Google Associate Cloud Engineer #4

Quieres enviar y consumir mensajes de Cloud Pub/Sub desde tu aplicación de App Engine. La API de Cloud Pub/Sub está actualmente deshabilitada. Usarás una cuenta de servicio para autenticar tu aplicación en la API. Quieres asegurarte de que tu aplicación pueda usar Cloud Pub/Sub. ¿Qué deberías hacer?. A. Habilitar la API de Cloud Pub/Sub en la Biblioteca de APIs (API Library) en la Consola de GCP. B. Confiar en la habilitación automática de la API de Cloud Pub/Sub cuando la Cuenta de Servicio acceda a ella. C. Usar Deployment Manager para desplegar tu aplicación. Confiar en la habilitación automática de todas las APIs usadas por la aplicación que se está desplegando. D. Otorgar a la cuenta de servicio por defecto de App Engine el rol de Administrador de Cloud Pub/Sub (Cloud Pub/Sub Admin). Hacer que tu aplicación habilite la API en la primera conexión a Cloud Pub/Sub.

Necesitas monitorizar recursos que están distribuidos en diferentes proyectos en Google Cloud Platform. Quieres consolidar los informes bajo el mismo panel de Stackdriver Monitoring. ¿Qué deberías hacer?. A. Usar VPC Compartida (Shared VPC) para conectar todos los proyectos y vincular Stackdriver a uno de los proyectos. B. Para cada proyecto, crear una cuenta de Stackdriver. En cada proyecto, crear una cuenta de servicio para ese proyecto y otorgarle el rol de Editor de Cuenta de Stackdriver (Stackdriver Account Editor) en todos los demás proyectos. C. Configurar una única cuenta de Stackdriver y vincular (link) todos los proyectos a la misma cuenta. D. Configurar una única cuenta de Stackdriver para uno de los proyectos. En Stackdriver, crear un Grupo y añadir los nombres de los otros proyectos como criterio para ese Grupo.

Estás desplegando una aplicación en una VM de Compute Engine en un grupo de instancias gestionado (managed instance group). La aplicación debe estar ejecutándose en todo momento, pero solo una única instancia de la VM debe ejecutarse por proyecto de GCP. ¿Cómo deberías configurar el grupo de instancias?. A. Establecer autoescalado (autoscaling) en Encendido (On), establecer el número mínimo de instancias en 1 y luego establecer el número máximo de instancias en 1. B. Establecer autoescalado en Apagado (Off), establecer el número mínimo de instancias en 1 y luego establecer el número máximo de instancias en 1. C. Establecer autoescalado en Encendido, establecer el número mínimo de instancias en 1 y luego establecer el número máximo de instancias en 2. D. Establecer autoescalado en Apagado, establecer el número mínimo de instancias en 1 y luego establecer el número máximo de instancias en 2.

Quieres verificar los usuarios y roles de IAM asignados dentro de un proyecto de GCP llamado my-project. ¿Qué deberías hacer?. A. Ejecutar gcloud iam roles list. Revisar la sección de resultados. B. Ejecutar gcloud iam service-accounts list. Revisar la sección de resultados. C. Navegar al proyecto y luego a la sección de IAM en la Consola de GCP. Revisar los miembros y roles. D. Navegar al proyecto y luego a la sección de Roles en la Consola de GCP. Revisar los roles y el estado.

Necesitas crear una nueva cuenta de facturación y luego vincularla con un proyecto existente de Google Cloud Platform. ¿Qué deberías hacer?. A. Verificar que eres un "Project Billing Manager" (Administrador de Facturación del Proyecto) para el proyecto de GCP. Actualizar el proyecto existente para vincularlo a la cuenta de facturación existente. B. Verificar que eres un "Project Billing Manager" para el proyecto de GCP. Crear una nueva cuenta de facturación y vincular la nueva cuenta de facturación al proyecto existente. C. Verificar que eres un "Billing Administrator" (Administrador de Facturación) para la cuenta de facturación. Crear un nuevo proyecto y vincular el nuevo proyecto a la cuenta de facturación existente. D. Verificar que eres un "Billing Administrator" para la cuenta de facturación. Actualizar el proyecto existente para vincularlo a la cuenta de facturación existente.

