무료 온라인 액세스 Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142 모의 시험 (Page 21)

Professional-Cloud-DevOps-Engineer 문제 96

기본 VPC 내의 개인 IP 주소를 사용하여 AlloyDB 클러스터에 연결하는 웹 애플리케이션을 실행 중입니다. 애플리케이션의 새 버전을 배포하기 전에 Cloud Build를 사용하여 CI/CD 파이프라인에서 데이터베이스 스키마 마이그레이션을 실행해야 합니다. Google에서 권장하는 보안 모범 사례를 따르고 싶습니다. 어떻게 해야 할까요?

A. 고정 외부 IP 주소를 통해 데이터베이스에 액세스할 수 있도록 Cloud Build 프라이빗 풀을 설정합니다. 데이터베이스가 해당 IP 주소에서만 연결을 허용하도록 구성합니다. 프라이빗 풀에서 스키마 마이그레이션 스크립트를 실행합니다.

B. 데이터베이스에 접근할 수 있는 권한이 있는 서비스 계정을 생성합니다. Cloud Build에서 이 서비스 계정을 사용하도록 구성하고, 프라이빗 풀에서 스키마 마이그레이션 스크립트를 실행합니다.

C. 애플리케이션 구성 파일에 데이터베이스 사용자 이름과 암호화된 암호를 추가합니다. Cloud Build에서 이러한 자격 증명을 사용하여 스키마 마이그레이션 스크립트를 실행합니다.

D. 데이터베이스 사용자 이름과 비밀번호를 Secret Manager에 추가합니다. 스키마 마이그레이션 스크립트를 실행할 때 Secret Manager에서 사용자 이름과 비밀번호를 가져옵니다.

정답: B

Cloud Build를 프라이빗 IP 주소를 사용하여 AlloyDB 클러스터에 안전하게 연결하고 Google에서 권장하는 보안 관행을 준수하려면 다음 두 가지 주요 사항을 고려해야 합니다.
네트워크 연결: Cloud Build가 AlloyDB 클러스터의 개인 IP에 접근할 수 있는지 확인합니다.
인증/자격 증명 관리: Cloud Build를 AlloyDB 클러스터에 안전하게 인증합니다.
옵션 B가 가장 적합한 이유를 자세히 살펴보겠습니다.
Cloud Build 프라이빗 풀: AlloyDB는 VPC 내의 프라이빗 IP를 통해 액세스됩니다. Cloud Build의 기본 빌드 환경은 VPC 외부의 Google 관리 인프라에서 실행되므로 프라이빗 IP 주소에 직접 액세스할 수 없습니다. 이를 사용하려면 Cloud Build 프라이빗 풀을 사용해야 합니다. 프라이빗 풀은 기본 VPC와 피어링되도록 구성할 수 있으며, 이를 통해 해당 풀에서 실행되는 빌드 단계에서 프라이빗 IP를 통해 AlloyDB 클러스터와 같은 리소스에 액세스할 수 있습니다. 옵션 B에는 "프라이빗 풀에서 스키마 마이그레이션 스크립트 실행"이 올바르게 포함되어 있습니다. 권한이 있는 서비스 계정(IAM 데이터베이스 인증): AlloyDB는 IAM 데이터베이스 인증을 지원합니다. 이는 기존 데이터베이스 암호에 의존하는 대신 Google Cloud의 ID 및 액세스 관리(IAM)를 사용하여 데이터베이스 액세스를 관리할 수 있으므로 Google에서 권장하는 보안 방식입니다.
클라우드 빌드 전용 서비스 계정을 생성하거나 프라이빗 풀의 서비스 계정을 사용하면 됩니다.
이 서비스 계정에는 AlloyDB 인스턴스에 연결하는 데 필요한 IAM 역할(예: 역할)이 부여됩니다.
/alloydb.client) 및 로그인용 데이터베이스 수준 IAM 역할(예: 스키마 마이그레이션에 필요한 권한에 따라 roles/alloydb.user 또는 roles/alloydb.admin)이 필요합니다.
그러면 Cloud Build는 이 서비스 계정을 사용하도록 구성됩니다. 옵션 B의 "데이터베이스 액세스 권한"은 이러한 IAM 권한을 의미합니다. 이 방법을 사용하면 데이터베이스 암호를 관리하고 배포할 필요가 없습니다.
선택지 분석:
A: 고정 외부 IP 주소를 통해 데이터베이스에 액세스할 수 있도록 Cloud Build 프라이빗 풀을 설정하세요...
개인 IP 주소 풀을 사용하여 네트워크에 액세스하는 것은 올바른 방법이지만, 개인 IP 주소를 가진 리소스에 대해 고정 외부 IP 주소를 통해 라우팅하는 것은 직접적인 개인 네트워크 액세스가 가능한 경우 일반적으로 가장 안전한 접근 방식이 아닙니다. 이는 복잡성을 증가시키고 방화벽으로 보호되더라도 외부 노출 가능성을 높입니다. 목표는 가능한 한 트래픽을 개인 네트워크 내에 유지하는 것입니다.
