1.3-GCP-ACE

Los administradores deben conectarse por SSH a VMs privadas desde Internet. No quieres asignar IP públicas ni mantener un host bastión. ¿Qué deberías configurar?. Túneles TCP de Identity-Aware Proxy y los permisos IAM necesarios. Cloud NAT, porque acepta conexiones SSH iniciadas desde Internet. Acceso privado a Google, porque publica el puerto 22. Una regla de firewall de entrada sin ningún mecanismo de acceso.

Una empresa tiene muchos usuarios que administran VMs Linux. Quiere vincular el acceso SSH a identidades de Google, revocarlo mediante IAM y evitar distribuir claves manualmente. ¿Qué debería usar?. Una única clave SSH privada compartida. OS Login. Una IP externa estática por usuario. Cloud DNS con una zona privada.

El grupo operaciones necesita iniciar sesión en VMs Linux y ejecutar comandos con sudo. OS Login ya está habilitado. ¿Qué rol deberías conceder?. roles/dns.reader. roles/compute.osLogin. roles/compute.osAdminLogin. roles/compute.networkViewer.

Has creado una VM Windows y necesitas conectarte mediante RDP siguiendo el flujo administrado por Google Cloud. ¿Qué deberías hacer?. Publicar un registro DNS sin configurar credenciales ni firewall. Utilizar la clave privada JSON de la cuenta de servicio como contraseña de Windows. Habilitar OS Login y conectarte mediante TCP 22. Generar o restablecer las credenciales de Windows para la VM y permitir TCP 3389 desde orígenes autorizados.

Estás preparando acceso administrativo a una VM Linux y otra Windows. ¿Qué reglas de firewall podrías necesitar? (Selecciona dos). Permitir TCP 22 para SSH hacia la VM Linux. Permitir TCP 3389 para RDP hacia la VM Windows. Permitir UDP 53 como sustituto de SSH. Permitir todo el tráfico desde 0.0.0.0/0 a ambas VMs.

Debes automatizar la creación repetible de una VM con una configuración compleja. Quieres reducir errores antes de escribir el comando definitivo. ¿Qué enfoque es útil?. Crear manualmente una VM diferente cada vez sin registrar la configuración. Configurar primero una instancia equivalente en la consola y revisar el comando o la solicitud REST equivalente. Usar Cloud DNS para generar los parámetros de la VM. Modificar directamente el XML de Daypo.

Una aplicación debe permanecer disponible durante el mantenimiento planificado del host. La VM admite migración en vivo. ¿Qué política deberías seleccionar?. Convertir la VM en Spot durante el mantenimiento. Finalizar siempre la VM y desactivar el reinicio automático. Migrar la instancia de VM durante el mantenimiento del host. Eliminar el disco de arranque al comenzar el mantenimiento.

Una VM estándar debe volver a iniciarse automáticamente después de un fallo del host, pero no después de que un administrador la detenga intencionadamente. ¿Qué opción deberías habilitar?. Un rango de alias IP. Protección contra eliminación. Una instantánea programada cada minuto. Reinicio automático en la política de disponibilidad.

Has detenido una VM para ahorrar. ¿Qué recursos pueden seguir generando cargos? (Selecciona dos). Los discos persistentes conectados. Las direcciones IP externas estáticas reservadas. Las CPU virtuales de la VM detenida. La memoria de la VM detenida.

Una VM con 2 vCPU y 4 GB de memoria necesita 8 GB. Quieres modificarla con seguridad. ¿Qué deberías hacer?. Añadir un metadato llamado required-memory-size sin detenerla. Detener la VM, seleccionar un tipo de máquina adecuado o personalizado y volver a iniciarla. Crear una regla de firewall con 8 GB como destino. Confiar en que la migración en vivo aumente la memoria automáticamente.

Debes mantener actualizada una flota de VMs Linux y Windows y conocer qué instancias incumplen la política de parches. ¿Qué funciones de VM Manager deberías usar? (Selecciona dos). Rangos de alias IP. Informes de cumplimiento de parches. Implementaciones de parches programadas. Registros DNS públicos automáticos.

Tienes un trabajo de procesamiento por lotes que guarda puntos de control, tolera interrupciones y puede reintentar tareas. Quieres minimizar el coste de cómputo. ¿Qué opción deberías considerar?. Cloud DNS Premium. Nodos de usuario único con compromiso permanente. Una única VM estándar sin mecanismo de reintento. VMs Spot.

¿Para cuál de las siguientes cargas NO deberías elegir una VM Spot como única instancia?. Una base de datos de producción con estado que no tolera interrupciones. Un trabajo por lotes idempotente. Un renderizado distribuido que reintenta tareas. Un cálculo que guarda puntos de control frecuentes.

Los tipos predefinidos ofrecen 4 vCPU con demasiada memoria o 2 vCPU con muy poca. La aplicación necesita una proporción concreta y estable. ¿Qué deberías hacer?. Elegir siempre el tipo predefinido más grande disponible. Crear un tipo personalizado de máquina con la combinación necesaria de vCPU y memoria, si la serie lo admite. Añadir una segunda dirección IP interna para obtener más memoria. Aumentar el disco, porque eso incrementa automáticamente la RAM.

Necesitas alojar servidores web, pequeños microservicios y entornos de desarrollo sin requisitos extremos de CPU, memoria o GPU. ¿Qué familia de máquinas deberías evaluar primero?. Optimizada para aceleradores. Optimizada para memoria. Uso general. Un nodo de usuario único obligatoriamente.

Una aplicación de transcodificación realiza cálculos intensivos y el coste de licencia depende del número de núcleos. Quieres el mayor rendimiento posible por núcleo. ¿Qué familia deberías considerar?. Cloud Shell. Núcleo compartido de bajo consumo. Optimizada únicamente para almacenamiento. Optimizada para procesamiento.

Vas a ejecutar una base de datos SAP HANA que necesita una relación de memoria por vCPU muy superior a la de las máquinas de uso general. ¿Qué familia debes elegir?. Optimizada para memoria. Optimizada para aceleradores gráficos. Núcleo compartido. Una VM Spot de tamaño mínimo.

Una carga de entrenamiento utiliza CUDA y requiere varias GPU NVIDIA. ¿Qué familia de máquinas deberías considerar?. Uso general sin aceleradores. Optimizada para aceleradores. Optimizada solo para memoria sin GPU. Una red de modo automático.

Tu equipo entrena un modelo grande de aprendizaje automático con multiplicaciones de matrices y lotes efectivos grandes. Quiere un acelerador especializado de Google con alta eficiencia energética. ¿Qué debería evaluar?. Una IP externa estática. Cloud DNS. Cloud TPU. Un disco persistente estándar como acelerador de cálculo.

Una carga regulada exige aislamiento físico respecto a las VMs de otros clientes y quiere reutilizar licencias por núcleo existentes. ¿Qué opción deberías considerar?. Una VPC de modo automático. VMs de núcleo compartido. Cloud Shell. Nodos de usuario único.