Cada empleado de su empresa tiene una cuenta de Google. Su equipo operativo necesita administrar una gran cantidad de instancias en Compute Engine. Cada miembro de este equipo solo necesita acceso administrativo a los servidores. Su equipo de seguridad desea asegurarse de que la implementación de credenciales sea operativamente eficiente y debe poder determinar quién accedió a una instancia determinada. ¿Qué deberías hacer? Genere un nuevo par de claves SSH. Entregue la clave privada a cada miembro de su equipo. Configure la clave pública en los metadatos de cada instancia. Pídale a cada miembro del equipo que genere un nuevo par de claves SSH y que le envíe su clave pública. Use una herramienta de administración de configuración para implementar esas claves en cada instancia. Solicite a cada miembro del equipo que genere un nuevo par de claves SSH y que agreguen la clave pública a su cuenta de Google. Otorga el rol ג € compute.osAdminLogin ג € al grupo de Google correspondiente a este equipo. Genere un nuevo par de claves SSH. Entregue la clave privada a cada miembro de su equipo. Configura la clave pública como una clave SSH pública para todo el proyecto en tu proyecto de Cloud Platform y permite claves SSH públicas para todo el proyecto en cada instancia.
Debe crear una VPC personalizada con una sola subred. El rango de la subred debe ser lo más grande posible. ¿Qué rango deberías usar? 0.0.0.0/0 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16.
Desea seleccionar y configurar una solución rentable para datos relacionales en Google Cloud Platform. Está trabajando con un pequeño conjunto de datos operativos en una ubicación geográfica. Debe admitir la recuperación en un momento determinado. ¿Qué deberías hacer? Seleccione Cloud SQL (MySQL). Verifique que la opción habilitar registro binario esté seleccionada. Seleccione Cloud SQL (MySQL). Seleccione la opción crear réplicas de conmutación por error. Seleccione Cloud Spanner. Configura tu instancia con 2 nodos. Seleccione Cloud Spanner. Configure su instancia como multirregional.
Quieres configurar la reparación automática para el balanceo de cargas de red para un grupo de instancias de Compute Engine que se ejecutan en varias zonas, con la menor cantidad de pasos posibles.
Debe configurar la recreación de máquinas virtuales si no responden después de 3 intentos de 10 segundos cada uno. ¿Qué deberías hacer? Cree un balanceador de cargas HTTP con una configuración de backend que haga referencia a un grupo de instancias existente. Establezca la verificación de estado en saludable (HTTP) Cree un balanceador de cargas HTTP con una configuración de backend que haga referencia a un grupo de instancias existente. Defina un modo de equilibrio y establezca el RPS máximo en 10. Cree un grupo de instancias administrado. Establezca la verificación de estado de reparación automática en saludable (HTTP) Cree un grupo de instancias administrado. Verifique que la configuración de ajuste de escala automático esté activada.
Estás usando varias configuraciones para gcloud. Desea revisar el clúster de Kubernetes Engine configurado de una configuración inactiva con la menor cantidad de pasos posibles. ¿Qué deberías hacer? Use las configuraciones de configuración de gcloud descritas para revisar el resultado. Use gcloud config configurations active y gcloud config list para revisar el resultado. Utilice kubectl config get-contexts para revisar el resultado. Use kubectl config use-context y kubectl config view para revisar el resultado.
Su empresa utiliza Cloud Storage para almacenar archivos de respaldo de aplicaciones con fines de recuperación ante desastres. Desea seguir las prácticas recomendadas de Google. ¿Qué opción de almacenamiento debería utilizar? Almacenamiento multirregional Almacenamiento regional Nearline Storage Almacenamiento en frío.
Varios empleados de su empresa han estado creando proyectos con Cloud Platform y pagando con sus tarjetas de crédito personales, que la empresa reembolsa. La empresa quiere centralizar todos estos proyectos en una única cuenta de facturación nueva. ¿Qué deberías hacer? Comuníquese con cloud-billing@google.com con los detalles de su cuenta bancaria y solicite una cuenta de facturación corporativa para su empresa. Cree un ticket con el Soporte de Google y espere su llamada para compartir los detalles de su tarjeta de crédito por teléfono. En Google Platform Console, vaya a la Gestión de recursos y mueva todos los proyectos a la Organización raíz. En Google Cloud Platform Console, cree una nueva cuenta de facturación y configure un método de pago.
