A. VPC 서비스 제어의 Access Context Manager 기능을 사용하여 보안 경계를 생성하고 허용된 클라이언트의 소스 IP 범위와 Google 상태 확인 IP 범위에 대한 액세스를 제한합니다.

B. VPC 서비스 제어를 사용하여 보안 경계를 생성하고 부하 분산기를 허용된 클라이언트의 소스 IP 범위와 Google 상태 확인 IP 범위로 제한된 서비스로 표시합니다.

C. 백엔드 인스턴스에 "application"이라는 레이블을 지정하고 대상 레이블 "application"과 허용된 클라이언트의 소스 IP 범위 및 Google 상태 확인 IP 범위를 사용하여 방화벽 규칙을 만듭니다.

D. 백엔드 인스턴스에 "application" 태그를 지정하고 대상 태그 "application"과 허용된 클라이언트의 소스 IP 범위 및 Google 상태 확인 IP 범위를 사용하여 방화벽 규칙을 만듭니다.

A. 글로벌 모드에서 VPC 라우팅을 구성합니다.
us-east1 지역에 추가 Cloud Interconnect VLAN 연결을 추가하고 us-east1에 Cloud Router를 구성합니다.

B. 글로벌 모드에서 VPC 라우팅을 구성합니다.
us-west2 지역에 추가 Cloud Interconnect VLAN 연결을 추가하고 us-west2에서 Cloud Router를 구성합니다.

C. 지역 모드에서 VPC 라우팅을 구성합니다.
us-east1 지역에 추가 Cloud Interconnect VLAN 연결을 추가하고 us-east1에 Cloud Router를 구성합니다.

D. 지역 모드에서 VPC 라우팅을 구성합니다.
us-west2 및 us-central1 지역에 추가 Cloud Interconnect VLAN 연결을 추가하고 us-west2 및 us-central1에 Cloud Router를 구성합니다.

A. 서브넷 수준에서 비공개 Google 액세스를 설정합니다.

B. VPC 수준에서 비공개 Google 액세스를 활성화합니다.

C. VPC 수준에서 개인 서비스 액세스를 활성화합니다.

D. 기본 인터넷 게이트웨이를 통해 Google API 및 서비스의 외부 IP 주소로 트래픽을 보내는 사용자 정의 정적 경로 세트를 만듭니다.

E. 기본 인터넷 게이트웨이를 통해 Google API 및 서비스의 내부 IP 주소로 트래픽을 보내는 사용자 정의 정적 경로 세트를 만듭니다.

A. 고정 외부 IP 주소를 예약하고 이를 HTTP(S) 부하 분산 서비스의 전달 규칙에 할당합니다. 그런 다음 Cloud DNS에서 A 레코드를 정의합니다. 클라이언트는 A 레코드의 이름을 사용하여 서비스에 연결해야 합니다.

B. 고정 외부 IP 주소를 예약하고 이를 HTTP(S) 부하 분산 서비스의 전달 규칙에 할당합니다. 클라이언트는 이 IP 주소를 사용하여 서비스에 연결해야 합니다.

C. URL https://[API_NAME]/[API_VERSION]/을 사용하여 인스턴스 이름에 연결하여 클라이언트가 Compute Engine 내부 DNS를 사용하는지 확인합니다.

D. URL https://[INSTANCE_NAME].[ZONE].c.[PROJECT_ID].internal/로 인스턴스 이름에 연결하여 클라이언트가 Compute Engine 내부 DNS를 사용하는지 확인합니다.

A. Cloud Source Repositories, Cloud Build, Container Registry, Google Kubernetes Engine

B. BitBucket, Cloud Build, Container Registry, Google Kubernetes Engine.

C. Cloud Source Repository, Compute Engine의 Jenkins, Container Registry, Google Kubernetes Engine.

D. Cloud Storage, Cloud Dataflow, Compute Engine.