Professional-Cloud-Network-Engineer 문제 61

회사의 웹 서버 관리자가 애플리케이션의 온프레미스 백엔드 서버를 GCP로 이전하고 있습니다.
라이브러리 및 구성은 이러한 백엔드 서버에서 크게 다릅니다. GCP로의 이전은 리프트 앤 시프트 방식이며 서버에 대한 모든 요청은 단일 네트워크 부하 분산기 프런트엔드에서 처리됩니다. 가능한 경우 GCP 네이티브 솔루션을 사용하고 싶습니다.
GCP에서 이 서비스를 어떻게 배포해야 하나요?

Professional-Cloud-Network-Engineer 문제 62

You have configured a Compute Engine virtual machine instance as a NAT gateway. You execute the following command:
gcloud compute routes create no-ip-internet-route \
--network custom-network1 \
--destination-range 0.0.0.0/0 \
--next-hop instance nat-gateway \
--next-hop instance-zone us-central1-a \
--tags no-ip --priority 800
You want existing instances to use the new NAT gateway. Which command should you execute?

Professional-Cloud-Network-Engineer 문제 63

최근에 애플리케이션에 대한 트래픽을 관리하기 위해 Google Cloud Armor 보안 정책을 구성했습니다. Google Cloud Armor가 애플리케이션에 대한 일부 트래픽을 잘못 차단하고 있음을 발견했습니다. 트래픽을 잘못 차단하는 웹 애플리케이션 방화벽(WAF) 규칙을 식별해야 합니다. 어떻게 해야 합니까?

Professional-Cloud-Network-Engineer 문제 64

온프레미스 서버에서 Cloud Storage 버킷으로 파일을 업로드하기 위해 gsutil 도구와 함께 Google에 대한 10Gbps 다이렉트 피어링 연결을 사용하고 있습니다. 온프레미스 서버는 Google 피어링 지점에서 100밀리초 떨어져 있습니다. 업로드가 사용 가능한 전체 10Gbps 대역폭을 사용하지 않는 것을 확인했습니다. 연결의 대역폭 사용을 최적화하려고 합니다.
온프레미스 서버에서 무엇을 해야 합니까?

Professional-Cloud-Network-Engineer 문제 65

HTTP, HTTPS 및 SSH 포트를 통한 트래픽만 허용하는 규칙으로 방화벽을 생성했습니다. 테스트하는 동안 특히 여러 포트와 프로토콜을 통해 서버에 도달하려고 시도합니다. 그러나 방화벽 로그에는 거부된 연결이 표시되지 않습니다. 문제를 해결하고 싶습니다.
어떻게 해야 합니까?