Tienes una aplicación que busca su servidor de licencias en la IP 10.0.3.21. Debes implementar el servidor de licencias en Compute Engine. No desea cambiar la configuración de la aplicación y desea que la aplicación pueda llegar al servidor de licencias. ¿Qué deberías hacer? Reserve la IP 10.0.3.21 como una dirección IP interna estática usando gcloud y asígnela al servidor de licencias. Reserve la IP 10.0.3.21 como una dirección IP pública estática con gcloud y asígnela al servidor de licencias. Utilice la IP 10.0.3.21 como una dirección IP efímera personalizada y asígnela al servidor de licencias. Inicie el servidor de licencias con una dirección IP efímera automática y luego promuévalo a una dirección IP interna estática.
Estás implementando una aplicación en App Engine. Quieres que la cantidad de instancias se escale en función de la tasa de solicitudes. Necesita al menos 3 instancias desocupadas en todo momento. ¿Qué tipo de escala debería utilizar? Escalado manual con 3 instancias. Escalado básico con min_instances establecido en 3. Escalado básico con max_instances establecido en 3. Escalado automático con min_idle_instances establecido en 3.
Tiene un proyecto de desarrollo con las funciones de IAM adecuadas definidas. Está creando un proyecto de producción y desea tener las mismas funciones de IAM en el nuevo proyecto, utilizando la menor cantidad de pasos posibles. ¿Qué deberías hacer? Usa la copia de funciones de gcloud iam y especifica el proyecto de producción como proyecto de destino. Use la copia de funciones de gcloud iam y especifique su organización como la organización de destino. En Google Cloud Platform Console, use la funcionalidad ג € ˜ crear rol a partir de rol ™ € ™. En Google Cloud Platform Console, use la funcionalidad ג € ˜ crear rol ג € ™ y seleccione todos los permisos aplicables.
Necesitas una forma dinámica de aprovisionar VM en Compute Engine. Las especificaciones exactas estarán en un archivo de configuración dedicado. Desea seguir las prácticas recomendadas de Google. ¿Qué método deberías utilizar? Gestor de despliegue Cloud Composer Managed grupo de instancias Grupo de instancias no administrado.
Tiene un Dockerfile que necesita implementar en Kubernetes Engine. ¿Qué deberías hacer? Utilice la implementación de la aplicación kubectl <dockerfilename>. Use la implementación de la aplicación gcloud <dockerfilename>. Cree una imagen de la ventana acoplable desde Dockerfile y cárguela en Container Registry. Cree un archivo YAML de implementación para apuntar a esa imagen. Utilice kubectl para crear la implementación con ese archivo. Cree una imagen de Docker desde el Dockerfile y cárguela en Cloud Storage. Cree un archivo YAML de implementación para apuntar a esa imagen. Utilice kubectl para crear la implementación con ese archivo.
Su equipo de desarrollo necesita un nuevo servidor Jenkins para su proyecto. Debe implementar el servidor con la menor cantidad de pasos posibles. ¿Qué deberías hacer? Descarga e implementa Jenkins Java WAR en App Engine Standard. Cree una nueva instancia de Compute Engine e instale Jenkins a través de la interfaz de línea de comandos. Cree un clúster de Kubernetes en Compute Engine y cree una implementación con la imagen de Jenkins Docker. Use GCP Marketplace para lanzar la solución Jenkins.
Debe actualizar una implementación en Deployment Manager sin ningún tiempo de inactividad de los recursos en la implementación. ¿Qué comando deberías usar? Las implementaciones de gcloud deployment-manager crean --config <deployment-config-path> Actualización de implementaciones de gcloud deployment-manager --config <deployment-config-path> gcloud recursos del gestor de despliegue crean --config <despliegue-config-path> actualización de recursos de gcloud deployment-manager --config <deployment-config-path>.
Debe ejecutar una consulta importante en BigQuery, pero espera que devuelva muchos registros. Desea saber cuánto costará ejecutar la consulta. Está utilizando precios a pedido. ¿Qué deberías hacer? Haga arreglos para cambiar a precios de tarifa plana para esta consulta, luego vuelva a los precios bajo demanda. Utilice la línea de comando para ejecutar una consulta de prueba para estimar el número de bytes leídos. Luego, convierta esa estimación de bytes a dólares usando la Calculadora de precios. Utilice la línea de comando para ejecutar una consulta de prueba para estimar el número de bytes devueltos. Luego, convierta esa estimación de bytes a dólares usando la Calculadora de precios. Ejecute un recuento de selección (*) para tener una idea de cuántos registros revisará su consulta. Luego, convierta esa cantidad de filas a dólares usando la Calculadora de precios.