B: 데이터베이스에 접근할 수 있는 권한이 있는 서비스 계정을 생성합니다. Cloud Build에서 이 서비스 계정을 사용하도록 구성하고, 프라이빗 풀에서 스키마 마이그레이션 스크립트를 실행합니다.
이 옵션은 개인 IP 네트워크 액세스를 위한 개인 풀 사용과 권한을 가진 서비스 계정 사용을 올바르게 결합합니다(이는 AlloyDB에 대한 IAM 데이터베이스 인증을 강력히 시사하며, 이는 모범 사례입니다).
이는 안전하고 견고한 접근 방식입니다.
C: 애플리케이션 구성 파일에 데이터베이스 사용자 이름과 암호화된 암호를 추가하십시오...
자격 증명을 "암호화"하더라도(암호화 방법 및 키 관리 방식이 명시되지 않고 문제가 있는 경우) 소스 코드 관리 시스템에 저장되거나 애플리케이션과 함께 패키징되는 애플리케이션 구성 파일에 저장하는 것은 심각한 보안 위험이며 권장되지 않습니다.
D: 데이터베이스 사용자 이름과 암호를 Secret Manager에 추가합니다. 스키마 마이그레이션 스크립트를 실행할 때 Secret Manager에서 사용자 이름과 암호를 가져옵니다.
비밀번호 기반 인증을 사용하는 경우 Secret Manager를 사용하여 데이터베이스 사용자 이름과 비밀번호를 저장하는 것은 Google에서 권장하는 방법입니다. 그러나 이 선택 사항은 Cloud Build가 AlloyDB의 개인 IP에 연결하는 데 필요한 네트워크 연결 문제를 해결하지 못합니다. 여전히 개인 풀이 필요합니다. D는 비밀 관리 측면에서 좋지만, B는 네트워크 측면을 포함하고 최신 인증 방식(IAM 데이터베이스 인증)을 사용하는 보다 포괄적인 솔루션을 제공합니다. 만약 안전한 자격 증명 저장(D)과 IAM 인증 및 개인 네트워킹(B) 중 하나를 선택해야 한다면, B가 전체적인 작업에 더 적합합니다.
결론: 옵션 B는 Google에서 권장하는 보안 관행에 가장 부합합니다. 이 옵션은 Cloud Build 프라이빗 풀을 통한 필수적인 프라이빗 네트워크 연결을 제공할 뿐만 아니라, 일반적으로 비밀번호 관리보다 선호되는 AlloyDB용 IAM 기반 데이터베이스 인증 사용을 권장합니다.
참고자료 (일반 개념):
Cloud Build를 이용한 VPC 액세스용 프라이빗 풀: Google Cloud 문서에서는 Cloud Build를 사용하여 VPC 네트워크의 리소스에 연결하는 방법을 자세히 설명합니다.
참고: https://www.google.com/search?q=https://cloud.google.com/build/docs/private-pools/accessing-private-resources-with-private-pools AlloyDB IAM 데이터베이스 인증: Google Cloud의 AlloyDB 관련 문서에서는 IAM 데이터베이스 인증을 안전한 방법으로 강조합니다.
참고: https://www.google.com/search?q=https://cloud.google.com/alloydb/docs/iam-authentication 시크릿 관리자: 암호 인증만 가능한 경우, 시크릿 관리자를 사용하여 자격 증명을 저장하는 것이 좋습니다.
자세한 내용은 https://cloud.google.com/secret-manager 를 참조하세요.
옵션 B는 사설 네트워크와 최신 IAM 기반 인증의 장점을 결합하여 포괄적인 보안 솔루션을 제공합니다.

Professional-Cloud-DevOps-Engineer 문제 97

귀사는 운영 시스템에서 버그, 장애 및 속도 저하 문제를 겪고 있습니다. 개발자들은 새로운 기능 개발 및 버그 수정을 위해 운영 환경을 사용합니다. 구성 설정 및 실험 작업이 운영 환경에서 이루어지면서 사용자에게 서비스 중단이 발생합니다. 테스터들은 부하 테스트를 위해 운영 환경을 사용하는데, 이로 인해 운영 시스템 속도가 저하되는 경우가 많습니다. 운영 환경에서 버그와 장애 발생 횟수를 줄이고 테스터들이 새로운 기능에 대한 부하 테스트를 원활하게 수행할 수 있도록 환경을 재설계해야 합니다. 어떻게 해야 할까요?

