무료 온라인 액세스 Google.Associate-Cloud-Engineer.v2024-07-06.q228 모의 시험 (Page 42)

Associate-Cloud-Engineer 문제 201

지연 시간에 민감한 웹사이트를 위해 GCP에서 단일 캐싱 HTTP 역방향 프록시를 실행하려고 합니다. 이 특정 역방향 프록시는 CPU를 거의 사용하지 않습니다.
30GB 인메모리 캐시를 원하고 나머지 프로세스를 위해 추가로 2GB 메모리가 필요합니다. 비용을 최소화하고 싶습니다. 이 역방향 프록시를 어떻게 실행해야 합니까?

A. Compute Engine에서 실행하고 인스턴스 유형 n1-standard-1을 선택한 다음 32GB의 SSD 영구 디스크를 추가합니다.

B. 32GB 용량의 Redis용 Cloud Memorystore 인스턴스를 만듭니다.

C. Compute Engine에서 실행하고 vCPU 6개와 메모리 32GB를 갖춘 커스텀 인스턴스 유형을 선택합니다.

D. 컨테이너 이미지에 패키징하고 n1-standard-32 인스턴스를 노드로 사용하여 Kubernetes Engine에서 실행합니다.

Associate-Cloud-Engineer 문제 202

귀하의 회사에는 Compute Engine에서 실행되는 3계층 솔루션이 있습니다. 현재 인프라 구성은 아래와 같습니다.

각 계층에는 해당 계층 내의 모든 인스턴스와 연결된 서비스 계정이 있습니다. 다음과 같이 계층 간 TCP 포트 8080에서 통신을 활성화해야 합니다.
* 계층 #1의 인스턴스는 계층 #2와 통신해야 합니다.
* 계층 #2의 인스턴스는 계층 #3과 통신해야 합니다.
당신은 무엇을 해야 합니까?

A. 1. 다음 설정을 사용하여 수신 방화벽 규칙을 생성합니다.* 대상: 모든 인스턴스* 소스 필터: IP 범위(범위는 10.0.2.0/24로 설정됨)* 프로토콜: all2를 허용합니다. 다음 설정을 사용하여 수신 방화벽 규칙을 만듭니다.* 대상: 모든 인스턴스* 소스 필터: IP 범위(범위는 10.0.1.0/24로 설정됨)* 프로토콜: 모두 허용

B. 1. 다음 설정을 사용하여 수신 방화벽 규칙을 생성합니다.* 대상: 계층 #2 서비스 계정이 있는 모든 인스턴스* 소스 필터: 계층 #1 서비스 계정이 있는 모든 인스턴스* 프로토콜: TCP:80802를 허용합니다. 다음 설정을 사용하여 수신 방화벽 규칙을 만듭니다.* 대상: 계층 #3 서비스 계정이 있는 모든 인스턴스* 소스 필터: 계층 #2 서비스 계정이 있는 모든 인스턴스* 프로토콜: TCP 허용: 8080

C. 1. 다음 설정을 사용하여 수신 방화벽 규칙을 생성합니다.* 대상: 계층 #2 서비스 계정이 있는 모든 인스턴스* 소스 필터: 계층 #1 서비스 계정이 있는 모든 인스턴스* 프로토콜: all2를 허용합니다. 다음 설정을 사용하여 수신 방화벽 규칙을 만듭니다.* 대상: 계층 #3 서비스 계정이 있는 모든 인스턴스* 소스 필터: 계층 #2 서비스 계정이 있는 모든 인스턴스* 프로토콜: 모두 허용

D. 1. 다음 설정을 사용하여 송신 방화벽 규칙을 생성합니다.* 대상: 모든 인스턴스* 소스 필터: IP 범위(범위는 10.0.2.0/24로 설정됨)* 프로토콜: TCP 허용: 80802. 생성 다음 설정이 포함된 송신 방화벽 규칙:* 대상: 모든 인스턴스* 소스 필터: IP 범위(범위는 다음으로 설정됨)
10.0.1.0/24)* 프로토콜: TCP 허용: 8080

Associate-Cloud-Engineer 문제 203

외부 감사자에게 Cloud Identity and Access Management(Cloud IAM) 역할을 할당해야 합니다. 감사자는 Google Cloud Platform(GCP) 감사 로그를 검토하고 데이터 액세스 로그도 검토할 수 있는 권한이 있어야 합니다. 당신은 무엇을 해야 합니까?

