A. 1. 프로덕션 및 비프로덕션 비밀을 저장하려면 별도의 Google Cloud 프로젝트를 사용하세요.
2. 프로젝트 수준 ID 및 액세스 관리(IAM) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. 고객이 관리하는 암호화 키를 사용하여 비밀을 암호화합니다.

B. 1. 단일 Google Cloud 프로젝트를 사용하여 프로덕션 및 비프로덕션 비밀을 모두 저장합니다.
2. 비밀 수준의 ID 및 액세스 관리(IAM) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. Google에서 관리하는 암호화 키를 사용하여 비밀을 암호화합니다.

C. 1. 프로덕션 및 비프로덕션 비밀을 저장하려면 별도의 Google Cloud 프로젝트를 사용하세요.
2. 비밀 수준의 ID 및 액세스 관리(IAM) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. Google에서 관리하는 암호화 키를 사용하여 비밀을 암호화합니다.

D. 1. 단일 Google Cloud 프로젝트를 사용하여 프로덕션 및 비프로덕션 비밀을 모두 저장합니다.
2. 프로젝트 수준의 Identity and Access Management(IAM) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. 고객이 관리하는 암호화 키를 사용하여 비밀을 암호화합니다.

A. Puppet이나 Chef를 사용해 실행 중인 컨테이너로 패치를 푸시합니다.

B. 자동 업그레이드가 활성화되어 있는지 확인하세요. 활성화되어 있으면 Google이 GKE 클러스터의 노드를 업그레이드합니다.

C. 애플리케이션 코드를 업데이트하거나 패치를 적용하고, 새 이미지를 빌드하고 다시 배포합니다.

D. Container Registry에서 기본 이미지를 사용할 수 있게 되면 자동으로 업그레이드되도록 컨테이너를 구성합니다.

A. Cloud Build를 사용하여 컨테이너 이미지를 빌드합니다.

B. 작은 기본 이미지를 사용하여 작은 컨테이너를 만듭니다.

C. Container Registry에서 사용되지 않는 버전을 삭제합니다.

D. Continuous Delivery 도구를 사용하여 애플리케이션을 배포합니다.

A. 최종 사용자의 소유자 역할을 제거하고 Cloud Data Loss Prevention을 구성합니다.

B. 최종 사용자의 소유자 역할을 제거하고 조직 정책에서 도메인 제한 공유를 시행합니다.

C. 균일한 버킷 수준 액세스를 구성하고 조직 정책에서 도메인 제한 공유를 시행합니다.

D. 모든 역할에서 *.setIamPolicy 권한을 제거하고 조직 정책에서 도메인 제한 공유를 시행합니다.

A. 송신 방화벽 규칙이 모든 송신 트래픽을 허용하는지 확인합니다. 각 VM에 로그인하여 OS별 업데이트 명령을 실행합니다. 매일 업데이트를 위해 Cloud Scheduler 작업을 구성하여 중요한 패치를 매일 업데이트합니다.

B. VM Manager가 VM에 설치되어 실행 중인지 확인합니다. OS 패치 관리 서비스에서.
매일 중요한 패치를 업데이트하도록 패치 작업을 구성합니다.

C. VM에 공용 IP를 할당합니다. 이탈 방화벽 규칙이 모든 나가는 트래픽을 허용하는지 확인합니다. 각 VM에 로그인합니다. 그리고 활동이 적은 기간 동안 밤에 OS 업데이트를 활성화하기 위해 일일 크론 작업을 구성합니다.

D. 최신 패치를 Cloud Storage 버킷에 복사합니다. 각 VM에 로그인합니다. 버킷에서 패치를 다운로드하여 설치합니다.