A. 앱 엔진

B. 클라우드 기능

C. Compute Engine

D. 구글 쿠버네티스 엔진

E. 클라우드 스토리지

A. 포트 443에서 아웃바운드 트래픽을 허용하고 다른 모든 아웃바운드 트래픽을 차단하도록 방화벽을 구성합니다.

B. 네트워크 TCP 로드 밸런서에서 SSL 인증서를 구성하고 암호화가 필요합니다.

C. 포트 443에서 인바운드 트래픽을 허용하고 다른 모든 인바운드 트래픽을 차단하도록 방화벽을 구성합니다.

D. L7 로드 밸런서에서 SSL 인증서를 구성하고 암호화가 필요합니다.

A. 클라우드 키 관리 서비스를 사용하여 키 암호화 키(KEK)를 관리합니다.

B. 고객 제공 암호화 키를 사용하여 키 암호화 키(KEK)를 관리합니다.

C. 고객이 제공한 암호화 키를 사용하여 데이터 암호화 키(DEK)를 관리합니다.

D. 클라우드 키 관리 서비스를 사용하여 데이터 암호화 키(DEK)를 관리합니다.

A. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

B. Cloud KMS에서 새로운 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고, 키 암호화 키(KEK)를 로컬에서 생성하여 키를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

C. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

D. Cloud KMS에서 새로운 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고, 키 암호화 키(KEK)를 로컬에서 생성하여 키를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

A. Puppet 또는 Chef를 사용하여 실행 중인 컨테이너에 패치를 푸시합니다.

B. 자동 업그레이드가 활성화되어 있는지 확인합니다. 그렇다면 Google은 GKE 클러스터의 노드를 업그레이드합니다.

C. 애플리케이션 코드를 업데이트하거나 패치를 적용하고 새 이미지를 빌드하고 다시 배포합니다.

D. Container Registry에서 기본 이미지를 사용할 수 있을 때 자동으로 업그레이드하도록 컨테이너를 구성합니다.