Google Associate Cloud Engineer #7

Estás construyendo una nueva versión de una aplicación alojada en un entorno de App Engine. Quieres probar la nueva versión con el 1% de los usuarios antes de cambiar completamente tu aplicación a la nueva versión. ¿Qué deberías hacer?. A. Desplegar una nueva versión de tu aplicación en Google Kubernetes Engine en lugar de App Engine y luego usar la Consola de GCP para dividir el tráfico. B. Desplegar una nueva versión de tu aplicación en una instancia de Compute Engine en lugar de App Engine y luego usar la Consola de GCP para dividir el tráfico. C. Desplegar una nueva versión como una aplicación separada en App Engine. Luego configurar App Engine usando la Consola de GCP para dividir el tráfico entre las dos aplicaciones. D. Desplegar una nueva versión de tu aplicación en App Engine. Luego ir a la configuración de App Engine en la Consola de GCP y dividir el tráfico entre la versión actual y las versiones recién desplegadas en consecuencia.

Necesitas proporcionar una estimación de costes para un clúster de Kubernetes utilizando la calculadora de precios de GCP para Kubernetes. Tu carga de trabajo requiere altas IOPS, y también utilizarás instantáneas (snapshots) de disco. Empiezas introduciendo el número de nodos, el promedio de horas y el promedio de días. ¿Qué deberías hacer a continuación?. A. Rellenar el SSD local (Local SSD). Rellenar el almacenamiento de disco persistente y el almacenamiento de instantáneas. B. Rellenar el SSD local. Añadir el coste estimado para la gestión del clúster. C. Seleccionar Añadir GPUs. Rellenar el almacenamiento de disco persistente y el almacenamiento de instantáneas. D. Seleccionar Añadir GPUs. Añadir el coste estimado para la gestión del clúster.

Estás utilizando Google Kubernetes Engine con el autoescalado habilitado para alojar una nueva aplicación. Quieres exponer esta nueva aplicación al público, usando HTTPS en una dirección IP pública. ¿Qué deberías hacer?. A. Crear un Servicio de Kubernetes de tipo NodePort para tu aplicación, y un Ingress de Kubernetes para exponer este Servicio a través de un Balanceador de Carga en la Nube (Cloud Load Balancer). B. Crear un Servicio de Kubernetes de tipo ClusterIP para tu aplicación. Configurar el nombre DNS público de tu aplicación usando la IP de este Servicio. C. Crear un Servicio de Kubernetes de tipo NodePort para exponer la aplicación en el puerto 443 de cada nodo del clúster de Kubernetes. Configurar el nombre DNS público de tu aplicación con la IP de cada nodo del clúster para lograr el balanceo de carga. D. Crear un pod de HAProxy en el clúster para balancear la carga del tráfico hacia todos los pods de la aplicación. Reenviar el tráfico público a HAProxy con una regla de iptables. Configurar el nombre DNS de tu aplicación usando la IP pública del nodo en el que se está ejecutando HAProxy.

Necesitas habilitar el tráfico entre múltiples grupos de instancias de Compute Engine que se están ejecutando actualmente en dos proyectos de GCP diferentes. Cada grupo de instancias de Compute Engine se está ejecutando en su propia VPC. ¿Qué deberías hacer?. A. Verificar que ambos proyectos estén en una Organización de GCP. Crear una nueva VPC y añadir todas las instancias. B. Verificar que ambos proyectos estén en una Organización de GCP. Compartir la VPC de un proyecto y solicitar que las instancias de Compute Engine en el otro proyecto usen esta VPC compartida. C. Verificar que eres el Administrador del Proyecto (Project Administrator) de ambos proyectos. Crear dos nuevas VPCs y añadir todas las instancias. D. Verificar que eres el Administrador del Proyecto de ambos proyectos. Crear una nueva VPC y añadir todas las instancias.

