A. Google Cloud Directory Sync를 사용하여 Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 동기화합니다.

B. Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 수동으로 동기화합니다.

C. 사용자는 OpenID(OIDC) 호환 IdP를 사용하여 로그인하고 인증 토큰을 받은 다음 해당 토큰을 사용하여 GCP 콘솔에 로그인합니다.

D. 사용자는 온프레미스 Kerberos 호환 ID 제공업체의 사용자 인증 정보를 사용하여 GCP 콘솔에 직접 로그인합니다.

A. 조직 정책을 활성화하여 서비스 계정 생성을 비활성화합니다.

B. 서비스 계정 키가 생성되지 않도록 조직 정책을 활성화합니다.

C. 사용자로부터 iam.serviceAccounts.getAccessToken 권한을 제거합니다.

D. 서비스 계정 키를 관리하도록 Secret Manager를 구성합니다.

A. 스크립트의 모든 실행을 Stackdriver Logging에 기록합니다. 로그의 Stackdriver Logging에서 사용자 정의 측정항목을 만들고 측정항목을 표시하는 Stackdriver 대시보드를 만듭니다.

B. 프로세스 상태 조건을 사용하여 Stackdriver에서 알림 정책을 만들고 스크립트 실행 횟수가 원하는 임계값 미만으로 유지되는지 확인합니다. 알림을 활성화합니다.

C. CPU 사용량 측정항목을 사용하여 Stackdriver에서 알림 정책을 만듭니다. CPU 사용량이 이 80%를 초과하면 알림을 받으려면 임계값을 80%로 설정하십시오.

D. 스크립트의 모든 실행을 Stackdriver Logging에 기록합니다. BigQuery를 로그 싱크로 구성하고 BigQuery 예약 쿼리를 ​​만들어 특정 기간의 실행 수를 계산합니다.

A. TCP/UDP 네트워크

B. 내부 TCP/UDP

C. TCP 프록시

D. SSL 프록시

A. 조직 수준에서 사용자에게 오전 1시 소유자 역할을 부여합니다. compute.googleapis.com API를 제한하는 프로젝트 주변에 VPC 서비스 제어 경계를 만듭니다.

B. 매일 Cloud Function을 트리거하여 각 프로젝트의 모든 기본 네트워크를 자동으로 삭제하는 크론 작업을 만듭니다.

C. 사용자가 기본 네트워크 생성을 건너뛰기 위해 배포할 수 있는 사전 정의된 인프라 템플릿 세트와 함께 CI/CD 파이프라인을 사용하는 것만 허용하십시오.

D. 조직 수준에서 constraints/compute.skipDefaultNetworkCreation 조직 정책 제약 조건을 활성화합니다.