6.1-GCP-ACE

Debes ejecutar código cada vez que se finaliza un objeto en Cloud Storage sin mantener servidores. ¿Qué debes desplegar?. Una función controlada por eventos con un trigger de Cloud Storage mediante Eventarc. Una VM que consulte el bucket cada segundo. Una función HTTP pública sin autenticación y sin trigger. Un balanceador de red.

Un proveedor externo enviará webhooks HTTPS a tu código. ¿Qué tipo de función debes crear?. Una función de Firestore. Una función HTTP. Una función de Storage sin endpoint. Una tarea de Dataproc.

Al desplegar una función, Cloud Build crea correctamente una imagen, pero el despliegue no puede obtenerla. ¿En qué servicio debes comprobar permisos y la imagen resultante?. Cloud DNS. BigQuery. Artifact Registry. Cloud VPN.

El archivo fuente define varias funciones y el despliegue debe saber cuál ejecutar. ¿Qué debes especificar?. Una IP externa. Una regla de firewall. Una zona de Cloud DNS. El entry point que coincide con la función exportada.

Una función debe procesar cada mensaje publicado en un tema. ¿Qué trigger debes elegir?. Pub/Sub mediante Eventarc. Un uptime check. Un sink de Cloud Logging a Cloud Storage. Un balanceador TCP.

Una función debe ejecutarse todos los días a las 02:00. ¿Qué arquitectura requiere menos administración?. Una VM con cron siempre encendida. Cloud Scheduler invocando una función HTTP autenticada. Un trigger de Firestore sin cambios de documentos. Cloud CDN.

Un proceso necesita coordinar varias llamadas a APIs, esperar, reintentar pasos concretos y conservar el estado de la ejecución. ¿Qué servicio debe orquestarlo?. Cloud DNS. Una función con un bucle que duerme durante horas. Workflows. Cloud CDN.

Una función necesita acceder a Memorystore mediante una dirección IP privada. ¿Qué debes configurar?. Hacer pública la instancia de Redis. Una URL firmada. Cloud Armor. Salida hacia la VPC mediante un conector o Direct VPC egress compatible.

Solo un servicio concreto debe invocar una función HTTP privada. ¿Qué debes hacer?. Conceder el rol Invoker a la cuenta de servicio llamadora y usar un token de identidad. Conceder acceso a allUsers. Guardar una contraseña en el código. Conceder Owner a todos los desarrolladores.

El código de una función necesita leer Secret Manager. ¿A qué principal debes conceder Secret Manager Secret Accessor?. Al usuario que visualiza los logs. A la identidad de ejecución de la función. Al agente del navegador del usuario final. A allAuthenticatedUsers.

El equipo de despliegue puede actualizar funciones, pero no debe poder acceder a los datos usados por ellas. ¿Qué práctica ayuda a separar privilegios?. Usar una única cuenta Owner para desplegar y ejecutar. Hacer públicos los datos. Separar la identidad del desplegador y la identidad de ejecución con roles mínimos. Incluir una clave de administrador en el código.

Una función solo debe aceptar tráfico procedente de recursos internos y de Cloud Load Balancing. ¿Qué ajuste debes revisar?. El timeout de Cloud Build. El tamaño del bucket fuente. La clase de Artifact Registry. La configuración de ingress de la función.

Una organización quiere reducir la exfiltración desde servicios administrados aunque se roben credenciales válidas. ¿Qué control perimetral puede aplicar?. VPC Service Controls. Solo una alerta de presupuesto. Cloud CDN. Un registro DNS público.

Una política exige claves administradas por el cliente para artefactos de despliegue. ¿Qué debes coordinar?. Cloud DNS y Cloud CDN. Cloud KMS, Artifact Registry y los recursos de compilación o función compatibles con CMEK. Una IP efímera y un bucket público. Solo una contraseña de usuario.

Una función de Firestore debe reaccionar solo cuando se actualice un documento de clientes/{clienteId}. ¿Qué debes configurar?. Un trigger de Pub/Sub para todos los temas. Un webhook público. Un trigger de actualización de Firestore con el patrón de ruta y comodín. Un cron diario.

Un evento de Firestore puede entregarse más de una vez. La función incrementa un saldo y produce duplicados. ¿Qué corrección es prioritaria?. Aumentar la memoria. Desactivar los logs. Hacer público el endpoint. Diseñar la operación como idempotente, por ejemplo registrando el identificador del evento.