A. 감사자의 IAM 사용자를 login.privateLogEntries.list 권한이 있는 사용자 지정 역할에 할당합니다. Cloud Storage로 로그 내보내기를 수행합니다.

B. 감사자의 IAM 사용자를 login.privateLogEntries.list 권한이 있는 사용자 지정 역할에 할당합니다. Cloud IAM 정책의 변경사항에 대한 로그도 검토하도록 감사자에게 지시합니다.

C. 감사자에게 IAM 역할roles/logging.privateLogViewer를 할당합니다. Cloud IAM 정책의 변경사항에 대한 로그도 검토하도록 감사자에게 지시합니다.

D. 감사자에게 IAM 역할roles/logging.privateLogViewer를 할당합니다. Cloud Storage로 로그 내보내기를 수행합니다.

Associate-Cloud-Engineer 문제 204

Cloud SQL에 연결해야 하는 Linux VM이 있습니다. 적절한 액세스 권한이 있는 서비스 계정을 만들었습니다. VM이 기본 Compute Engine 서비스 계정 대신 이 서비스 계정을 사용하는지 확인하려고 합니다. 당신은 무엇을 해야 합니까?

A. 웹 콘솔을 통해 VM을 생성할 때 'ID 및 API 액세스' 섹션에서 서비스 계정을 지정합니다.

B. 서비스 계정에 대한 JSON 개인 키를 다운로드합니다. 프로젝트 메타데이터에서 해당 JSON을 키 계산 엔진 서비스 계정의 값으로 추가합니다.

C. 서비스 계정에 대한 JSON 개인 키를 다운로드합니다. VM의 사용자 지정 메타데이터에서 해당 JSON을 키 계산 엔진 서비스 계정의 값으로 추가합니다.

D. 서비스 계정에 대한 JSON 개인 키를 다운로드합니다. VM을 만든 후 VM에 SSH를 통해 연결하고 ~/.gcloud/compute-engine-service-account.json 아래에 JSON을 저장합니다.

Associate-Cloud-Engineer 문제 205

프로덕션 및 개발 프로젝트에 모두 액세스할 수 있는 Google Cloud Platform 계정이 있습니다. 매일 개발 및 프로덕션 프로젝트의 모든 컴퓨팅 인스턴스를 나열하는 자동화된 프로세스를 만들어야 합니다. 당신은 무엇을 해야 합니까?

A. gcloud config를 사용하여 두 가지 구성을 만듭니다. 구성을 개별적으로 활성으로 설정하는 스크립트를 작성합니다. 각 구성에 대해 gcloud 컴퓨팅 인스턴스 목록을 사용하여 컴퓨팅 리소스 목록을 가져옵니다.

B. gsutil config를 사용하여 두 가지 구성을 만듭니다. 구성을 개별적으로 활성으로 설정하는 스크립트를 작성합니다. 각 구성에 대해 gsutil 컴퓨팅 인스턴스 목록을 사용하여 컴퓨팅 리소스 목록을 가져옵니다.

C. Cloud Shell로 이동하여 매일 이 정보를 Cloud Storage로 내보냅니다.

D. GCP Console로 이동하여 매일 이 정보를 Cloud SQL로 내보냅니다.

다른 버전: 490Google.Associate-Cloud-Engineer.v2026-01-20.q157; 3244Google.Associate-Cloud-Engineer.v2024-05-09.q269; 3411Google.Associate-Cloud-Engineer.v2023-08-02.q192; 1870Google.Associate-Cloud-Engineer.v2023-05-01.q260; 2680Google.Associate-Cloud-Engineer.v2022-08-10.q236; 2052Google.Associate-Cloud-Engineer.v2022-03-18.q155

최근 업로드: 118NLN.NEX.v2026-06-04.q54; 134Microsoft.AZ-500-KR.v2026-06-04.q213; 115Microsoft.DP-600-KR.v2026-06-04.q98; 172Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 204Microsoft.SC-300-KR.v2026-06-03.q151; 173Microsoft.DP-600-KR.v2026-06-03.q70; 949PMI.PMP-KR.v2026-06-01.q1069; 258Microsoft.MS-102-KR.v2026-06-01.q252; 192Microsoft.AZ-104-KR.v2026-06-01.q197