Professional-Cloud-DevOps-Engineer 문제 56
프로덕션 및 테스트 환경이 있는 Compute Engine에서 실시간 게임 애플리케이션을 실행하고 있습니다. 각 환경에는 고유한 Virtual Private Cloud(VPC) 네트워크가 있습니다. 애플리케이션 프런트엔드 및 백엔드 서버는 환경 VPC의 서로 다른 서브넷에 있습니다. 프로덕션 프론트엔드 서버에서 간헐적으로 통신하는 악의적인 프로세스가 있는 것으로 의심됩니다. 분석을 위해 네트워크 트래픽을 캡처하려고 합니다. 당신은 무엇을해야합니까?
Professional-Cloud-DevOps-Engineer 문제 57
귀하의 조직은 최근 애플리케이션 개발을 위해 컨테이너 기반 워크플로를 채택했습니다. 팀은 자동화된 빌드 파이프라인을 통해 프로덕션 환경의 Kubernetes 클러스터에 지속적으로 배포되는 수많은 애플리케이션을 개발합니다. 보안 감사자는 개발자 또는 운영자가 승인 없이 자동화된 테스트를 우회하고 코드 변경 사항을 프로덕션으로 푸시할 수 있다고 우려합니다. 승인을 시행하려면 어떻게 해야 합니까?
Professional-Cloud-DevOps-Engineer 문제 58
애플리케이션 서비스는 Google Kubernetes Engine(GKE)에서 실행됩니다. 개발 시간을 최소화하면서 altostrat-images 프로젝트의 중앙 관리형 Google Container Registry(GCR) 이미지 레지스트리의 이미지만 클러스터에 배포할 수 있도록 하려고 합니다. 당신은 무엇을해야합니까?
Professional-Cloud-DevOps-Engineer 문제 59
Spinnaker를 사용하여 애플리케이션을 배포하고 파이프라인에서 카나리아 배포 단계를 생성했습니다. 응용 프로그램에는 시작 시 개체를 로드하는 메모리 내 캐시가 있습니다. 카나리아 버전과 프로덕션 버전의 비교를 자동화하려고 합니다. 카나리아 분석을 어떻게 구성해야 합니까?
Professional-Cloud-DevOps-Engineer 문제 60
Cloud Build를 사용하여 새 Docker 이미지를 빌드하고 Docker Hub에 푸시하는 CI/CD 파이프라인이 있습니다. 코드 버전 관리를 위해 Git을 사용합니다. Cloud Build YAML 구성을 변경한 후 파이프라인에서 빌드되는 새 아티팩트가 없음을 알 수 있습니다. 사이트 안정성 엔지니어링 방식에 따라 문제를 해결해야 합니다. 당신은 무엇을해야합니까?