2-GCP-ACE

Una empresa quiere conceder a todos los proyectos de producción los mismos permisos de solo lectura, incluidos los proyectos que se creen en el futuro. ¿Dónde debería aplicar el rol?. En la carpeta que contiene los proyectos de producción. En cada recurso individual. En cada cuenta de facturación. En una etiqueta de red.

Un desarrollador necesita reiniciar instancias de Compute Engine, pero no debe crear redes ni modificar IAM. ¿Qué debes hacer siguiendo el principio de mínimo privilegio?. Concederle Owner en el proyecto. Asignarle el rol predefinido más limitado que incluya el reinicio de instancias. Concederle Editor y quitarle acceso a la consola. Crear una clave de una cuenta de servicio con Owner.

Una aplicación en una VM debe leer un bucket. Quieres evitar claves descargables y facilitar la rotación de credenciales. ¿Qué debes configurar?. Guardar una clave JSON en los metadatos de la VM. Usar las credenciales personales del administrador. Adjuntar a la VM una cuenta de servicio dedicada con acceso de lectura al bucket. Hacer público el bucket.

Una carga de trabajo que se ejecuta fuera de Google Cloud necesita acceder a APIs de Google Cloud sin almacenar claves de cuenta de servicio. ¿Qué opción es la más segura?. Compartir una clave JSON cifrada por correo. Usar la cuenta de servicio predeterminada de Compute Engine. Conceder acceso anónimo temporal. Configurar Workload Identity Federation.

Debes impedir que los proyectos nuevos otorguen automáticamente el rol Editor a cuentas de servicio predeterminadas. ¿Qué debes utilizar?. Una restricción de Organization Policy aplicada en la organización o carpeta. Una regla de firewall de denegación. Una ACL de Cloud Storage. Un presupuesto de facturación.

Un proveedor necesita leer objetos privados de un bucket durante 15 minutos y no dispone de una identidad de Google. ¿Qué debes generar?. Una clave HMAC permanente. Una URL firmada con una expiración corta. Una ACL que conceda acceso a allUsers. Una cuenta de Google Workspace para el proveedor.

El equipo de seguridad quiere prohibir una acción incluso si otra política IAM la permite. ¿Qué mecanismo debe usar?. Un rol básico Viewer. Una condición de ciclo de vida. Una política de denegación de IAM. Una etiqueta de recurso.

Quieres que un grupo pueda administrar recursos solo hasta el 31 de diciembre. ¿Cómo debes expresar el acceso?. Mediante una clave de cuenta de servicio que caduque ese día. Con una regla de firewall programada. Con una etiqueta que incluya la fecha. Con una condición IAM basada en el tiempo en el binding del rol.

Una empresa quiere que sus empleados accedan a Google Cloud usando su directorio corporativo y que las bajas se reflejen centralmente. ¿Qué servicio encaja mejor?. Cloud Identity federado o sincronizado con el proveedor corporativo. Cloud DNS. Secret Manager con una contraseña común. Cuentas de servicio individuales para cada empleado.

Dos aplicaciones con ciclos de vida y permisos diferentes usan la misma cuenta de servicio. ¿Qué cambio reduce mejor el riesgo y mejora la trazabilidad?. Conceder Owner a la cuenta compartida. Crear una cuenta de servicio dedicada y de mínimo privilegio para cada aplicación. Descargar dos copias de la misma clave. Cambiar únicamente el nombre visible de la cuenta.

Una aplicación web privada se ejecuta detrás de un balanceador HTTP(S). Solo los empleados autenticados deben acceder, sin instalar una VPN. ¿Qué servicio debes habilitar?. Cloud NAT. Cloud Armor únicamente. Identity-Aware Proxy. Cloud CDN.

Necesitas un rol que contenga una combinación muy concreta de permisos que ningún rol predefinido ofrece. ¿Qué debes crear?. Un rol básico adicional. Una nueva organización. Una cuenta de servicio predeterminada. Un rol personalizado con solo los permisos requeridos.

Un sitio sirve imágenes que se consultan muchas veces al día y deben tener baja latencia. ¿Qué clase de Cloud Storage debes elegir inicialmente?. Standard. Nearline. Coldline. Archive.

Debes guardar copias de cumplimiento que probablemente se leerán menos de una vez al año y permanecerán varios años. ¿Qué clase minimiza el coste de almacenamiento?. Standard. Archive. Nearline. Memoria SSD local.

El patrón de acceso de millones de objetos es impredecible y el equipo no quiere mantener reglas de transición. ¿Qué debe habilitar?. Object Versioning. Una política de retención bloqueada. Autoclass. Transfer Appliance.

Los objetos deben pasar a Coldline después de 90 días y eliminarse después de 730 días. ¿Qué debes configurar?. Dos buckets y una copia manual mensual. Una alerta de presupuesto. Una regla de IAM condicional. Reglas de Object Lifecycle Management en el bucket.

Los usuarios sobrescriben accidentalmente archivos y necesitas recuperar generaciones anteriores. ¿Qué función debes habilitar?. Object Versioning. Cloud CDN. Uniform bucket-level access únicamente. Autoclass.