Tiene una única aplicación binaria que desea ejecutar en Google Cloud Platform. Decidió escalar automáticamente la aplicación en función del uso de CPU de la infraestructura subyacente. Las políticas de su organización requieren que use máquinas virtuales directamente. Debe asegurarse de que el escalado de la aplicación sea eficiente desde el punto de vista operativo y se complete lo más rápido posible. ¿Qué deberías hacer? Cree un clúster de Google Kubernetes Engine y use el ajuste de escala automático de pod horizontal para escalar la aplicación. Cree una plantilla de instancias y use la plantilla en un grupo de instancias administrado con ajuste de escala automático configurado. Cree una plantilla de instancias y use la plantilla en un grupo de instancias administrado que se amplía y reduce según la hora del día. Use un conjunto de herramientas de terceros para desarrollar la automatización en torno a escalar la aplicación hacia arriba y hacia abajo, según la supervisión del uso de la CPU de Stackdriver.
Está analizando los costos del servicio de Google Cloud Platform de tres proyectos separados. Desea utilizar esta información para crear estimaciones de costos de servicio por tipo de servicio, diario y mensual, durante los próximos seis meses utilizando la sintaxis de consulta estándar. ¿Qué deberías hacer? Exporte su factura a un depósito de Cloud Storage y luego impórtela a Cloud Bigtable para su análisis. Exporte su factura a un depósito de Cloud Storage y luego impórtela en Hojas de cálculo de Google para su análisis. Exporte sus transacciones a un archivo local y realice análisis con una herramienta de escritorio. Exporta tu factura a un conjunto de datos de BigQuery y luego escribe consultas SQL basadas en ventanas de tiempo para su análisis.
Debe configurar una política para que los videos almacenados en un depósito regional específico de Cloud Storage se muevan a Coldline después de 90 días y luego se eliminen después de un año desde su creación. ¿Cómo debe configurar la política? Utilice la gestión del ciclo de vida de los objetos de Cloud Storage mediante las condiciones de edad con las acciones SetStorageClass y Delete. Establezca la acción SetStorageClass en 90 días y la acción Eliminar en 275 días (365 ג € "90) Utilice la gestión del ciclo de vida de los objetos de Cloud Storage mediante las condiciones de edad con las acciones SetStorageClass y Delete. Establezca la acción SetStorageClass en 90 días y la acción Eliminar en 365 días. Use gsutil rewrite y configure la acción Eliminar en 275 días (365-90). Use gsutil rewrite y configure la acción Eliminar en 365 días.
Tiene una VM de Linux que debe conectarse a Cloud SQL. Creaste una cuenta de servicio con los derechos de acceso adecuados. Debes asegurarte de que la VM use esta cuenta de servicio en lugar de la cuenta de servicio predeterminada de Compute Engine. ¿Qué deberías hacer? Al crear la máquina virtual a través de la consola web, especifique la cuenta de servicio en la sección ג € ˜ Identidad y acceso a la API ג € ™. Descargue una clave privada JSON para la cuenta de servicio. En los metadatos del proyecto, agregue ese JSON como el valor de la cuenta clave de servicio del motor de cálculo. Descargue una clave privada JSON para la cuenta de servicio. En los metadatos personalizados de la máquina virtual, agregue ese JSON como el valor de la cuenta clave de servicio del motor de cálculo. Descargue una clave privada JSON para la cuenta de servicio. Después de crear la VM, ssh en la VM y guarde el JSON en ~ / .gcloud / compute-engine-service- account.json.
Creaste una instancia de SQL Server 2017 en Compute Engine para probar funciones en la nueva versión. Desea conectarse a esta instancia con la menor cantidad de pasos. ¿Qué deberías hacer? Instale un cliente RDP en su escritorio. Verifique que exista una regla de firewall para el puerto 3389. Instale un cliente RDP en su escritorio. Establece un nombre de usuario y una contraseña de Windows en GCP Console. Utilice las credenciales para iniciar sesión en la instancia. Establezca una contraseña de Windows en GCP Console. Verifique que exista una regla de firewall para el puerto 22. Haga clic en el botón RDP en GCP Console y proporcione las credenciales para iniciar sesión. Establezca un nombre de usuario y una contraseña de Windows en GCP Console. Verifique que exista una regla de firewall para el puerto 3389. Haga clic en el botón RDP en GCP Console y proporcione las credenciales para iniciar sesión.
