무료 온라인 액세스 Google.Professional-Cloud-DevOps-Engineer.v2024-09-16.q117 모의 시험 (Page 11)

Professional-Cloud-DevOps-Engineer 문제 46

Cloud Run에 애플리케이션을 배포하고 있습니다. 애플리케이션을 시작하려면 비밀번호가 필요합니다. 조직에서는 모든 비밀번호를 24시간마다 교체해야 하며 애플리케이션에는 최신 비밀번호가 있어야 합니다. 가동 중지 시간 없이 애플리케이션을 배포해야 합니다. 당신은 무엇을 해야 합니까?

A. Secret Manager에 비밀번호를 저장하고 환경 변수를 사용하여 애플리케이션에 비밀번호를 보냅니다.

B. Secret Manager에 비밀번호를 저장하고 애플리케이션 내에서 보안 비밀을 볼륨으로 마운트합니다.

C. Cloud Build를 사용하여 빌드 시 애플리케이션 컨테이너에 비밀번호를 추가합니다. Artifact Registry가 공개 액세스로부터 보호되는지 확인하세요.

D. 비밀번호를 코드에 직접 저장합니다. 비밀번호가 변경될 때마다 Cloud Build를 사용하여 애플리케이션을 다시 빌드하고 배포하세요.

정답: B

정답은 B입니다. Secret Manager에 비밀번호를 저장하고 애플리케이션 내에서 보안 비밀을 볼륨으로 마운트하세요.
Secret Manager는 비밀번호, API 키, 인증서, 토큰 등 민감한 데이터를 안전하게 저장하고 관리할 수 있는 서비스입니다. Secret Manager를 사용하면 보안 비밀을 자동 또는 수동으로 순환하고 Cloud Run 애플리케이션에서 액세스할 수 있습니다1.
Cloud Run에서 Secret Manager의 보안 비밀을 사용하는 방법에는 두 가지가 있습니다.
환경 변수: Secret Manager에서 보안 비밀을 가리키는 환경 변수를 설정할 수 있습니다. Cloud Run은 런타임 시 보안 비밀을 확인하고 이를 애플리케이션 환경에 삽입합니다. 그러나 이 방법에는 다음과 같은 몇 가지 제한 사항이 있습니다.
환경 변수는 최대 10분 동안 캐시되므로 최신 버전의 보안 비밀을 즉시 얻지 못할 수도 있습니다.
환경 변수는 Cloud Console 및 Cloud SDK에 일반 텍스트로 표시되므로 민감한 정보가 노출될 수 있습니다.
환경 변수는 4KB의 데이터로 제한되어 있으며 일부 비밀에는 충분하지 않을 수 있습니다.2 파일 시스템 볼륨으로: Secret Manager의 비밀을 애플리케이션 내 볼륨의 파일로 마운트할 수 있습니다. Cloud Run은 tmpfs 볼륨을 만들고 그 안에 보안 비밀을 파일로 기록합니다. 이 방법에는 다음과 같은 몇 가지 장점이 있습니다.
파일은 30초마다 업데이트되므로 최신 버전의 보안 비밀을 더 빠르게 얻을 수 있습니다.
보안이 강화된 Cloud Console 또는 Cloud SDK에는 파일이 표시되지 않습니다.
파일은 최대 64KB의 데이터를 저장할 수 있으므로 더 큰 비밀이 허용됩니다.3 따라서 사용 사례의 경우 두 번째 방법을 사용하고 비밀을 애플리케이션 내 파일 시스템 볼륨으로 마운트하는 것이 좋습니다. 이렇게 하면 애플리케이션에 최신 비밀번호가 있는지 확인하고 가동 중지 시간 없이 배포할 수 있습니다.
Cloud Run에서 보안 비밀을 파일 시스템 볼륨으로 마운트하려면 다음 명령어를 사용하면 됩니다.
gcloud 베타 실행 배포 SERVICE --image IMAGE_URL --update-secrets=/path/to/file=secretName:version 여기서:
SERVICE는 Cloud Run 서비스의 이름입니다.
IMAGE_URL은 컨테이너 이미지의 URL입니다.
/path/to/file은 애플리케이션에 비밀 파일을 마운트하려는 경로입니다.
secretName은 Secret Manager의 보안 비밀 이름입니다.
Cloud Console을 사용하여 보안 비밀을 파일 시스템 볼륨으로 마운트할 수도 있습니다. 자세한 내용은 Secret Manager에서 보안 비밀 마운트를 참조하세요.
참조:
1: 개요 | Secret Manager 문서 | 구글 클라우드
2: 비밀을 환경 변수로 사용 | Cloud Run 문서 | 구글 클라우드
3: Secret Manager에서 보안 비밀 마운트 | Cloud Run 문서 | 구글 클라우드

Professional-Cloud-DevOps-Engineer 문제 47

웹 기반 애플리케이션의 새로운 기능을 프로덕션에 배포할 준비가 되었습니다. Google Kubernetes Engine(GKE)을 사용하여 웹 서버 포드의 절반에 대한 단계적 출시를 수행하려고 합니다.
당신은 무엇을 해야 합니까?

