A. Cloud Audit의 로그를 BigQuery에 저장하는 싱크로 내보내기를 생성합니다.

B. 클라우드 감사 로그를 콜드라인 스토리지 버킷에 저장하는 싱크로 내보내기를 생성합니다.

C. Stackdriver 로그의 로깅 API를 사용하여 로그를 BigQuery로 복사하는 사용자 지정 스크립트를 작성하세요.

D. 이러한 로그를 Cloud Pub/Sub으로 내보내고 Cloud Dataflow 파이프라인을 작성하여 로그를 Cloud SQL에 저장합니다.

A. Google의 관리형 Jenkins 서비스를 사용하세요.

B. Deployment Manager 템플릿을 생성하고 배포합니다.

C. JAR 파일을 Compute Engine 인스턴스에 배포합니다.

D. 마켓플레이스에서 Jenkins를 검색하고 클라우드 런처를 사용하여 설치하세요.

A. VM 인스턴스의 영구 SSD.

B. 클라우드 파일 저장소.

C. 다중 지역 클라우드 스토리지 버킷.

D. 클라우드 데이터스토어 데이터베이스.

A. 1. nslookup을 사용하여 storage.googleapis.com의 IP 주소를 확인합니다. 2. 보안팀과 협의하여 서버에 공용 IP 주소를 할당받을 수 있도록 합니다. 3. 해당 서버에서 storage.googleapis.com의 IP 주소로만 나가는 트래픽을 허용합니다.

B. 1. 클라우드 VPN을 사용하여 Google Cloud Platform(GCP)의 가상 사설 클라우드(VPC)로 VPN 터널을 생성합니다. 2. 이 VPC에 Compute Engine 인스턴스를 생성하고 해당 인스턴스에 Squid 프록시 서버를 설치합니다. 3. 서버가 해당 인스턴스를 프록시로 사용하여 클라우드 스토리지에 액세스하도록 구성합니다.

C. 1. Compute Engine용 Migrate(이전 명칭: Velostrata)를 사용하여 해당 서버를 Compute Engine으로 마이그레이션합니다. 2. storage.googleapis.com을 백엔드로 사용하는 내부 로드 밸런서(ILB)를 생성합니다. 3.
새 인스턴스가 이 ILB를 프록시로 사용하도록 구성하십시오.

D. 1. 클라우드 VPN 또는 인터커넥트를 사용하여 GCP의 VPC로 터널을 생성합니다. 2. 클라우드 라우터를 사용하여 199.36.153.4/30에 대한 사용자 지정 경로 광고를 생성합니다. VPN 터널을 통해 온프레미스 네트워크에 해당 네트워크를 알립니다. 3. 온프레미스 네트워크에서 DNS 서버가 해당 주소를 확인하도록 구성합니다.
*.googleapis.com을 restricted.googleapis.com으로 CNAME 레코드로 지정합니다.

A. 외부 컨설턴트에게 Identity-Aware Proxy를 사용하여 gcloud compute ssh 명령줄 도구를 이용해 인스턴스에 접근하도록 지시합니다.

B. 외부 컨설턴트에게 인스턴스의 공용 IP 주소를 사용하여 gcloud compute ssh 명령줄 도구를 통해 인스턴스에 접속하도록 지시합니다.

C. 외부 컨설턴트에게 SSH 키 쌍을 생성하도록 지시하고, 컨설턴트로부터 공개 키를 요청합니다.
공개 키는 직접 인스턴스에 추가하고, 컨설턴트가 자신의 개인 키를 사용하여 SSH를 통해 인스턴스에 접속하도록 하십시오.

D. 외부 컨설턴트에게 SSH 키 쌍을 생성하도록 지시하고 컨설턴트로부터 개인 키를 요청합니다. 개인 키를 인스턴스에 직접 추가하고 컨설턴트가 공개 키를 사용하여 SSH를 통해 인스턴스에 액세스하도록 합니다.