A. gcloud config 하위 명령을 사용하여 europe-west1-d 영역을 기본 영역으로 설정합니다.

B. Compute Engine의 설정 페이지에서 기본 위치에서 영역을 europe-west1-d로 설정합니다.

C. CLI 설치 디렉토리에서 zone=europe-west1-d를 포함하는 default.conf라는 파일을 만듭니다.

D. Compute Engine 페이지에 키 compute/zone과 값 europe-west1-d를 사용하여 메타데이터 항목을 만듭니다.

A. gcloud 컨테이너 클러스터 업그레이드를 사용하세요. 새 서비스를 배포하세요.

B. 새 노드 풀을 생성하고 머신 유형을 n2-highmem-16으로 지정합니다. 새 포드를 배포합니다.

C. n2-highmem-16 노드로 새 클러스터를 생성합니다. Pod를 다시 배포하고 기존 클러스터를 삭제합니다.

D. n1-standard-2와 n2-highmem-16 노드를 모두 포함하는 새 클러스터를 생성합니다. Pod를 다시 배포하고 기존 클러스터를 삭제합니다.

A. 
{<디>}:

B. 

C. 

A. 역할: 청구 계정 관리자

B. 역할: 청구 계정 뷰어

C. 이유: 이 역할은 CFO가 지출 데이터를 볼 수 있도록 보장합니다.

D. 역할: 프로젝트 소유자

E. 이유: 이 역할은 CFO가 프로젝트에 대한 전체 액세스 권한을 갖도록 보장합니다.

F. 이유:: 이 역할은 CFO가 필요한 모든 청구 업무를 수행할 수 있도록 보장합니다.

A. * 인프라 프로비저닝을 실행하기 전에 CI/CD 파이프라인에 인간 승인을 위한 단계를 추가합니다.* 프로비저닝에 인간 승인 IAM 계정을 사용합니다.

B. * 컴퓨팅 인스턴스에 단일 서비스 계정을 연결합니다.* 서비스 계정에 최소한의 권한을 추가합니다.* 서비스 계정이 상승된 권한을 가진 Cloud Identity 사용자를 가장하여 리소스를 생성, 업데이트 또는 삭제할 수 있도록 허용합니다.

C. * 단일 서비스 계정을 컴퓨팅 인스턴스에 연결합니다.* 이 서비스 계정에 리소스를 생성, 업데이트 또는 삭제하기 위한 모든 필수 IAM(Identity and Access Management) 권한을 추가합니다.

D. * 각 파이프라인에 대해 적절한 최소 IAM(Identity and Access Management) 권한이 있는 여러 서비스 계정을 만듭니다.* 비밀 관리자 서비스를 사용하여 서비스 계정의 키 파일을 저장합니다.* 파이프라인 실행 중에 CI/CD 파이프라인이 적절한 비밀을 요청하도록 허용합니다.