Tienes un proyecto llamado proj-sa donde gestionas todas tus cuentas de servicio. Quieres poder usar una cuenta de servicio de este proyecto para tomar instantáneas (snapshots) de las VMs que se ejecutan en otro proyecto llamado proj-vm. ¿Qué deberías hacer?. A. Descargar la clave privada de la cuenta de servicio y añadirla a los metadatos personalizados de cada VM. B. Descargar la clave privada de la cuenta de servicio y añadir la clave privada a las claves SSH de cada VM. C. Otorgar a la cuenta de servicio el Rol IAM de "Compute Storage Admin" (Administrador de Almacenamiento de Cómputo) en el proyecto llamado proj-vm. D. Al crear las VMs, establecer el alcance de API (API scope) de la cuenta de servicio para Compute Engine en lectura/escritura (read/write).

Creaste un proyecto de Google Cloud Platform con una aplicación de App Engine dentro del proyecto. Inicialmente configuraste la aplicación para que se sirviera desde la región us-central. Ahora quieres que la aplicación se sirva desde la región asia-northeast1. ¿Qué deberías hacer?. A. Cambiar la configuración de la propiedad de la región por defecto en el proyecto de GCP existente a asia-northeast1. B. Cambiar la configuración de la propiedad de la región en la aplicación de App Engine existente de us-central a asia-northeast1. C. Crear una segunda aplicación de App Engine en el proyecto de GCP existente y especificar asia-northeast1 como la región para servir tu aplicación. D. Crear un nuevo proyecto de GCP y crear una aplicación de App Engine dentro de este nuevo proyecto. Especificar asia-northeast1 como la región para servir tu aplicación.

Necesitas otorgar acceso a tres usuarios para que puedan ver y editar datos de tablas en una instancia de Cloud Spanner. ¿Qué deberías hacer?. A. Ejecutar gcloud iam roles describe roles/spanner.databaseUser. Añadir los usuarios al rol. B. Ejecutar gcloud iam roles describe roles/spanner.databaseUser. Añadir los usuarios a un nuevo grupo. Añadir el grupo al rol. C. Ejecutar gcloud iam roles describe roles/spanner.viewer - -project my-project. Añadir los usuarios al rol. D. Ejecutar gcloud iam roles describe roles/spanner.viewer - -project my-project. Añadir los usuarios a un nuevo grupo. Añadir el grupo al rol.

Creas un nuevo clúster de Google Kubernetes Engine (GKE) y quieres asegurarte de que siempre ejecute una versión soportada y estable de Kubernetes. ¿Qué deberías hacer?. A. Habilitar la función de Autorreparación de Nodos (Node Auto-Repair) para tu clúster GKE. B. Habilitar la función de Actualizaciones Automáticas de Nodos (Node Auto-Upgrades) para tu clúster GKE. C. Seleccionar la última versión de clúster disponible para tu clúster GKE. D. Seleccionar “Container-Optimized OS (cos)” como la imagen de nodo para tu clúster GKE.

Tienes un grupo de instancias al que quieres aplicar balanceo de carga. Quieres que el balanceador de carga termine la sesión SSL del cliente. El grupo de instancias se usa para servir una aplicación web pública por HTTPS. Quieres seguir las prácticas recomendadas de Google. ¿Qué deberías hacer?. A. Configurar un balanceador de carga HTTP(S). B. Configurar un balanceador de carga TCP interno. C. Configurar un balanceador de carga de proxy SSL externo. D. Configurar un balanceador de carga de proxy TCP externo.

