Professional-Cloud-Network-Engineer 문제 31

귀하의 회사는 인기 있는 게임 서비스를 제공합니다. 인스턴스는 사설 IP 주소로 배포되며 글로벌 로드 밸런서를 통해 외부 액세스 권한이 부여됩니다. 잠재적인 악의적인 행위자를 식별했다고 생각하지만 올바른 클라이언트 IP 주소가 있는지 확신할 수 없습니다. 합법적인 사용자에 대한 중단을 최소화하면서 이 행위자를 식별하려고 합니다.
당신은 무엇을해야합니까?

Professional-Cloud-Network-Engineer 문제 32

Cloud DNS로 이전 중이며 BIND 영역 파일을 가져오려고 합니다.
어떤 명령어를 사용해야 할까요?
gcloud dns 레코드 세트 가져오기 ZONE_FILE --zone MANAGED_ZONE

Professional-Cloud-Network-Engineer 문제 33

새 애플리케이션을 만들고 있으며 공개 IP 주소가 없는 VPC 인스턴스에서 Cloud SQL에 액세스해야 합니다.
어떤 두 가지 조치를 취해야 합니까? (2개를 선택하세요.)

Professional-Cloud-Network-Engineer 문제 34

개인 SSH 키가 프로젝트의 모든 인스턴스에서 작동하는지 확인해야 합니다. 가능한 한 효율적으로 이 작업을 수행하려고 합니다.
당신은 무엇을해야합니까?

Professional-Cloud-Network-Engineer 문제 35

회사에는 방화벽 및 SSL 인증서를 관리하는 보안 팀이 있습니다. 또한 네트워킹 리소스를 관리하는 네트워킹 팀이 있습니다. 네트워킹 팀은 방화벽 규칙을 읽을 수 있어야 하지만 생성, 수정 또는 삭제할 수 없어야 합니다.
네트워킹 팀에 대한 권한을 어떻게 설정해야 합니까?