Professional-Cloud-Network-Engineer 문제 71

공용 IP 주소를 통해 Cloud SQL에 액세스할 수 있고 타사 서비스 공급자가 필요하지 않은 Google에 대한 전용 연결을 설정하려고 합니다.
어떤 연결 유형을 선택해야 할까요?

Professional-Cloud-Network-Engineer 문제 72

트래픽을 검사하기 위해 타사 차세대 방화벽을 사용하고 있습니다. 방화벽으로 나가는 트래픽을 라우팅하기 위해 0.0.0.0/0의 사용자 지정 경로를 만들었습니다. 방화벽을 통해 트래픽을 보내지 않고도 퍼블릭 IP 주소가 없는 VPC 인스턴스가 BigQuery 및 Cloud Pub/Sub API에 액세스할 수 있도록 허용하려고 합니다.
어떤 두 가지 조치를 취해야 합니까? (두 가지를 선택하세요.)

Professional-Cloud-Network-Engineer 문제 73

Cloud DNS로 마이그레이션하고 BIND 영역 파일을 가져오려고 합니다.
어떤 명령을 사용해야 하나요?
gcloud dns 레코드 세트 가져오기 ZONE_FILE --zone MANAGED_ZONE

Professional-Cloud-Network-Engineer 문제 74

귀하는 GCP로 이전하는 다국적 기업에서 근무하고 있습니다.
클라우드 요구 사항은 다음과 같습니다.
* 미국 오리건주와 뉴욕주에 위치한 온프레미스 데이터 센터로, 클라우드 지역 us-west1(기본 본사) 및 us-east4(백업)에 연결된 전용 상호 연결이 있습니다.
* 유럽 및 APAC에 여러 지역 사무실이 있습니다.
* europe-west1 및 australia-southeast1에서는 지역 데이터 처리가 필요합니다.
* 중앙 네트워크 관리 팀
귀하의 보안 및 규정 준수 팀에는 URL 필터링을 위한 L7 검사를 수행하기 위한 가상 인라인 보안 어플라이언스가 필요합니다. 귀하는 us-west1에 어플라이언스를 배포하려고 합니다.
어떻게 해야 할까요?

Professional-Cloud-Network-Engineer 문제 75

단일 Compute Engine 영역에 인스턴스를 수동으로 배치하여 개념 증명 애플리케이션을 배포했습니다. 이제 애플리케이션을 프로덕션으로 옮기고 있으므로 애플리케이션 가용성을 높이고 자동 확장이 가능하도록 해야 합니다.
인스턴스를 어떻게 프로비저닝해야 하나요?