1.4-GCP-ACE

El equipo de seguridad quiere reducir el riesgo de rootkits de arranque y comprobar la integridad de las VMs. ¿Qué debería habilitar?. VMs protegidas con arranque seguro, vTPM y supervisión de integridad. Una IP externa efímera. Una red sin reglas de firewall. Una SSD local sin cifrado.

Una aplicación procesa información extremadamente sensible y debe mantener los datos cifrados incluso mientras se utilizan en memoria. No quieres reescribir la aplicación. ¿Qué opción deberías evaluar?. Una IP interna estática. Confidential VM. Cloud NAT. Una instantánea de archivo como memoria activa.

Una aplicación crítica se ejecuta en una VM de un proyecto compartido. Quieres evitar que otro equipo elimine la instancia accidentalmente. ¿Qué deberías hacer?. Convertirla en VM Spot. Deshabilitar el reinicio automático. Habilitar la protección contra eliminación en la VM. Eliminar su disco de arranque.

Debes eliminar una VM, pero quieres conservar su disco de arranque para recuperar archivos más tarde. ¿Qué deberías hacer antes de eliminarla?. Liberar la dirección IP interna del disco. Convertir el disco en SSD local. Activar una regla de firewall de entrada. Desactivar la eliminación automática del disco de arranque.

Has instalado y endurecido un sistema operativo con el software corporativo. Debes crear muchas VMs nuevas con esa misma base. ¿Qué recurso deberías crear?. Una imagen personalizada y después crear las VMs desde ella. Una instantánea independiente por cada VM futura. Una zona DNS que contenga el software. Una regla de firewall que instale los paquetes.

Necesitas una copia de seguridad que capture la configuración, los metadatos, los permisos y los datos de varios discos de una VM para poder clonarla. ¿Qué recurso se ajusta mejor?. Una instantánea de un único disco. Una imagen de máquina. Una plantilla de instancia sin discos. Un rango de alias IP.

Una VM crítica necesita copias de seguridad diarias de su disco persistente, conservación durante siete días y limpieza automática de copias antiguas. Quieres una configuración mínima. ¿Qué deberías hacer?. Copiar archivos con un script local sin política de retención. Crear manualmente una imagen completa cada día. Asociar una programación de instantáneas diaria con retención de siete días. Crear una SSD local secundaria.

Una base de datos debe seguir accediendo a sus datos inmediatamente si falla una zona. La aplicación puede arrancar una VM de sustitución en otra zona de la misma región. ¿Qué almacenamiento deberías elegir?. Disco persistente zonal sin copia ni instantáneas. SSD local de una única VM. Disco RAM. Disco persistente regional replicado entre dos zonas.

Una carga procesa grandes archivos principalmente con E/S secuencial y prioriza capacidad económica sobre IOPS. ¿Qué tipo de Persistent Disk deberías considerar primero?. pd-standard. pd-ssd. pd-extreme con IOPS aprovisionadas al máximo. SSD local para datos que deben sobrevivir a la detención.

Una base de datos necesita baja latencia y muchas operaciones de E/S aleatorias, y los datos deben persistir después de detener la VM. ¿Qué opción es la más adecuada?. Disco persistente estándar como primera opción de máximo rendimiento aleatorio. Disco persistente SSD. Disco RAM sin copia de seguridad. SSD local si es obligatorio conservar los datos al detener la VM.

Una aplicación de uso general necesita almacenamiento SSD persistente con un equilibrio entre coste y rendimiento, pero no requiere las IOPS por GB de pd-ssd. ¿Qué tipo deberías elegir?. SSD local. pd-standard obligatoriamente. pd-balanced. Disco RAM.

Una aplicación crea datos temporales que puede reconstruir y necesita la latencia de almacenamiento más baja posible en la VM. ¿Qué opción deberías considerar?. Cloud DNS. Disco persistente regional como opción de menor latencia local. Una instantánea como disco escribible. SSD local.

Una aplicación espera un sistema de archivos para una caché muy pequeña y extremadamente rápida. Puede regenerar los datos después de un reinicio. ¿Qué opción podrías usar?. Un sistema de archivos tmpfs como disco RAM. Una instantánea estándar montada directamente en lectura y escritura. Cloud DNS. Una IP de alias.

Un disco persistente conectado a una VM se está quedando sin espacio. Quieres ampliarlo sin sustituir la VM. ¿Qué debes tener en cuenta?. Solo puedes ampliarlo eliminando primero la VM. Puedes aumentar el disco mientras está conectado, pero no puedes reducirlo después. Puedes reducirlo libremente si la VM está detenida. Al ampliarlo se convierte automáticamente en SSD local.

Necesitas mover los datos de un disco persistente HDD a un nuevo disco SSD situado en otra zona. ¿Qué deberías hacer?. Cambiar el registro DNS del disco. Convertir directamente una SSD local de otra VM en el disco de origen. Crear una instantánea del disco y restaurarla en un disco SSD nuevo en la zona de destino. Crear una regla de firewall que copie los bloques automáticamente.

¿Qué afirmaciones sobre las instantáneas estándar son correctas? (Selecciona dos). Se pueden usar para crear un disco nuevo y no sobrescriben directamente el disco de origen. Incluyen siempre las etiquetas, los metadatos y la configuración completa de la VM. Son el mecanismo de copia de seguridad de una SSD local después de detenerla. Son incrementales de forma predeterminada.

Una flota de VMs debe instalar el mismo agente al arrancar y cada instancia necesita consultar su propio ID y proyecto sin credenciales adicionales. ¿Qué diseño deberías usar?. Una secuencia de comandos de inicio que consulte el servidor de metadatos. Una clave SSH privada compartida dentro de la imagen. Una IP externa distinta codificada en cada script. Un registro DNS público por paquete instalado.

La mayoría de tus VMs están en europe-west1-b y quieres evitar especificar la zona en cada comando de gcloud. ¿Qué deberías hacer?. Añadir la zona a una regla de firewall. Configurar compute/zone en la configuración activa de gcloud. Cambiar el nombre de todas las VMs para que termine en europe-west1-b. Crear una dirección IP externa global.

Debes estimar el coste mensual de varias VMs, discos y tráfico de red antes del despliegue. Los precios varían según región y consumo. ¿Qué herramienta deberías usar?. El servidor de metadatos de una VM. Cloud DNS. La calculadora de precios de Google Cloud. Una instantánea del disco de arranque.

Una aplicación de una VM se ha bloqueado. Quieres realizar una acción equivalente a pulsar el botón de reset, aceptando que se pierda el contenido de la memoria pero sin dejar la instancia en estado TERMINATED. ¿Qué deberías hacer?. Crear una instantánea y reducir el disco. Detener la VM. Eliminar la VM. Restablecer la VM.