Professional-Cloud-Network-Engineer 문제 11

최근에 Cloud VPN을 배포하여 온프레미스 데이터 캔터를 Google Cloud에 연결했습니다. 이 VPN의 사용을 모니터링하고 트래픽이 허용된 최대값을 초과하는 경우 경고를 설정해야 합니다. 추가 링크를 추가할지 아니면 Dedicated Interconnect로 이동할지 빠르게 결정할 수 있어야 합니다. 당신은 무엇을해야합니까?

Professional-Cloud-Network-Engineer 문제 12

데이터 유출을 방지하기 위해 경계에 두 개의 GCP 프로젝트가 있습니다. 경계 내에서 세 번째 프로젝트를 이동해야 합니다. 그러나 이동은 기존 환경에 부정적인 영향을 미칠 수 있습니다. 변경의 영향을 확인해야 합니다. 당신은 무엇을해야합니까?

Professional-Cloud-Network-Engineer 문제 13

자동 모드에서 Retail이라는 VPC 네트워크를 생성했습니다. Distribution이라는 VPC 네트워크를 생성하고 이를 Retail VPC와 피어링하려고 합니다.
배포 VPC를 어떻게 구성해야 합니까?

Professional-Cloud-Network-Engineer 문제 14

Virtual Private Cloud(VPC) 내의 일부 서브넷에서 사용하려면 비공개 Google 액세스를 활성화해야 합니다. 보안 팀은 인터넷으로 전송되기 전에 검사를 위해 모든 인터넷 바인딩 트래픽을 온프레미스 데이터 센터로 다시 보내도록 VPC를 설정하고 API 수준 보안 제어를 위해 환경에서 VPC 서비스 제어를 구현하고 있습니다. 비공개 Google 액세스에 대해 서브넷을 이미 사용 설정했습니다. 보안 팀의 요구 사항을 준수하면서 비공개 Google 액세스를 활성화하려면 어떤 구성을 변경해야 하나요?

Professional-Cloud-Network-Engineer 문제 15

Compute Engine 가상 머신 인스턴스를 NAT 게이트웨이로 구성했습니다. 다음 명령을 실행합니다.
gcloud compute route 생성 no-ip-internet-route \
--네트워크 사용자 정의 네트워크1 \
--목적지 범위 0.0.0.0/0 \
--next-hop 인스턴스 nat-gateway \
--next-hop 인스턴스 영역 us-central1-a \
--tags no-ip --우선순위 800
기존 인스턴스에서 새 NAT 게이트웨이를 사용하려고 합니다. 어떤 명령을 실행해야 합니까?