A. 직접 피어링

B. 전용 상호 연결

C. 레이어 2 파트너와의 파트너 상호 연결

D. 레이어 3 파트너와의 파트너 상호 연결

A. VPC 흐름 로그를 활성화합니다. Cloud Logging에 싱크를 생성하여 필터링된 송신 VPC 흐름 로그를 IDS로 전송합니다.

B. 패킷 미러링을 위한 내부 TCP/UDP 부하 분산 장치를 생성하고, 유출 트래픽에 대한 패킷 미러링 정책 필터를 추가합니다.

C. 방화벽 로깅을 활성화하고 필터링된 모든 송신 방화벽 로그를 IDS로 전달합니다.

D. 패킷 미러링을 위한 내부 HTTP(S) 부하 분산 장치를 생성하고, 유출 트래픽에 대한 패킷 미러링 정책 필터를 추가합니다.

A. 현재 사용자는 공유 VPC 관리자 역할을 가지고 있으며 공유 VPC 관리자 역할이 있으면 모든 네트워크를 사용할 수 있습니다.

B. Google Cloud의 버그입니다. 신고해 주세요.

C. 기본적으로 모든 서브넷을 사용할 수 있습니다.

D. 현재 사용자에게 공유 네트워크 관리자 역할을 제거합니다.

A. masterAuthorizedNetworksConfig에 네트워크 192.168.38.0/28을 추가합니다. kubectl이 엔드포인트 192.168.38.2와 통신하도록 구성합니다.

B. VM에 외부 IP 주소를 추가하고, 이 IP 주소를 masterAuthorizedNetworksConfig.Configure에 추가합니다. kubectl이 엔드포인트 35.224.37.17과 통신하도록 합니다.

C. 192.168.36.0/24 네트워크를 masterAuthorizedNetworksConfig에 추가합니다. kubectl이 엔드포인트 192.168.38.2와 통신하도록 구성합니다.

D. 192.168.40.0/24 네트워크를 masterAuthorizedNetworksConfig에 추가합니다. kubectl이 엔드포인트 192.168.38.2와 통신하도록 구성합니다.

A. 단일 관리형 인스턴스 그룹을 만들고, 원하는 지역을 지정한 다음, 위치에 대해 여러 영역을 선택합니다.

B. 각 지역에 대한 관리형 인스턴스 그룹을 만들고, 위치에 대해 단일 영역을 선택한 다음, 해당 지역의 영역에 인스턴스를 수동으로 분산합니다.

C. 단일 영역에 관리되지 않는 인스턴스 그룹을 만든 다음 인스턴스 그룹에 대한 HTTP 부하 분산 장치를 만듭니다.

D. 각 영역에 대해 관리되지 않는 인스턴스 그룹을 만들고 원하는 영역에 인스턴스를 수동으로 분산합니다.