Tiene una cuenta de GCP ejecutándose en su región y zona predeterminadas y otra cuenta ejecutándose en una región y zona no predeterminadas. Quieres iniciar una nueva instancia de Compute Engine en estas dos cuentas de Google Cloud Platform mediante la interfaz de línea de comandos. ¿Qué deberías hacer? Crea dos configuraciones con gcloud config. Configurations create [NAME]. Ejecutar configuraciones de configuración de gcloud, active [NOMBRE] para cambiar entre cuentas cuando ejecute los comandos para iniciar las instancias de Compute Engine. Cree dos configuraciones con gcloud config. Configurations create [NAME]. Ejecuta la lista de configuraciones de gcloud para iniciar las instancias de Compute Engine. Activar dos configuraciones con gcloud configurations active [NAME]. Ejecute gcloud config list para iniciar las instancias de Compute Engine. Activar dos configuraciones con gcloud configurations activar [NOMBRE]. Ejecuta la lista de configuraciones de gcloud para iniciar las instancias de Compute Engine.
Cambió significativamente una plantilla compleja de Deployment Manager y desea confirmar que las dependencias de todos los recursos definidos se cumplen correctamente antes de comprometerla con el proyecto. Quiere recibir la información más rápida sobre sus cambios. ¿Qué deberías hacer? Utilice declaraciones de registro granulares dentro de una plantilla de Deployment Manager creada en Python. Supervisar la actividad de la ejecución de Deployment Manager en la página de Stackdriver Logging de GCP Console. Ejecute la plantilla de Deployment Manager en un proyecto independiente con la misma configuración y supervise las fallas. Ejecute la plantilla de Deployment Manager usando la opción de vista previa ג € "en el mismo proyecto y observe el estado de los recursos interdependientes.
Está creando una canalización para procesar datos de series de tiempo. ¿Qué servicios de Google Cloud Platform debería incluir en los recuadros 1, 2, 3 y 4? Cloud Pub / Sub, Cloud Dataflow, Cloud Datastore, BigQuery Mensajes de Firebase, Cloud Pub / Sub, Cloud Spanner, BigQuery Cloud Pub / Sub, Cloud Storage, BigQuery, Cloud Bigtable Cloud Pub / Sub, Cloud Dataflow, Cloud Bigtable, BigQuery.
Tienes un proyecto para tu aplicación de App Engine que sirve para un entorno de desarrollo. La prueba requerida se ha realizado correctamente y desea crear un nuevo proyecto para que sirva como entorno de producción. ¿Qué deberías hacer? Usa gcloud para crear el nuevo proyecto y luego implementa tu aplicación en el nuevo proyecto. Use gcloud para crear el nuevo proyecto y copiar la aplicación implementada en el nuevo proyecto. Cree un archivo de configuración de Deployment Manager que copie la implementación actual de App Engine en un nuevo proyecto. Vuelve a implementar tu aplicación con gcloud y especifica el parámetro del proyecto con el nuevo nombre del proyecto para crear el nuevo proyecto.
Debes configurar el registro de auditoría de acceso de IAM en BigQuery para auditores externos. Quieres seguir las prácticas recomendadas por Google. ¿Qué deberías hacer? Agregue el grupo de auditores a los roles IAM predefinidos ג € ˜ logging.viewer ג € ™ y ג € ˜ bigQuery.dataViewer ג € ™. Agregue el grupo de auditores a dos nuevos roles de IAM personalizados. Agregue las cuentas de usuario auditor a los roles IAM predefinidos ג € ˜ logging.viewer ג € ™ y ג € ˜ bigQuery.dataViewer ג € ™. Agregue las cuentas de usuario de auditor a dos nuevos roles de IAM personalizados.
Debes configurar permisos para un conjunto de instancias de Compute Engine a fin de permitirles escribir datos en un depósito de Cloud Storage en particular. Quieres seguir las prácticas recomendadas por Google. ¿Qué deberías hacer? Cree una cuenta de servicio con un alcance de acceso. Utilice el alcance de acceso ג € ˜ https://www.googleapis.com/auth/devstorage.write_only ג € ™. Cree una cuenta de servicio con un alcance de acceso. Utilice el alcance de acceso ג € ˜ https://www.googleapis.com/auth/cloud-platform ג € ™. Cree una cuenta de servicio y agréguela al rol de IAM ג € ˜ storage.objectCreator ג € ™ para ese depósito. Cree una cuenta de servicio y agréguela al rol de IAM ג € ˜ storage.objectAdmin ג € ™ para ese depósito.
