A. GKE 서비스를 정의합니다. 클라이언트는 Cloud DNS의 A 레코드 이름을 사용하여 서비스의 클러스터 IP 주소를 찾아야 합니다.

B. GKE 서비스를 정의합니다. 클라이언트는 URL에 서비스 이름을 사용하여 서비스에 연결해야 합니다.

C. GKE 엔드포인트를 정의합니다. 클라이언트는 클라이언트 컨테이너의 적절한 환경 변수에서 엔드포인트 이름을 가져와야 합니다.

D. GKE 엔드포인트를 정의합니다. 클라이언트는 Cloud DNS에서 엔드포인트 이름을 가져와야 합니다.

A. 프로젝트 편집자 역할을 할당합니다.

B. 프로젝트 소유자 역할을 할당합니다.

C. Cloud SQL 클라이언트 역할을 할당합니다.

D. Cloud SQL 편집자 역할을 할당합니다.

A. 귀하의 사용자 계정에는 kubectl을 사용하여 클러스터와 상호작용할 수 있는 권한이 없습니다.

B. Cloud Shell 외부 IP 주소가 클러스터의 승인된 네트워크에 속하지 않습니다.

C. Cloud Shell은 GKE 클러스터와 동일한 VPC에 속하지 않습니다.

D. VPC 방화벽이 클러스터 엔드포인트에 대한 액세스를 차단하고 있습니다.

A. 1) 프런트엔드만이 Cloud SQL 데이터베이스와 통신할 수 있도록 관련 방화벽 규칙을 만듭니다.
2) IAM을 사용하여 프런트엔드 서비스 계정만 Cloud Storage 버킷에 액세스하도록 허용합니다.

B. 1) 프런트엔드만이 Cloud SQL 데이터베이스와 통신할 수 있도록 관련 방화벽 규칙을 만듭니다.
2) 프런트엔드가 Cloud Storage 버킷에 비공개로 액세스할 수 있도록 비공개 액세스를 활성화합니다.

C. 1) Cloud SQL에 대한 개인 IP 주소 구성
2) VPC-SC를 사용하여 서비스 경계를 ​​생성합니다.
3) Cloud SQL 데이터베이스와 Cloud Storage 버킷을 다른 서비스 경계에 추가합니다.

D. 1) Cloud SQL에 대한 개인 IP 주소 구성
2) VPC-SC를 사용하여 서비스 경계를 ​​생성합니다.
3) 동일한 서비스 경계에 Cloud SQL 데이터베이스와 Cloud Storage 버킷을 추가합니다.

A. 캐리어 피어링 사용

B. VPC 네트워크 피어링 사용

C. 공유 VPC 네트워크 사용

D. 비공개 Google 액세스 사용