Quieres simplificar los permisos de un bucket y prohibir ACL por objeto para administrar todo mediante IAM. ¿Qué debes habilitar?. Requester Pays. Uniform bucket-level access. Acceso público preventivo solo en un objeto. Una URL firmada permanente.

Una aplicación heredada requiere un sistema de archivos NFS compartido y administrado para varias VM. ¿Qué servicio debes elegir?. Persistent Disk conectado simultáneamente en escritura a cualquier número de VM. Cloud Storage montado como base de datos relacional. Filestore. Local SSD.

Una aplicación MySQL tradicional necesita un servicio administrado, copias automáticas y conmutación por error regional con pocos cambios de código. ¿Qué debes usar?. Bigtable. Firestore. BigQuery. Cloud SQL con alta disponibilidad.

Una base de datos relacional global necesita transacciones ACID, esquema SQL y escalado horizontal. ¿Qué servicio encaja mejor?. Spanner. Memorystore. Cloud Storage. Firestore en modo Datastore.

Una aplicación móvil necesita una base documental sin servidores, sincronización sencilla y escalado automático. ¿Qué servicio debes seleccionar?. Cloud SQL. Firestore. Bigtable. Filestore.

Debes almacenar series temporales con miles de millones de filas, baja latencia por clave y gran rendimiento, sin requerir consultas SQL ni joins. ¿Qué servicio debes usar?. Cloud SQL. Spanner. Bigtable. Memorystore.

Una aplicación necesita una caché Redis administrada para reducir la carga de su base de datos. ¿Qué servicio debes elegir?. BigQuery. Firestore. Cloud Storage. Memorystore.

Debes restaurar una instancia de Cloud SQL al estado que tenía justo antes de una eliminación accidental. ¿Qué debes haber habilitado?. Copias automáticas y recuperación a un momento dado mediante registros de transacciones. Cloud CDN. Una réplica de lectura sin copias. Autoclass.

Una organización quiere agrupar costes por equipo sin cambiar la jerarquía de recursos. ¿Qué debe añadir a los recursos compatibles?. Tags de red. Labels coherentes como team y environment. Direcciones IP estáticas. Reglas de firewall.

Quieres recibir avisos cuando el gasto previsto alcance el 80 %, pero no deseas que Google Cloud detenga recursos automáticamente. ¿Qué debes crear?. Una cuota de CPU. Una política de denegación. Un presupuesto con reglas de umbral y canales de notificación. Una reserva de Compute Engine.

El equipo financiero necesita consultas SQL detalladas de costes y uso para construir informes personalizados. ¿Qué debes configurar?. Exportar métricas a Cloud Storage. Descargar manualmente una factura cada hora. Aumentar las cuotas del proyecto. Exportar los datos de Cloud Billing a BigQuery.

Un despliegue falla porque se ha alcanzado el límite regional de CPU, aunque hay presupuesto disponible. ¿Qué debes revisar y, si procede, solicitar?. La cuota regional correspondiente y un aumento de cuota. La clase de almacenamiento del bucket. El TTL de Cloud DNS. La retención de logs.

El equipo de operaciones quiere ver en una sola consola las métricas de varios proyectos. ¿Qué debe configurar?. Una VPC compartida. Un metrics scope multiproyecto en un proyecto de alcance. Un bucket multirregional. Un único proyecto para todos los recursos.

Necesitas recopilar métricas del sistema y logs de una aplicación que corre en una VM de Compute Engine. ¿Qué debes instalar?. Cloud SQL Auth Proxy. Config Connector. Ops Agent. Cloud NAT.

Quieres comprobar desde varias ubicaciones que un endpoint HTTPS responde y abrir un incidente si deja de hacerlo. ¿Qué debes crear?. Una métrica de facturación. Una instantánea de disco. Un sink de logs a BigQuery. Un uptime check y una política de alertas asociada.

Una aplicación registra cada error con un código. Quieres alertar cuando aparezcan más de 20 errores E500 en cinco minutos. ¿Qué combinación debes usar? Selecciona dos respuestas. Crear una métrica basada en logs que cuente las entradas E500. Crear una política de alertas sobre esa métrica. Crear una regla de ciclo de vida del bucket. Cambiar la clase del almacenamiento a Archive.

Los auditores necesitan analizar logs durante años con SQL y no quieren mantener un proceso de copia manual. ¿Qué debes configurar?. Un uptime check. Una alerta de CPU. Un log sink con destino a un dataset de BigQuery. Un snapshot de cada VM.

Una aplicación distribuida presenta latencia intermitente y necesitas seguir una solicitud a través de varios servicios. ¿Qué herramienta resulta más adecuada?. Error Reporting. Billing Reports. Cloud Profiler exclusivamente. Cloud Trace.

El consumo de CPU de una aplicación es alto, pero no sabes qué funciones del código lo provocan. ¿Qué servicio debes utilizar con el menor impacto en producción?. Cloud Profiler. Cloud DNS. Cloud Armor. Object Versioning.