Tiene datos confidenciales almacenados en tres depósitos de Cloud Storage y ha habilitado el registro de acceso a los datos. Desea verificar las actividades de un usuario en particular para estos depósitos, utilizando la menor cantidad de pasos posibles. Debe verificar la adición de etiquetas de metadatos y qué archivos se han visto desde esos depósitos. ¿Qué deberías hacer? Con GCP Console, filtre el Registro de actividad para ver la información. Con GCP Console, filtre el registro de Stackdriver para ver la información. Vea el depósito en la sección Almacenamiento de GCP Console. Cree un seguimiento en Stackdriver para ver la información.
Eres el propietario del proyecto de un proyecto de GCP y quieres delegar el control a tus colegas para que administren depósitos y archivos en Cloud Storage. Quiere seguir las prácticas recomendadas por Google. ¿Qué roles de IAM debería otorgar a sus colegas? Editor de proyectos Administrador de almacenamiento Administrador de objetos de almacenamiento Creador de objetos de almacenamiento.
Tiene un objeto en un depósito de Cloud Storage que desea compartir con una empresa externa. El objeto contiene datos sensibles. Desea eliminar el acceso al contenido después de cuatro horas. La empresa externa no tiene una cuenta de Google a la que pueda otorgar privilegios de acceso específicos basados en el usuario. Desea utilizar el método más seguro que requiera el menor número de pasos. ¿Qué deberías hacer? Cree una URL firmada con un vencimiento de cuatro horas y comparta la URL con la empresa. Establezca el acceso al objeto en ג € ˜ público ג € ™ y utilice la gestión del ciclo de vida del objeto para eliminar el objeto después de cuatro horas. Configure el depósito de almacenamiento como un sitio web estático y proporcione la URL del objeto a la empresa. Elimina el objeto del depósito de almacenamiento después de cuatro horas. Cree un nuevo depósito de Cloud Storage específicamente para que acceda la empresa externa. Copie el objeto en ese depósito. Elimina el depósito después de que hayan pasado cuatro horas.
Está creando un clúster de Google Kubernetes Engine (GKE) con una función de escalador automático de clúster habilitada. Debe asegurarse de que cada nodo del clúster ejecute un pod de monitoreo que envíe métricas de contenedor a una solución de monitoreo de terceros. ¿Qué deberías hacer? Implemente el módulo de monitoreo en un objeto StatefulSet. Implemente el módulo de monitoreo en un objeto DaemonSet. Haga referencia al pod de supervisión en un objeto de implementación. Hacer referencia al pod de supervisión en un inicializador de clúster en el momento de creación del clúster de GKE.
Quieres enviar y consumir mensajes de Cloud Pub / Sub desde tu aplicación de App Engine. Actualmente, la API de Cloud Pub / Sub está inhabilitada. Utilizará una cuenta de servicio para autenticar su aplicación en la API. Desea asegurarse de que su aplicación pueda usar Cloud Pub / Sub. ¿Qué deberías hacer? Habilite la API de Cloud Pub / Sub en la biblioteca de API en GCP Console. Confíe en la habilitación automática de la API de Cloud Pub / Sub cuando la cuenta de servicio acceda a ella. Utilice Deployment Manager para implementar su aplicación. Confíe en la habilitación automática de todas las API que utiliza la aplicación que se implementa. Otorga a la cuenta de servicio predeterminada de App Engine la función de administrador de Cloud Pub / Sub. Haga que su aplicación habilite la API en la primera conexión a Cloud Pub / Sub.
Debe supervisar los recursos que se distribuyen en diferentes proyectos en Google Cloud Platform. Desea consolidar los informes en el mismo panel de Stackdriver Monitoring. ¿Qué deberías hacer? Use la VPC compartida para conectar todos los proyectos y vincular Stackdriver a uno de los proyectos. Para cada proyecto, cree una cuenta de Stackdriver. En cada proyecto, crea una cuenta de servicio para ese proyecto y otórgale la función de editor de cuentas de Stackdriver en todos los demás proyectos. Configure una sola cuenta de Stackdriver y vincule todos los proyectos a la misma cuenta. Configure una sola cuenta de Stackdriver para uno de los proyectos. En Stackdriver, cree un grupo y agregue los otros nombres de proyectos como criterios para ese grupo.
