A. 1. LDAP에서 찾을 수 없는 도메인 사용자를 일시 중단하는 옵션을 구성합니다.
2. 반복되는 GCDS 작업을 설정합니다.

B. 1. LDAP에서 찾을 수 없는 도메인 사용자를 삭제하는 옵션을 구성합니다.
2. 사용자 및 그룹 수명 주기가 변경된 후 GCDS를 실행합니다.

C. 1. LDAP에서 찾을 수 없는 수동으로 생성된 Cloud Identity 사용자를 제외하도록 LDAP 검색 속성을 구성합니다.
2. 반복되는 GCDS 작업을 설정합니다.

D. 1. LDAP에서 찾을 수 없는 수동으로 생성된 클라우드 ID 사용자를 제외하도록 LDAP 검색 속성을 구성합니다.
2. 사용자 및 그룹 수명 주기가 변경된 후 GCDS를 실행합니다.

A. 인증서 관리자를 사용하여 Google에서 관리하는 공개 인증서를 발급하고 인프라의 HTTP 로드 밸런서에서 코드(laC)로 구성합니다.

B. Certificate Manager를 사용하여 온프레미스 PKI에서 발급된 인증서와 프런트엔드를 가져옵니다. 가져오기 위해 gcloud 도구를 활용하세요.

C. 온-프레미스 PKI 시스템의 Google 인증 기관 서비스의 하위 CA를 사용하여 로드 밸런서에 대한 인증서를 발급합니다.

D. OpenSSL 온프레미스 기반 하위 CA에서 발급된 PKCS12 인증서가 있는 웹 애플리케이션을 사용합니다. 가져오기 위해 gcloud 도구를 사용합니다. 외부 HTTP 로드 밸런서 대신 외부 TCP/UDP 네트워크 로드 밸런서를 사용합니다.

A. 모든 사용자 범위에 대해 OWNER 권한이 있는 ACL을 설정합니다.

B. allUsers 범위에 대한 READER 권한이 있는 ACL을 설정합니다.

C. 기본 버킷 ACL을 설정하고 IAM을 사용하여 사용자의 액세스를 관리합니다.

D. Cloud Storage 버킷에서 균일한 버킷 수준 액세스를 설정하고 IAM을 사용하여 사용자의 액세스를 관리합니다.

A. 관리 도구를 사용하여 이메일 주소 속성을 기반으로 하위 집합을 동기화합니다. Google 도메인에 그룹을 만듭니다. Google 도메인에서 만든 그룹은 자동으로 명시적 Google Cloud Identity and Access Management(IAM) 역할을 갖게 됩니다.

B. 단방향 동기화를 용이하게 하기 위해 "사용자 이메일 주소"를 특성으로 갖는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google Cloud Directory Sync를 구성합니다.

C. 양방향 동기화를 용이하게 하기 위해 "사용자 이메일 주소"를 속성으로 갖는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google Cloud Directory Sync를 구성합니다.

D. 관리 도구를 사용하여 그룹 개체 클래스 속성에 따라 하위 집합을 동기화합니다. Google 도메인에서 그룹을 만듭니다. Google 도메인에서 만든 그룹은 자동으로 명시적 Google Cloud Identity and Access Management(IAM) 역할을 갖게 됩니다.

A. inscope: true로 레이블이 지정된 노드만 사용하기 위해 Pod 구성에 nodeSelector 필드를 추가합니다.

B. "in-scope-pci" 네임스페이스의 모든 범위 내 Pod를 실행합니다.

C. 레이블이 inscope: true인 노드 풀을 생성하고, 해당 레이블이 있는 노드에서만 Pod가 실행되도록 허용하는 Pod 보안 정책을 생성합니다.

D. 레이블이 inscope: true이고 효과가 NoSchedule인 노드에 taint를 배치하고 Pod 구성에서 일치하는 내성을 지정합니다.