A. 운영 환경에서 오류가 발생하는 즉시 감지할 수 있도록 자동화된 테스트 스크립트를 생성합니다.

B. 서버 용량이 더 작은 개발 환경을 구축하고 개발자와 테스터에게만 접근 권한을 부여합니다.

C. 개발자가 변경할 수 없도록 프로덕션 환경을 보호하고, 연 1회 통제된 업데이트를 설정하십시오.

D. 코드 작성을 위한 개발 환경과 구성, 실험 및 부하 테스트를 위한 테스트 환경을 구축합니다.

Professional-Cloud-DevOps-Engineer 문제 98

애플리케이션 서비스는 Google Kubernetes Engine(GKE)에서 실행됩니다. 개발 시간을 최소화하면서 중앙에서 관리되는 Google Container Registry(GCR) 이미지 레지스트리(altostrat-images 프로젝트)에 있는 이미지만 클러스터에 배포되도록 하려면 어떻게 해야 할까요?

A. gcr.io/altostrat-images에만 이미지를 푸시하는 Cloud Build용 사용자 지정 빌더를 생성합니다.

B. gcr.io/attostrat-images/ 화이트리스트 이름 패턴을 포함하는 바이너리 권한 부여 정책을 사용하십시오.

C. gcr.io/altostrat-images에 있는 각 이미지에 태그를 추가하고, 이미지가 배포될 때 해당 태그가 있는지 확인하십시오.

D. 모든 매니페스트에 gcr.io/altostrat-images의 이미지만 포함되어 있는지 확인하는 로직을 배포 파이프라인에 추가합니다.

Professional-Cloud-DevOps-Engineer 문제 99

CI/CD 파이프라인에서 배포 실패 문제를 해결하고 있습니다. 배포 로그를 보면 환경 변수가 누락되어 애플리케이션 컨테이너가 시작되지 못한 것으로 나타납니다. 근본 원인을 파악하고 CI/CD 워크플로에 해결책을 구현하여 이 문제가 재발하지 않도록 해야 합니다. 어떻게 해야 할까요?

