Professional-Cloud-Network-Engineer 문제 6
개인 SSH 키가 프로젝트의 모든 인스턴스에서 작동하는지 확인해야 합니다. 가능한 한 효율적으로 이 작업을 수행하려고 합니다.
당신은 무엇을해야합니까?
당신은 무엇을해야합니까?
Professional-Cloud-Network-Engineer 문제 7
온프레미스에서 액세스할 수 있는 기존 VPC에 GKE 클러스터를 만들어야 합니다. 다음 요구 사항을 충족해야 합니다.
* 포드 및 서비스의 IP 범위는 가능한 한 작아야 합니다.
* 노드와 마스터는 인터넷에서 연결할 수 없어야 합니다.
* 온프레미스 서브넷에서 kubectl 명령을 사용하여 클러스터를 관리할 수 있어야 합니다.
GKE 클러스터는 어떻게 만들어야 하나요?
* 포드 및 서비스의 IP 범위는 가능한 한 작아야 합니다.
* 노드와 마스터는 인터넷에서 연결할 수 없어야 합니다.
* 온프레미스 서브넷에서 kubectl 명령을 사용하여 클러스터를 관리할 수 있어야 합니다.
GKE 클러스터는 어떻게 만들어야 하나요?
Professional-Cloud-Network-Engineer 문제 8
VPC에서 향후 새 GKE 클러스터에 대한 주소 계획을 정의해야 합니다. 이것은 VPC 기반 클러스터가 되며 기본 Pod IP 범위 할당이 사용됩니다. 클러스터를 생성하기 전에 필요한 모든 VPC 서브넷과 해당 IP 주소 범위를 미리 프로비저닝해야 합니다. 클러스터에는 처음에 단일 노드가 있지만 필요한 경우 최대 3개의 노드로 확장됩니다. 최소 수의 Pod IP 주소를 할당하려고 합니다.
Pod IP 주소 범위에 어떤 서브넷 마스크를 사용해야 합니까?
Pod IP 주소 범위에 어떤 서브넷 마스크를 사용해야 합니까?
Professional-Cloud-Network-Engineer 문제 9
VPN 게이트웨이를 배포하여 온프레미스 네트워크를 GCP에 연결하려고 합니다. BGP를 지원하지 않는 온프레미스 VPN 장치를 사용하고 있습니다. 네트워크가 커질 때 가동 중지 시간과 운영 오버헤드를 최소화하려고 합니다. 기기가 IKEv2만 지원하며 Google 권장 사례를 따르고자 합니다.
당신은 무엇을해야합니까?
당신은 무엇을해야합니까?
Professional-Cloud-Network-Engineer 문제 10
귀하는 최근에 조직의 ID 및 액세스 관리를 담당하게 되었습니다. 여러 프로젝트가 있고 가능한 한 스크립팅 및 자동화를 사용하려고 합니다. 프로젝트 구성원에게 편집자 역할을 부여하려고 합니다.
이 작업을 수행하기 위해 어떤 두 가지 방법을 사용할 수 있습니까? (2개를 선택하세요.)
이 작업을 수행하기 위해 어떤 두 가지 방법을 사용할 수 있습니까? (2개를 선택하세요.)