A. TCP, 테스트 VM의 소스 IP 주소, 그리고 퍼블릭 SaaS 제공업체의 목적지 IP 주소를 사용하여 연결 테스트를 생성합니다. 실시간 데이터 플레인 분석을 검토하고 테스트 결과에 따라 다음 단계를 수행합니다.

B. Cloud NAT 게이트웨이에서 Cloud Logging을 활성화하고 검토하세요. 퍼블릭 SaaS 제공업체의 대상 IP 주소와 일치하는 오류가 있는 로그를 찾으세요.

C. 방화벽 인사이트 API를 활성화합니다. 거부 규칙 인사이트 관찰 기간을 1일로 설정합니다. 인사이트를 검토하여 트래픽을 거부하는 방화벽 규칙이 없는지 확인합니다.

D. Cloud Armor에 대한 Cloud Logging을 활성화하고 검토하세요. 공용 SaaS 제공업체의 대상 IP 주소와 일치하는 오류가 있는 로그를 찾으세요.

A. REST API를 통한 setIamPolicy()

B. 구성원 추가 필드에 이메일 주소를 입력하고 GCP 콘솔의 드롭다운 메뉴에서 원하는 역할을 선택합니다.

C. REST API를 통한 GetIamPolicy()

D. gcloud 프로젝트 add-iam-policy-binding Sprojectname --member 사용자:Susername --role 역할/편집자

E. gcloud pubsub add-iam-policy-binding Sprojectname --member 사용자:Susername --role 역할/편집자

A. Cloud NAT 게이트웨이를 배포합니다. 방화벽 정책 규칙에 정규화된 도메인 이름(FQDN) 객체를 사용하여 보안 태그와 일치하는 시스템에서 특정 도메인으로 나가는 트래픽을 필터링합니다.

B. 글로벌 액세스가 활성화된 단일 보안 웹 프록시 인스턴스를 배포합니다. 보안 웹 프록시 정책을 적용하여 URL 목록에 정의된 URL에 보안 태그와 일치하는 컴퓨터에서의 액세스를 허용합니다.

C. 각 지역에 보안 웹 프록시 인스턴스를 배포합니다. 보안 웹 프록시 정책을 적용하여 URL 목록에 정의된 URL의 보안 태그와 일치하는 컴퓨터에서의 액세스를 허용합니다.

D. Cloud NAT 게이트웨이를 배포합니다. 방화벽 정책 규칙에 정규화된 도메인 이름(FQDN) 객체를 사용하여 서비스 계정과 일치하는 머신에서 특정 도메인으로 나가는 트래픽을 필터링합니다.

A. 단일 대도시 지역에서 전용 상호 연결 연결을 하나만 사용하세요. Cloud Router 하나를 구성하고 VPC에서 글로벌 라우팅을 활성화하세요.

B. 온프레미스 데이터 센터와 Google Cloud 간에 직접 피어링 연결을 사용하세요. 두 개의 터널과 하나의 Cloud Router로 클래식 VPN을 구성하세요.

C. 단일 대도시 지역에서 두 개의 전용 상호 연결 연결을 사용합니다. 하나의 Cloud Router를 구성하고 VPC에서 글로벌 라우팅을 활성화합니다.

D. HA VPN을 사용합니다. VPN 게이트웨이의 각 인터페이스에서 터널 하나를 구성하여 온프레미스 피어 게이트웨이의 해당 인터페이스에 연결합니다. Cloud Router 하나를 구성하고 VPC에서 글로벌 라우팅을 활성화합니다.

A. ISP를 통해 파트너 상호 연결을 제공합니다.

B. VPN 대신 전용 상호 연결을 제공합니다.

C. 패킷 손실을 고려하여 여러 개의 VPN 터널을 생성하고 ECMP를 사용하여 대역폭을 늘립니다.

D. VPN을 통해 네트워크 압축을 사용하면 VPN을 통해 전송할 수 있는 데이터 양을 늘릴 수 있습니다.