Está implementando una aplicación en una VM de Compute Engine en un grupo de instancias administrado. La aplicación debe estar ejecutándose en todo momento, pero solo se debe ejecutar una única instancia de la VM por proyecto de GCP. ¿Cómo debe configurar el grupo de instancias? Establezca el ajuste de escala automático en Activado, establezca el número mínimo de instancias en 1 y luego establezca el número máximo de instancias en 1. Establezca el ajuste de escala automático en Desactivado, establezca el número mínimo de instancias en 1 y luego establezca el número máximo de instancias en 1. Establezca el ajuste de escala automático en Activado, establezca el número mínimo de instancias en 1 y luego establezca el número máximo de instancias en 2. Establezca el ajuste de escala automático en Desactivado, establezca el número mínimo de instancias en 1 y luego establezca el número máximo de instancias en 2.
Quieres verificar los usuarios de IAM y las funciones asignadas dentro de un proyecto de GCP llamado my-project. ¿Qué deberías hacer? Ejecuta la lista de funciones de gcloud iam. Revise la sección de salida. Ejecute la lista de cuentas de servicio de gcloud iam. Revise la sección de salida. Navega al proyecto y luego a la sección IAM en GCP Console. Revise los miembros y los roles. Navegue al proyecto y luego a la sección Funciones en GCP Console. Revise los roles y el estado.
Debe crear una nueva cuenta de facturación y luego vincularla con un proyecto existente de Google Cloud Platform. ¿Qué deberías hacer? Verifique que sea el Gerente de facturación del proyecto para el proyecto de GCP. Actualice el proyecto existente para vincularlo a la cuenta de facturación existente. Verifique que sea el Gerente de facturación del proyecto para el proyecto de GCP. Cree una nueva cuenta de facturación y vincule la nueva cuenta de facturación al proyecto existente. Verifique que sea el administrador de facturación de la cuenta de facturación. Cree un nuevo proyecto y vincule el nuevo proyecto a la cuenta de facturación existente. Verifique que sea el administrador de facturación de la cuenta de facturación. Actualice el proyecto existente para vincularlo a la cuenta de facturación existente.
Tiene un proyecto llamado proj-sa donde administra todas sus cuentas de servicio. Desea poder usar una cuenta de servicio de este proyecto para tomar instantáneas de las VM que se ejecutan en otro proyecto llamado proj-vm. ¿Qué deberías hacer? Descargue la clave privada de la cuenta de servicio y agréguela a los metadatos personalizados de cada VM Descargue la clave privada de la cuenta de servicio y agregue la clave privada a las claves SSH de cada VM. Otorgue a la cuenta de servicio el rol de administrador de almacenamiento informático de IAM en el proyecto llamado proj-vm. Al crear las VM, configure el alcance de la API de la cuenta de servicio para que Compute Engine lea / escriba.
Creaste un proyecto de Google Cloud Platform con una aplicación de App Engine dentro del proyecto. Inicialmente configuró la aplicación para que se sirva desde la región central de EE. UU. Ahora desea que la aplicación se entregue desde la región asia-noreste1. ¿Qué deberías hacer? Cambiar la configuración de propiedad de la región predeterminada en el proyecto de GCP existente a asia-noreste1. Cambiar la configuración de la propiedad de la región en la aplicación de App Engine existente de us-central a asia-noreste1 Cree una segunda aplicación de App Engine en el proyecto de GCP existente y especifique asia-noreste1 como la región para entregar su aplicación. Crea un nuevo proyecto de GCP y crea una aplicación de App Engine dentro de este nuevo proyecto. Especifique asia-noreste1 como la región para atender su aplicación.
Debe otorgar acceso a tres usuarios para que puedan ver y editar los datos de la tabla en una instancia de Cloud Spanner. ¿Qué deberías hacer? Ejecute gcloud iam roles describe roles / spanner.databaseUser. Agregue los usuarios al rol. Ejecute gcloud iam roles describe roles / spanner.databaseUser. Agregue los usuarios a un nuevo grupo. Agregue el grupo al rol. Ejecutar gcloud iam roles describe roles / spanner.viewer - -project my-project. Agregue los usuarios al rol. Ejecutar gcloud iam roles describe roles / spanner.viewer - -project my-project. Agregue los usuarios a un nuevo grupo. Agregue el grupo al rol.
Creas un nuevo clúster de Google Kubernetes Engine (GKE) y quieres asegurarte de que siempre ejecute una versión compatible y estable de Kubernetes. ¿Qué deberías hacer? Habilita la función de reparación automática de nodos para tu clúster de GKE. Habilita la función de actualizaciones automáticas de nodos para tu clúster de GKE. Seleccione la última versión de clúster disponible para su clúster de GKE. Seleccione ג € Container-Optimized OS (cos) ג € como imagen de nodo para su clúster de GKE.
