A. GCP에서 프로덕션 부하를 시뮬레이션하기 위한 확장 가능한 환경을 만듭니다.

B. 기존 인프라를 사용하여 대규모로 GCP 기반 백엔드를 테스트합니다.

C. GCP 내부 리소스를 사용하여 부하를 시뮬레이션하여 애플리케이션의 각 구성 요소에 스트레스 테스트를 빌드합니다.

D. GCP에서 다양한 부하 수준(예: 높음, 중간, 낮음)을 테스트하기 위한 정적 환경 세트를 만듭니다.

A. Google App Engine에서 실행되도록 애플리케이션 코드를 이식합니다.

B. 실시간 지표를 캡처하기 위해 Cloud Dataflow를 애플리케이션에 통합합니다.

C. Stackdriver Debugger와 같은 모니터링 도구를 사용하여 애플리케이션을 계측합니다.

D. 클라우드 인프라를 안정적으로 프로비저닝하기 위한 자동화 프레임워크를 선택하세요.

E. 스테이징 환경에서 자동 테스트를 통해 지속적인 통합 도구를 배포합니다.

F. MySQL에서 Google Cloud Datastore나 Bigtable과 같은 관리형 NoSQL 데이터베이스로 마이그레이션합니다.

A. 도메인별로 ID를 제한하는 조직 정책을 구성합니다.

B. 서비스 계정 생성을 차단하기 위한 조직 정책 구성

C. 모든 프로젝트에서 Cloud ID 도메인에 속하지 않은 모든 사용자를 제거하는 Cloud Function을 매시간 트리거하도록 Cloud Scheduler를 구성합니다.

D. 기술 사용자(예: [email protected])를 생성하고 루트 조직 수준에서 보호 소유자 권한을 부여합니다. bash 스크립트를 작성합니다.
* 조직 내 모든 프로젝트의 모든 IAM 규칙을 나열합니다.
* 회사 도메인에 속하지 않은 모든 사용자를 삭제합니다. 조직 내에서 Compute Engine 인스턴스 ma 프로젝트를 만들고 기술 사용자 자격 증명으로 실행되도록 gcloud를 구성합니다. 매시간 bash 스크립트를 실행하는 cron 작업을 구성합니다.

A. 사용자 정의 Google Stackdriver 알림을 만들어 감사자에게 보냅니다.

B. Google BigQuery로 로깅 내보내기를 활성화하고 ACL 및 뷰를 사용하여 감사자와 공유되는 데이터의 범위를 지정합니다.

C. 클라우드 기능을 사용하여 로그 항목을 Google Cloud SQL로 전송하고 ACLS 및 뷰를 사용하여 감사자의 보기를 제한합니다.

D. Google Cloud Storage(GCS) 로그 내보내기를 활성화하여 로그를 GCS 버킷으로 감사하고 버킷에 대한 액세스 권한을 위임합니다.

A. vpc-a와 vpc-b 사이에 네트워크 피어링을 설정합니다.

B. vpc b의 인스턴스에서 IAP TCP 전달을 구성한 다음 vpc-gcloud의 인스턴스 중 하나에서 다음 gcloud 명령을 실행합니다.

1. vpc-a에 추가 인스턴스를 생성합니다.
2. vpc-b에 추가 인스턴스 n을 생성합니다.
3. 새로 생성된 인스턴스에 OpenVPN 설치
4. OpenVPN을 사용하여 vpc-a와 vpc-b 사이에 VPN 터널을 구성합니다.

C. Cloud VPN을 사용하여 vpc-a와 vpc-b 사이에 VPN을 설정합니다.