A. TCP 프록시 부하 분산을 포트 995에서 수신 대기하는 전역 부하 분산 서비스로 구성합니다.

B. 위치에 따라 트래픽을 전달하는 전달 규칙을 사용하여 TCP 포트 995에서 수신 대기하는 Network Load Balancer를 생성합니다.

C. HTTP(S) 부하 분산기와 함께 지역 간 부하 분산을 사용하여 가장 가까운 지역으로 트래픽을 라우팅합니다.

D. Cloud CDN을 사용하여 클라이언트 IP 주소를 기반으로 메일 트래픽을 가장 가까운 원본 메일 서버로 라우팅합니다.

A. 패킷 미러링을 사용하여 특정 VM 인스턴스와의 트래픽을 미러링합니다. 미러링된 트래픽을 분석하는 보안 소프트웨어를 사용하여 검사를 수행합니다.

B. VPC의 모든 서브넷에 대해 VPC 흐름 로그를 활성화합니다. Cloud Logging을 사용하여 흐름 로그 데이터를 검사합니다.

C. VPC 내의 각 VM 인스턴스에 Fluentd 에이전트를 구성합니다. Cloud Logging을 사용하여 로그 데이터를 검사합니다.

D. 로그 데이터를 검사하도록 Google Cloud Armor 액세스 로그를 구성합니다.

A. 전용 상호 연결

B. Cloud Router

C. 클라우드 VPN

D. 파트너 상호 연결

A. Puppet 또는 Chef를 사용하여 패치를 실행 중인 컨테이너에 푸시합니다.

B. 자동 업그레이드가 활성화되었는지 확인합니다. 그렇다면 Google은 GKE 클러스터의 노드를 업그레이드합니다.

C. 애플리케이션 코드를 업데이트하거나 패치를 적용하고 새 이미지를 빌드한 후 다시 배포합니다.

D. Container Registry에서 기본 이미지를 사용할 수 있을 때 자동으로 업그레이드되도록 컨테이너를 구성합니다.

A. 앱이 PID 1로 실행되지 않는지 확인합니다.

B. 단일 앱을 컨테이너로 패키징합니다.

C. 앱에 필요하지 않은 불필요한 도구를 제거합니다.

D. 공개 컨테이너 이미지를 앱의 기본 이미지로 사용합니다.

E. 민감한 정보를 숨기려면 많은 컨테이너 이미지 레이어를 사용합니다.