A. Cloud Armor 보안 정책을 만들고 사전 정의된 OWASP(Open Worldwide Application Security Project) 규칙을 적용하여 클라이언트 IP 주소당 속도 제한을 자동으로 구현합니다.

B. 클라이언트 IP 주소당 정의된 양의 요청만 허용하도록 로드 밸런서를 구성하고, 더 많은 트래픽을 지원하도록 백엔드 서버를 늘리고, 트래픽을 다른 백엔드로 리디렉션하여 트래픽을 버스트합니다.

C. Linux로 VM을 구성하고, iptables를 통해 속도 제한을 구현하고, 방화벽 규칙을 사용하여 클라이언트 애플리케이션에 HTTP 429 응답을 보냅니다.

D. Cloud Armor 보안 정책을 생성하고 로드 밸런서와 연결합니다. 보안 정책 설정을 다음과 같이 구성합니다. action: throttle, conform-action: allow, exceed-action: deny-429.

A. 사용자 계정에 compute.instanceAdmin 권한을 부여합니다.

B. Cloud Storage 버킷에 대한 클라우드 플랫폼 권한을 서비스 계정에 부여합니다.

C. 사용자 계정에 iam.serviceAccountUser 권한을 부여합니다.

D. Cloud Storage 버킷에 대한 서비스 계정에 읽기 전용 권한을 부여합니다.

A. 기본 방화벽 거부 규칙에 대한 로깅을 활성화합니다.

B. 트래픽을 수신하는 VM 인스턴스에서 로깅을 활성화합니다.

C. 필터 없이 모든 방화벽 로그를 전달하는 로깅 싱크를 만듭니다.

D. 명시적으로 모든 항목 거부 규칙을 만들고 새 규칙에 대한 로깅을 활성화합니다.

A. 클라이언트가 URL을 사용하여 인스턴스 이름에 연결하여 Compute Engine 내부 DNS를 사용하는지 확인합니다.
https://[API_NAME]/[API_VERSION]/.

B. 클라이언트가 URL을 사용하여 인스턴스 이름에 연결하여 Compute Engine 내부 DNS를 사용하는지 확인합니다.
https://[인스턴스_이름].[존].c.[프로젝트_ID].내부/.

C. 고정 외부 IP 주소를 예약하고 HTTP(S) 부하 분산 서비스의 전달 규칙에 할당합니다. 그런 다음 Cloud DNS에 A 레코드를 정의합니다. 클라이언트는 A 레코드 이름을 사용하여 서비스에 연결해야 합니다.

D. 고정 외부 IP 주소를 예약하고 HTTP(S) 부하 분산 서비스의 전달 규칙에 할당합니다. 클라이언트는 이 IP 주소를 사용하여 서비스에 연결해야 합니다.

A. Q GKE 클러스터의 IP 마스커레이딩 에이전트를 사용하여 NAT를 구성합니다.

B. Q 여러 클러스터 간에 기본 및 보조 범위를 공유합니다.

C. Q 듀얼 스택 IPv4/IPv6 클러스터를 사용하고 Pod 및 서비스에 IPv6 범위를 할당합니다.

D. Q RFC1918 공간 외부에서 보조 범위를 구성하거나 개인적으로 사용되는 공용 IP를 사용합니다.