Tienes un grupo de instancias que deseas equilibrar la carga. Quiere que el equilibrador de carga finalice la sesión SSL del cliente. El grupo de instancias se usa para entregar una aplicación web pública a través de HTTPS. Quieres seguir las prácticas recomendadas por Google. ¿Qué deberías hacer? Configure un balanceador de carga HTTP (S). Configure un equilibrador de carga TCP interno. Configure un equilibrador de carga de proxy SSL externo. Configurar un equilibrador de carga de proxy TCP externo.
Tiene 32 GB de datos en un solo archivo que necesita cargar en un depósito de Nearline Storage. La conexión WAN que está utilizando tiene una clasificación de 1 Gbps y usted es el único en la conexión. Desea utilizar la mayor cantidad posible de 1 Gbps nominal para transferir el archivo rápidamente. ¿Cómo debería cargar el archivo? Use GCP Console para transferir el archivo en lugar de gsutil. Habilite las cargas compuestas en paralelo con gsutil en la transferencia de archivos. Disminuya el tamaño de la ventana de TCP en la máquina que inicia la transferencia. Cambiar la clase de almacenamiento del depósito de Nearline a Multi-Regional.
Ha implementado un microservicio llamado myapp1 en un clúster de Google Kubernetes Engine mediante el archivo YAML que se especifica a continuación:
Debe refactorizar esta configuración para que la contraseña de la base de datos no se almacene en texto sin formato. Quieres seguir las prácticas recomendadas por Google. ¿Qué deberías hacer? Almacene la contraseña de la base de datos dentro de la imagen de Docker del contenedor, no en el archivo YAML. Almacene la contraseña de la base de datos dentro de un objeto secreto. Modifique el archivo YAML para completar la variable de entorno DB_PASSWORD del secreto. Almacene la contraseña de la base de datos dentro de un objeto ConfigMap. Modifique el archivo YAML para completar la variable de entorno DB_PASSWORD desde ConfigMap. Almacene la contraseña de la base de datos en un archivo dentro de un volumen persistente de Kubernetes y use un reclamo de volumen persistente para montar el volumen en el contenedor.
Ejecuta una aplicación en varias máquinas virtuales dentro de un grupo de instancias administrado y tiene habilitado el ajuste de escala automático. La política de ajuste de escala automático está configurada para que se agreguen instancias adicionales al grupo si el uso de CPU de las instancias supera el 80%. Las VM se agregan hasta que el grupo de instancias alcanza su límite máximo de cinco VM o hasta que el uso de CPU de las instancias se reduce al 80%. El retraso inicial para las comprobaciones de estado de HTTP en las instancias se establece en 30 segundos.
Las instancias de máquina virtual tardan alrededor de tres minutos en estar disponibles para los usuarios. Observa que cuando el grupo de instancias se escala automáticamente, agrega más instancias de las necesarias para admitir los niveles de tráfico del usuario final. Desea mantener correctamente los tamaños de los grupos de instancias cuando se realiza el ajuste de escala automático. ¿Qué deberías hacer? Establezca el número máximo de instancias en 1. Disminuya el número máximo de instancias a 3. Utilice una verificación de estado de TCP en lugar de una verificación de estado de HTTP. Aumente el retraso inicial de la verificación de estado de HTTP a 200 segundos.
Debe seleccionar y configurar recursos informáticos para un conjunto de trabajos de procesamiento por lotes. Estos trabajos tardan alrededor de 2 horas en completarse y se ejecutan todas las noches. Quiere minimizar los costos de servicio. ¿Qué deberías hacer? Seleccione Google Kubernetes Engine. Utilice un clúster de un solo nodo con un tipo de instancia pequeño. Seleccione Google Kubernetes Engine. Utilice un clúster de tres nodos con tipos de micro instancias. Seleccione Compute Engine. Utilice instancias de VM interrumpibles del tipo de máquina estándar adecuado. Seleccione Compute Engine. Utilice tipos de instancias de VM que admitan micro ráfagas.
