A. 1. LDAP에 없는 도메인 사용자를 삭제하는 옵션을 구성합니다.
2. 사용자 및 그룹 수명 주기가 변경된 후 GCDS를 실행합니다.

B. 1. LDAP에 없는 도메인 사용자를 일시 중단하는 옵션을 구성합니다.
2. 반복되는 GCDS 작업을 설정합니다.

C. 1. LDAP에서 찾을 수 없는 수동으로 생성된 클라우드 ID 사용자를 제외하도록 LDAP 검색 속성을 구성합니다.
2. 사용자 및 그룹 수명 주기가 변경된 후 GCDS를 실행합니다.

D. 1. LDAP에서 찾을 수 없는 수동으로 생성된 Cloud ID 사용자를 제외하도록 LDAP 검색 속성을 구성합니다.
2. 반복되는 GCDS 작업을 설정합니다.

A. ERP 시스템이 HTTP 요청에서 사용자의 고유 식별자 헤더를 확인할 수 있는지 확인하십시오.

B. ERP 시스템이 HTTP 요청의 ID 헤더를 확인할 수 있는지 확인하십시오.

C. ERP 시스템이 HTTP 요청에서 x-forwarded-for 헤더의 유효성을 검사할 수 있는지 확인합니다.

D. ERP 시스템이 HTTP 요청에서 JWT 주장을 검증할 수 있는지 확인하십시오.

A. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"를 구성하고 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 통신을 허용하는 이그레스 방화벽 규칙을 구성합니다. data-tag로 태그가 지정된 Compute Engine VM에서 fe-tag로 태그가 지정된 대상 Compute Engine VM으로.

B. 포트 3306에서 프런트엔드의 고유한 서비스 계정에서 mysql Compute Engine VM의 고유한 서비스 계정으로의 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

C. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"와 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 통신을 허용하는 수신 방화벽 규칙을 구성합니다. fe-tag로 태그가 지정된 Compute Engine VM에서 data-tag로 태그가 지정된 대상 Compute Engine VM으로.

D. 서브넷 A의 src IP 범위에서 포트 3306의 mysql Compute Engine VM에 적용되는 "data-tag" 태그로의 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

A. Puppet 또는 Chef를 사용하여 실행 중인 컨테이너에 패치를 푸시합니다.

B. 자동 업그레이드가 활성화되어 있는지 확인합니다. 그렇다면 Google은 GKE 클러스터의 노드를 업그레이드합니다.

C. 애플리케이션 코드를 업데이트하거나 패치를 적용하고 새 이미지를 빌드하고 다시 배포합니다.

D. Container Registry에서 기본 이미지를 사용할 수 있을 때 자동으로 업그레이드하도록 컨테이너를 구성합니다.

A. 자체 VM 태그로 각 계층을 실행하고 태그 기반 방화벽 규칙을 사용합니다.

B. 자체 프로젝트에서 각 계층을 실행하고 프로젝트 레이블을 사용하여 분리합니다.

C. 서로 다른 SA(서비스 계정)로 각 계층을 실행하고 SA 기반 방화벽 규칙을 사용합니다.

D. 각 계층을 자체 서브넷에서 실행하고 서브넷 기반 방화벽 규칙을 사용합니다.