A. 모든 아웃바운드 연결을 허용하는 규칙

B. 모든 인바운드 연결을 거부하는 규칙

C. 모든 인바운드 포트 25 연결을 차단하는 규칙

D. 모든 아웃바운드 연결을 차단하는 규칙

E. 모든 인바운드 포트 80 연결을 허용하는 규칙

A. 다양한 Google Cloud Platform 조직에 속한 네트워크를 피어링하는 기능

B. 하나의 피어링된 네트워크에서 다른 피어링된 네트워크로 태그를 사용하여 생성할 수 있는 방화벽 규칙

C. 피어링된 네트워크에 대한 경로, 방화벽 및 VPN의 중앙 관리

D. 피어링된 네트워크에서 특정 서브넷을 공유하는 기능

E. 비전이적 피어링 네트워크. 직접 피어링된 네트워크만 통신할 수 있는 경우

A. 공유 VPC를 사용하여 모든 프로젝트 간의 통신을 활성화하고 방화벽 규칙을 사용하여 데이터 유출을 방지합니다.

B. Access Context Manager에서 액세스 수준을 생성하여 데이터 유출을 방지하고 프로젝트 간 통신을 위해 공유 VPC를 사용합니다.

C. 코드형 인프라 소프트웨어 도구를 사용하여 단일 서비스 경계를 ​​설정하고 Stackdriver 및 Cloud Pub/Sub를 통해 '구현' 폴더를 모니터링하는 Cloud 함수를 배포합니다. 함수가 새 프로젝트가 폴더에 추가되었음을 확인하면 Terraform을 실행하여 연결된 경계에 새 프로젝트를 추가합니다.

D. 코드형 인프라 소프트웨어 도구를 사용하여 개발, 스테이징, 프로덕션을 위한 세 가지 서비스 경계를 ​​설정하고 Stackdriver 및 Cloud Pub/Sub를 통해 '구현' 폴더를 모니터링하는 Cloud 함수를 배포합니다. 함수가 폴더에 새 프로젝트가 추가되었음을 확인하면 Terraform을 실행하여 해당 경계에 새 프로젝트를 추가합니다.

A. Google 클라우드 디렉토리 동기화를 사용하여 Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 동기화합니다.

B. Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 수동으로 동기화합니다.

C. 사용자는 온프레미스 Kerberos 호환 ID 공급업체의 사용자 인증 정보를 사용하여 GCP 콘솔에 직접 로그인합니다.

D. 사용자는 OpenID(OIDC) 호환 IdP를 사용하여 로그인하고 인증 토큰을 받은 후 해당 토큰을 사용하여 GCP Console에 로그인합니다.

A. 호스트 프로젝트 수준의 컴퓨팅 네트워크 사용자 역할입니다.

B. 서브넷 수준의 컴퓨팅 네트워크 사용자 역할.

C. 호스트 프로젝트 수준에서 공유 VPC 관리자 역할을 계산합니다.

D. 서비스 프로젝트 수준에서 공유 VPC 관리자 역할을 계산합니다.