Recientemente, implementó una nueva versión de una aplicación en App Engine y luego descubrió un error en la versión. Debe volver inmediatamente a la versión anterior de la aplicación. ¿Qué deberías hacer? Ejecute la restauración de la aplicación gcloud. En la página de App Engine de GCP Console, seleccione la aplicación que debe revertirse y haga clic en Revertir. En la página de versiones de App Engine de GCP Console, enruta el 100% del tráfico a la versión anterior Implemente la versión original como una aplicación separada. Luego, vaya a la configuración de App Engine y divida el tráfico entre las aplicaciones para que la versión original atienda el 100% de las solicitudes.
Implementaste una aplicación de App Engine con gcloud app deploy, pero no se implementó en el proyecto previsto. Desea saber por qué sucedió esto y dónde se implementó la aplicación. ¿Qué deberías hacer? Verifique el archivo app.yaml de su aplicación y verifique la configuración del proyecto. Verifique el archivo web-application.xml de su aplicación y verifique la configuración del proyecto. Vaya a Deployment Manager y revise la configuración para la implementación de aplicaciones. Vaya a Cloud Shell y ejecute gcloud config list para revisar la configuración de Google Cloud utilizada para la implementación.
Quieres configurar 10 instancias de Compute Engine para que estén disponibles cuando se produzca el mantenimiento. Sus requisitos establecen que estas instancias deberían intentar reiniciarse automáticamente si fallan. Además, las instancias deben estar altamente disponibles, incluso durante el mantenimiento del sistema. ¿Qué deberías hacer? Cree una plantilla de instancia para las instancias. Active ג € ˜ Reinicio automático ג € ™. Configure el ג € ˜ Mantenimiento en el host ג € ™ para Migrar instancia de VM. Agrega la plantilla de instancias a un grupo de instancias. Cree una plantilla de instancia para las instancias. Desactive ג € ˜ Reinicio automático ג € ™. Configure ג € ˜ Mantenimiento en el host ג € ™ para Terminar instancias de VM. Agrega la plantilla de instancias a un grupo de instancias. Cree un grupo de instancias para las instancias. Establezca la verificación de estado de ג € ˜ Autohealing ג € ™ en saludable (HTTP). Cree un grupo de instancias para la instancia. Verifique que la configuración de ג € ˜ Opciones de creación avanzadas ג € ™ para ג € ˜ no reintentar la creación de máquina ג € ™ esté desactivada.
Aloja un sitio web estático en Cloud Storage. Recientemente, comenzó a incluir enlaces a archivos PDF en este sitio. Actualmente, cuando los usuarios hacen clic en los enlaces a estos archivos PDF, sus navegadores les solicitan que guarden el archivo en su sistema local. En su lugar, desea que los archivos PDF en los que se haga clic se muestren directamente en la ventana del navegador, sin pedirle al usuario que guarde el archivo localmente. ¿Qué deberías hacer? Habilite Cloud CDN en la interfaz del sitio web. Habilite ג € ˜ Compartir públicamente ג € ™ en los objetos del archivo PDF. Establezca metadatos de tipo de contenido en application / pdf en los objetos del archivo PDF. Agregue una etiqueta al depósito de almacenamiento con una clave de Content-Type y el valor de application / pdf.
Tiene una máquina virtual que actualmente está configurada con 2 CPU virtuales y 4 GB de memoria. Se está quedando sin memoria. Quiere actualizar la máquina virtual para que tenga 8 GB de memoria. ¿Qué deberías hacer? Confíe en la migración en vivo para mover la carga de trabajo a una máquina con más memoria. Use gcloud para agregar metadatos a la VM. Establezca la clave en required-memory-size y el valor en 8 GB. Detenga la VM, cambie el tipo de máquina a n1-standard-8 e inicie la VM. Detenga la VM, aumente la memoria a 8 GB e inicie la VM.
Tienes cargas de trabajo de prueba y producción que deseas implementar en Compute Engine. Las máquinas virtuales de producción deben estar en una subred diferente a la de las máquinas virtuales de prueba. Todas las
máquinas virtuales deben poder comunicarse entre sí a través de IP interna sin crear rutas adicionales. Debe configurar la VPC y las 2 subredes. ¿Qué configuración cumple estos requisitos? Cree una única VPC personalizada con 2 subredes. Cree cada subred en una región diferente y con un rango de CIDR diferente. Cree una única VPC personalizada con 2 subredes. Cree cada subred en la misma región y con el mismo rango de CIDR. Cree 2 VPC personalizadas, cada una con una sola subred. Cree cada subred en una región diferente y con un rango de CIDR diferente. Cree 2 VPC personalizadas, cada una con una sola subred. Cree cada subred en la misma región y con el mismo rango de CIDR.
|
