Professional-Cloud-Network-Engineer 문제 66

전시물을 참고하세요.
Virtual Private Cloud(VPC)의 모든 인스턴스에 다음과 같은 방화벽 규칙 세트가 적용되어 있습니다.

규칙 세트에 다음 규칙을 추가하려면 방화벽 규칙을 업데이트해야 합니다.

새로운 사용자 계정을 사용하고 있습니다. 방화벽 규칙을 업데이트하기 전에 이 새 사용자 계정에 적절한 ID 및 액세스 관리(IAM) 사용자 역할을 할당해야 합니다. 새 사용자 계정은 업데이트를 적용하고 방화벽 로그를 볼 수 있어야 합니다. 당신은 무엇을 해야 합니까?

Professional-Cloud-Network-Engineer 문제 67

새 애플리케이션을 생성 중이며 공개 IP 주소가 없는 VPC 인스턴스에서 Cloud SQL에 액세스해야 합니다.
어떤 두 가지 조치를 취해야 합니까? (2개를 선택하세요.)

Professional-Cloud-Network-Engineer 문제 68

온프레미스 호스트에 HTTP 및 TFTP 서비스를 제공하는 새로운 내부 애플리케이션을 배포했습니다.
여러 Compute Engine 인스턴스에 트래픽을 분산하고 싶지만 클라이언트가 두 서비스 모두에서 특정 인스턴스에 고정되어 있는지 확인해야 합니다.
어떤 세션 어피니티를 선택해야 합니까?

Professional-Cloud-Network-Engineer 문제 69

Cloud Interconnect VLAN 연결을 생성, 수정, 삭제하려면 네트워크 운영팀의 각 구성원에게 최소 권한 액세스 권한을 부여해야 합니다.
당신은 무엇을 해야 합니까?

Professional-Cloud-Network-Engineer 문제 70

타사 차세대 방화벽을 사용하여 트래픽을 검사하고 있습니다. 송신 트래픽을 방화벽으로 라우팅하기 위해 0.0.0.0/0이라는 사용자 지정 경로를 생성했습니다. 공개 IP 주소가 없는 VPC 인스턴스가 방화벽을 통해 트래픽을 전송하지 않고도 BigQuery 및 Cloud Pub/Sub API에 액세스할 수 있도록 허용하려고 합니다.
어떤 두 가지 조치를 취해야 합니까? (2개를 선택하세요.)