A. 1. DMZ용 서브넷과 LAN용 서브넷이 있는 단일 VPC를 생성합니다. 2. DMZ와 LAN 서브넷 간의 관련 트래픽을 개방하는 방화벽 규칙과 DMZ에 대한 공용 수신 트래픽을 허용하는 또 다른 방화벽 규칙을 설정합니다.

B. 1. DMZ용 서브넷과 LAN용 서브넷이 있는 단일 VPC를 생성합니다. 2. DMZ와 LAN 서브넷 간의 관련 트래픽을 개방하는 방화벽 규칙과 DMZ에 대한 공개 송신 트래픽을 허용하는 또 다른 방화벽 규칙을 설정합니다.

C. 1. DMZ용 서브넷이 있는 VPC와 LAN용 서브넷이 있는 또 다른 VPC를 생성합니다. 2. DMZ와 LAN 서브넷 간의 관련 트래픽을 개방하는 방화벽 규칙과 DMZ에 대한 공용 수신 트래픽을 허용하는 또 다른 방화벽 규칙을 설정합니다.

D. 1. DMZ용 서브넷이 있는 VPC와 LAN용 서브넷이 있는 또 다른 VPC를 생성합니다. 2. DMZ와 LAN 서브넷 간의 관련 트래픽을 개방하는 방화벽 규칙과 DMZ에 대한 공개 송신 트래픽을 허용하는 또 다른 방화벽 규칙을 설정합니다.

A. 라벨을 사용하여 공통 IAM 정책을 공유하는 리소스를 그룹화합니다.

B. 폴더를 사용하여 공통 IAM 정책을 공유하는 리소스를 그룹화합니다.

C. IAM 정책을 그룹화하기 위한 적절한 청구 계정 구조 설정

D. IAM 정책을 그룹화하기 위한 적절한 프로젝트 명명 구조를 설정합니다.

A. pj-sa에서 모든 서비스 계정 키를 주기적으로 순환하는 Cloud Run 작업을 구현합니다. pj-sa를 제외하고 서비스 계정 키 생성을 거부하는 조직 정책을 시행합니다.

B. 모든 서비스 계정 키를 주기적으로 순환하는 Kubernetes Cronjob을 구현합니다. pj-sa를 제외하고 모든 프로젝트의 리소스에 서비스 계정 연결을 비활성화합니다.

C. 서비스 계정 키의 수명이 24시간이 되도록 허용하는 조직 정책 제약 조건을 적용합니다. pj-sa에 대한 예외를 제외하고 서비스 계정 키 생성을 거부하는 조직 정책 제약조건을 시행합니다.

D. 24시간 동안 서비스 계정 키의 수명 동안 DENY 조직 정책 제약 조건을 적용합니다. pj-sa를 제외하고 모든 프로젝트의 리소스에 서비스 계정 연결을 비활성화합니다.

A. 우선순위가 높은 CPU 사용률의 비율이 45%에 도달하면 경고하도록 Cloud Monitoring에서 알림을 만듭니다. 이 기준을 초과하는 경우 인스턴스에 노드를 추가하세요.

B. Cloud Monitoring에서 우선순위가 높은 CPU 사용률이 45%에 도달하면 경고를 생성합니다. 데이터베이스 쿼리 통계를 사용하여 높은 CPU 사용량을 초래하는 쿼리를 식별한 후 해당 쿼리를 다시 작성하여 리소스 사용량을 최적화합니다.

C. 우선순위가 높은 CPU 사용률의 비율이 65%에 도달하면 경고하도록 Cloud Monitoring에서 알림을 만듭니다. 이 기준을 초과하는 경우 인스턴스에 노드를 추가하세요.

D. 우선순위가 높은 CPU 사용률이 65%에 도달하면 경고하도록 Cloud Monitoring에서 알림을 만듭니다. 데이터베이스 쿼리 통계를 사용하여 CPU 사용량이 높은 쿼리를 식별한 다음 해당 쿼리를 다시 작성하여 리소스 사용량을 최적화합니다.

A. VM 인스턴스의 영구 SSD입니다.

B. Cloud Filestore.

C. 다중 지역 Cloud Storage 버킷입니다.

D. Cloud Datastore 데이터베이스.