용하는 서브넷에 별칭 IP 범위를 추가합니다.

C. 새 VPC를 생성하고 기존 VPC와의 VPC 피어링을 설정합니다.

D. 클러스터에 대한 관련 서브넷의 CIDR 범위를 확장합니다.

A. 1. Stackdriver Logging에서 로그라는 Cloud Pub/Sub 주제를 싱크로 사용하여 로그 내보내기를 만듭니다.2. 로그 주제의 메시지에 의해 트리거되는 Cloud 함수를 만듭니다.3. Compute Engine에서 발생하지 않은 로그를 삭제하고 플랫폼 로그 데이터세트에 Compute Engine 로그를 삽입하도록 Cloud 함수를 구성합니다.

B. 1. 플랫폼 로그 데이터세트에 BigQuery 사용자 역할이 있는 Cloud 함수를 생성합니다.2. 다음 쿼리를 실행하는 BigQuery 작업을 생성하도록 Cloud 함수를 구성합니다. INSERT INTO 데이터 세트.플랫폼-로그(타임스탬프, 로그)SELECT 타임스탬프, 로그 FROM 계산.logsWHERE 타임스탬프 > DATE_SUB(CURRENT_DATE(), INTERVAL 1 DAY)3. Cloud Scheduler를 사용하여 이 Cloud 함수를 하루에 한 번 트리거하세요.

C. 1. Stackdriver Logging에서 Compute Engine 로그만 보려면 필터를 만듭니다.2. 내보내기 만들기를 클릭합니다.3. BigQuery를 싱크 서비스로 선택하고 플랫폼 로그 데이터 세트를 싱크 대상으로 선택합니다.

D. 1. 플랫폼 로그 데이터세트에 대한 BigQuery 데이터 편집자 역할을 인스턴스에서 사용하는 서비스 계정에 부여합니다.2. 인스턴스의 메타데이터를 업데이트하여 로그 대상: bq://platform-logs 값을 추가하세요.

A. 문제가 발생할 경우 롤백이 가능하도록 새 개정판을 점진적으로 출시하고 개정판 간에 고객 트래픽을 분할합니다.

B. 두 번째 Cloud Run 서비스에 애플리케이션을 배포하고 고객에게 두 번째 Cloud Run 서비스를 사용하도록 요청합니다.

C. 고객에게 새 개정판이 배포된 후 잠재적인 문제를 완화하기 위해 지수 백오프를 사용하여 서비스에 대한 액세스를 다시 시도하도록 요청합니다.

D. 모든 고객 트래픽을 새 개정판으로 보내고 프로덕션에서 문제가 발견되면 이전 개정판으로 롤백합니다.

A. 역할/브라우저 역할에 사용자를 추가합니다.

B. Roles/iam.roleViewer 역할에 사용자를 추가합니다.

C. 사용자를 그룹에 추가하고 이 그룹을 역할/브라우저 역할에 추가합니다.

D. 사용자를 그룹에 추가하고 이 그룹을roles/iam.roleViewer 역할에 추가합니다.