A. CI 파이프라인에서 통합 테스트를 실행합니다.

B. CI 파이프라인에 정적 코드 분석을 구현합니다.

C. 카나리 배포 전략을 사용합니다.

D. 배포에 대한 클라우드 감사 로그를 활성화합니다.

정답: A

일반적인 CI/CD 실무에 대한 포괄적이고 상세한 설명:
문제는 런타임 오류입니다. 환경 변수가 누락되어 컨테이너가 시작되지 않습니다. 즉, 애플리케이션이 컨테이너 실행 시 제공되지 않은 환경 변수를 기대하는 것입니다. 목표는 배포 단계에 이르기 전에 CI/CD 워크플로 내에서 이러한 오류를 방지하는 것입니다.
A. CI 파이프라인에서 통합 테스트 실행: 통합 테스트는 일반적으로 애플리케이션(또는 애플리케이션의 구성 요소)을 테스트 환경에 배포하고 각 구성 요소가 올바르게 작동하는지 확인하는 과정입니다. 이 과정에서 애플리케이션은 구성된 환경에서 시작을 시도합니다. 통합 테스트 스위트에는 애플리케이션이 성공적으로 시작되는지 확인하는 간단한 "스모크 테스트"가 포함될 수 있습니다. 필수 환경 변수가 누락된 경우, CI 파이프라인의 통합 테스트 단계에서 애플리케이션 시작이 실패하여 프로덕션 배포 전에 오류를 감지할 수 있습니다. 많은 통합 테스트 설정은 환경 변수와 같은 구성 메커니즘을 포함하여 대상 배포 환경을 모방하도록 구성됩니다.
B: CI 파이프라인에 정적 코드 분석을 구현하세요. 정적 코드 분석 도구는 코드를 실제로 실행하지 않고 잠재적인 버그, 스타일 문제 및 보안 취약점을 검사합니다. 유용하긴 하지만, 환경 변수 구성 누락과 같은 문제는 발견하기 어려울 수 있습니다. 이는 배포 구성이나 런타임 환경의 문제이지, 일반적으로 코드 자체의 정적 속성이 아니기 때문입니다(코드가 특정 기대값을 하드코딩하여 플래그를 지정할 수 있는 경우는 예외이지만, 이는 직접적인 탐지 방법이 아닙니다).
C: 카나리 배포 전략을 사용하세요. 카나리 배포는 소수의 사용자/서버에 먼저 배포한 후 프로덕션 환경에 소프트웨어를 출시하는 전략입니다. 이를 통해 프로덕션 환경에서 문제가 발생했을 때 파급 효과를 최소화할 수 있습니다. 배포 시 좋은 방법이지만, 문제가 애초에 발생하는 것을 막지는 못합니다. 단지 문제가 발생했을 때 그 영향을 줄일 뿐입니다. 질문의 요지는 CI/CD 워크플로 내에서 (즉, 더 일찍) 문제가 재발하지 않도록 방지하는 것입니다.
D: 배포에 대한 클라우드 감사 로그를 활성화하세요. 클라우드 감사 로그는 Google Cloud 내의 관리자 작업 및 액세스 기록을 저장합니다. 배포 로그에서 이미 실패 원인을 확인할 수 있지만, 감사 로그는 배포 구성 또는 실행과 관련하여 누가 언제 어떤 작업을 수행했는지에 대한 정보를 제공합니다. 감사 로그는 배포 프로세스 자체에 대한 사후 분석에 유용하지만, 빌드 및 테스트 단계에서 환경 변수 누락과 같은 잘못된 구성으로 인해 애플리케이션이 실패하는 것을 직접적으로 방지하지는 못합니다.
실제 운영 환경에 배포하기 전에 이러한 문제를 발견하는 가장 효과적인 방법은 CI 파이프라인에 프로덕션 환경과 유사하게 구성된 환경(예상 환경 변수 포함)에서 애플리케이션을 실행하는 테스트 단계를 추가하는 것입니다. 통합 테스트(또는 간단한 스모크 테스트로 애플리케이션이 성공적으로 시작되는지 확인하는 것)를 통해 이를 달성할 수 있습니다.
참고 자료 (CI/CD 모범 사례 기반):
지속적 통합(CI) 원칙은 문제를 조기에 발견하기 위해 다양한 수준(단위, 통합, 엔드투엔드)에서 자동화된 테스트를 강조합니다.
일반적인 CI 파이프라인 단계는 애플리케이션을 빌드한 다음 테스트/스테이징 환경에 배포하고 통합 테스트를 실행하는 것입니다. 환경 변수가 누락되어 테스트 환경에서 애플리케이션이 시작되지 않으면 파이프라인이 실패하여 결함이 있는 릴리스가 더 이상 진행되지 못하게 됩니다.
"통합 테스트는 애플리케이션의 여러 부분이 올바르게 연동되는지 확인하는 테스트입니다. 여기에는 데이터베이스, 외부 서비스와의 상호 작용은 물론, 런타임 구성에 따라 애플리케이션이 예상대로 시작되고 작동하는지 확인하는 작업이 포함됩니다." 환경 변수 누락과 같은 구성 오류를 잡아내는 것은 프로덕션 환경을 그대로 반영하는 CI 환경에서 통합 테스트 또는 스모크 테스트를 실행하는 주요 이점 중 하나입니다.

Professional-Cloud-DevOps-Engineer 문제 100

새로운 서버리스 애플리케이션에 대한 지속적 배포(CD) 전략을 설계하고 있습니다. 이 애플리케이션은 컨테이너 이미지로 패키징되어 아티팩트 레지스트리에 저장되고 클라우드 런에 배포됩니다. 설계에는 스테이징 환경, 완전 관리형 Google 클라우드 서비스, 프로덕션 배포 시 필수 수동 승인, 그리고 단계적 프로덕션 배포가 필요합니다. 또한 관리 오버헤드를 최소화해야 합니다.
어떻게 해야 할까요?

A. 클라우드 배포를 사용하여 스테이징 대상과 프로덕션 대상 간에 릴리스를 배포하는 단일 배포 파이프라인을 정의합니다. 프로덕션 대상에 승인이 필요하도록 구성하고, 트래픽을 점진적으로 전환하는 단계별 롤아웃을 자동으로 실행합니다.

B. 클라우드 빌드 트리거를 사용하여 GitOps 워크플로를 시작합니다. 트리거를 구성하여 Git 리포지토리의 매니페스트를 업데이트하면 GKE Autopilot 클러스터의 컨트롤러가 이를 동기화하여 새 버전으로 단계적 트래픽 롤아웃을 관리합니다.

C. 클라우드 빌드를 사용하여 다단계 파이프라인을 생성합니다. 빌드를 시작하기 전에 승인이 필요하도록 트리거를 구성합니다. `--traffic` 플래그를 사용하여 배포 명령을 실행하고 프로덕션 환경에서 새 버전으로 트래픽을 점진적으로 전환합니다.

D. 두 개의 별도 클라우드 배포 파이프라인을 정의합니다. 첫 번째 파이프라인은 스테이징 환경에 배포하도록 구성하고, 두 번째 파이프라인은 프로덕션 클라우드 실행 서비스에 대한 단계적 카나리 롤아웃을 트리거하고 실행하도록 구성합니다.