Tienes 32 GB de datos en un solo archivo que necesitas subir a un bucket de Nearline Storage. La conexión WAN que estás usando tiene una capacidad nominal de 1 Gbps, y eres el único en la conexión. Quieres usar la mayor cantidad posible de los 1 Gbps nominales para transferir el archivo rápidamente. ¿Cómo deberías subir el archivo?. A. Usar la Consola de GCP para transferir el archivo en lugar de gsutil. B. Habilitar las cargas compuestas paralelas (parallel composite uploads) usando gsutil en la transferencia del archivo. C. Disminuir el tamaño de la ventana TCP en la máquina que inicia la transferencia. D. Cambiar la clase de almacenamiento del bucket de Nearline a Multi-Regional.

Has desplegado un microservicio llamado myapp1 en un clúster de Google Kubernetes Engine usando el archivo YAML especificado a continuación: (Ver imagen del YAML) Necesitas refactorizar esta configuración para que la contraseña de la base de datos no se almacene en texto plano. Quieres seguir las prácticas recomendadas de Google. ¿Qué deberías hacer?. A. Almacenar la contraseña de la base de datos dentro de la imagen de Docker del contenedor, no en el archivo YAML. B. Almacenar la contraseña de la base de datos dentro de un objeto Secret. Modificar el archivo YAML para poblar la variable de entorno DB_PASSWORD desde el Secret. C. Almacenar la contraseña de la base de datos dentro de un objeto ConfigMap. Modificar el archivo YAML para poblar la variable de entorno DB_PASSWORD desde el ConfigMap. D. Almacenar la contraseña de la base de datos en un archivo dentro de un volumen persistente de Kubernetes, y usar un "persistent volume claim" para montar el volumen en el contenedor.

Estás ejecutando una aplicación en múltiples máquinas virtuales dentro de un grupo de instancias gestionado y tienes el autoescalado habilitado. La política de autoescalado está configurada para que se añadan instancias adicionales al grupo si la utilización de CPU de las instancias supera el 80%. Se añaden VMs hasta que el grupo de instancias alcanza su límite máximo de cinco VMs o hasta que la utilización de CPU de las instancias baje al 80%. El retraso inicial para las comprobaciones de estado (health checks) HTTP contra las instancias está establecido en 30 segundos. Las instancias de máquina virtual tardan alrededor de tres minutos en estar disponibles para los usuarios. Observas que cuando el grupo de instancias autoescala, añade más instancias de las necesarias para soportar los niveles de tráfico del usuario final. Quieres mantener adecuadamente el tamaño del grupo de instancias al autoescalar. ¿Qué deberías hacer?. A. Establecer el número máximo de instancias en 1. B. Disminuir el número máximo de instancias a 3. C. Usar una comprobación de estado TCP en lugar de una comprobación de estado HTTP. D. Aumentar el retraso inicial de la comprobación de estado HTTP a 200 segundos.

Necesitas seleccionar y configurar recursos de cómputo para un conjunto de trabajos de procesamiento por lotes (batch). Estos trabajos tardan alrededor de 2 horas en completarse y se ejecutan por la noche. Quieres minimizar los costes del servicio. ¿Qué deberías hacer?. A. Seleccionar Google Kubernetes Engine. Usar un clúster de un solo nodo con un tipo de instancia pequeña. B. Seleccionar Google Kubernetes Engine. Usar un clúster de tres nodos con tipos de instancia micro. C. Seleccionar Compute Engine. Usar instancias de VM preemtibles (preemptible VM) del tipo de máquina estándar adecuado. D. Seleccionar Compute Engine. Usar tipos de instancia de VM que soporten "micro bursting".

Recientemente desplegaste una nueva versión de una aplicación en App Engine y luego descubriste un error (bug) en el lanzamiento. Necesitas revertir inmediatamente a la versión anterior de la aplicación. ¿Qué deberías hacer?. A. Ejecutar gcloud app restore. B. En la página de App Engine de la Consola de GCP, seleccionar la aplicación que necesita ser revertida y hacer clic en Revertir (Revert). C. En la página de Versiones (Versions) de App Engine de la Consola de GCP, enrutar el 100% del tráfico a la versión anterior. D. Desplegar la versión original como una aplicación separada. Luego, ir a la configuración de App Engine y dividir el tráfico entre aplicaciones para que la versión original sirva el 100% de las peticiones.