A. 분할된 롤링 업데이트를 사용합니다.

B. 병렬 포드 관리 정책과 함께 Stateful 세트를 사용합니다.

C. 배포 사양의 복제본 세트를 사용합니다.

D. NoExecute와 함께 노드 오염을 사용합니다.

Professional-Cloud-DevOps-Engineer 문제 48

애플리케이션 이미지가 빌드되어 Google Container Registry(GCR)에 푸시됩니다. 개발 노력을 최소화하면서 이미지가 업데이트될 때 애플리케이션을 배포하는 자동화된 파이프라인을 구축하려고 합니다. 당신은 무엇을 해야 합니까?

A. Cloud Build를 사용하여 Spinnaker 파이프라인을 트리거합니다.

B. Cloud Pub/Sub를 사용하여 Spinnaker 파이프라인을 트리거합니다.

C. Cloud Build의 커스텀 빌더를 사용하여 Jenkins 파이프라인을 트리거합니다.

D. Cloud Pub/Sub를 사용하여 Google Kubernetes Engine(GKE)에서 실행되는 커스텀 배포 서비스를 트리거합니다.

Professional-Cloud-DevOps-Engineer 문제 49

Google Kubernetes Engine(GKE)에서 실행되는 애플리케이션이 있습니다. 애플리케이션은 배포 및 서비스를 사용하여 GKE에 배포되는 여러 마이크로서비스로 구성됩니다. 포드가 5시간 이상 실행된 후 마이크로서비스 중 하나에서 포드가 403 오류를 반환하는 문제가 발생합니다. 개발 팀이 솔루션을 개발 중이지만 문제가 한 달 동안 해결되지 않습니다. 마이크로서비스가 수정될 때까지 계속 작동해야 합니다. Google 권장 방식을 따르고 최소한의 단계를 사용하고 싶습니다. 어떻게 해야 합니까?

A. 5시간 이상 실행된 Pod를 종료하는 크론 작업을 만듭니다.

B. 마이크로서비스 배포에 HTTP 활성 프로브 추가

C. Pod를 모니터링하고 5시간 이상 실행된 Pod를 종료합니다.

D. Pod가 403 오류를 반환할 때마다 알리도록 알림을 구성합니다.

Professional-Cloud-DevOps-Engineer 문제 50

Cloud Run을 사용하여 서버리스 애플리케이션을 구축하고 프로덕션 환경에 애플리케이션을 배포했습니다. 비용 최적화를 위해 애플리케이션의 리소스 활용도를 식별하고 싶습니다. 어떻게 해야 할까요?

A. 분산 추적과 함께 Cloud Trace를 사용하여 애플리케이션의 리소스 사용률을 모니터링합니다.

B. 작업 에이전트와 함께 Cloud Profiler를 사용하여 애플리케이션의 CPU 및 메모리 사용률을 모니터링합니다.

C. Cloud Monitoring을 사용하여 애플리케이션의 컨테이너 CPU 및 메모리 사용률을 모니터링합니다.

D. Cloud Ops를 사용하여 로그 기반 측정항목을 생성하여 애플리케이션의 리소스 사용률을 모니터링합니다.

다른 버전: 776Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142; 1650Google.Professional-Cloud-DevOps-Engineer.v2023-08-17.q72; 1120Google.Professional-Cloud-DevOps-Engineer.v2023-04-17.q77; 1284Google.Professional-Cloud-DevOps-Engineer.v2022-08-10.q64; 1437Google.Professional-Cloud-DevOps-Engineer.v2022-02-09.q64

최근 업로드: 474Cisco.300-435.v2026-09-03.q259; 279Oracle.1Z0-1045-26.v2026-09-03.q17; 499IIA.IIA-CIA-Part1.v2026-09-03.q627; 345Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 376Snowflake.DAA-C01.v2026-09-03.q67; 3293Salesforce.AP-223.v2026-09-01.q94; 2409Splunk.SPLK-5001.v2026-09-01.q60; 3669Cisco.300-540.v2026-09-01.q62; 5048Microsoft.MS-102-KR.v2026-09-01.q239; 3411Microsoft.AI-900-KR.v2026-09-01.q162