Quieres añadir un nuevo auditor a un proyecto de Google Cloud Platform. Al auditor se le debe permitir leer, pero no modificar, todos los elementos del proyecto. ¿Cómo deberías configurar los permisos del auditor?. A. Crear un rol personalizado con permisos de proyecto de solo lectura. Añadir la cuenta del usuario al rol personalizado. B. Crear un rol personalizado con permisos de servicio de solo lectura. Añadir la cuenta del usuario al rol personalizado. C. Seleccionar el rol integrado de Visor del Proyecto (Project Viewer) de IAM. Añadir la cuenta del usuario a este rol. D. Seleccionar el rol integrado de Visor de Servicio (Service Viewer) de IAM. Añadir la cuenta del usuario a este rol.

Estás operando un clúster de Google Kubernetes Engine (GKE) para tu empresa donde diferentes equipos pueden ejecutar cargas de trabajo que no son de producción. Tu equipo de Aprendizaje Automático (Machine Learning - ML) necesita acceso a GPUs Nvidia Tesla P100 para entrenar sus modelos. Quieres minimizar el esfuerzo y el coste. ¿Qué deberías hacer?. A. Pedir a tu equipo de ML que añada la anotación accelerator: gpu a su especificación de pod. B. Recrear todos los nodos del clúster GKE para habilitar GPUs en todos ellos. C. Crear tu propio clúster de Kubernetes sobre Compute Engine con nodos que tengan GPUs. Dedicar este clúster a tu equipo de ML. D. Añadir un nuevo pool de nodos habilitado para GPU al clúster GKE. Pedir a tu equipo de ML que añada el nodeSelector cloud.google.com/gke-accelerator: nvidia-tesla-p100 a su especificación de pod.

Tus VMs se están ejecutando en una subred que tiene una máscara de subred de 255.255.255.240. La subred actual no tiene más direcciones IP libres y requieres 10 direcciones IP adicionales para nuevas VMs. Las VMs existentes y las nuevas deben poder comunicarse entre sí sin rutas adicionales. ¿Qué deberías hacer?. A. Usar gcloud para expandir el rango de IP de la subred actual. B. Eliminar la subred y volver a crearla usando un rango más amplio de direcciones IP. C. Crear un nuevo proyecto. Usar VPC Compartida (Shared VPC) para compartir la red actual con el nuevo proyecto. D. Crear una nueva subred con la misma IP de inicio pero un rango más amplio para sobrescribir la subred actual.

Tu organización utiliza G Suite para la comunicación y colaboración. Todos los usuarios en tu organización tienen una cuenta de G Suite. Quieres otorgar a algunos usuarios de G Suite acceso a tu proyecto de Cloud Platform. ¿Qué deberías hacer?. A. Habilitar Cloud Identity en la Consola de GCP para tu dominio. B. Otorgarles los roles de IAM requeridos usando su dirección de correo electrónico de G Suite. C. Crear una hoja CSV con las direcciones de correo electrónico de todos los usuarios. Usar la herramienta de línea de comandos gcloud para convertirlas en cuentas de Google Cloud Platform. D. En la consola de G Suite, añadir a los usuarios a un grupo especial llamado cloud-consoleusers@tudominio.com. Confiar en el comportamiento por defecto de Cloud Platform para otorgar acceso a los usuarios si son miembros de este grupo.

Tienes una cuenta de Google Cloud Platform con acceso a proyectos tanto de producción como de desarrollo. Necesitas crear un proceso automatizado para listar todas las instancias de computación en los proyectos de desarrollo y producción diariamente. ¿Qué deberías hacer?. A. Crear dos configuraciones usando gcloud config. Escribir un script que establezca las configuraciones como activas, individualmente. Para cada configuración, usar gcloud compute instances list para obtener una lista de los recursos de computación. B. Crear dos configuraciones usando gsutil config. Escribir un script que establezca las configuraciones como activas, individualmente. Para cada configuración, usar gsutil compute instances list para obtener una lista de los recursos de computación. C. Ir a Cloud Shell y exportar esta información a Cloud Storage diariamente. D. Ir a la Consola de GCP y exportar esta información a Cloud SQL diariamente.

Tienes un archivo AVRO grande de 5 TB almacenado en un bucket de Cloud Storage. Tus analistas solo dominan SQL y necesitan acceso a los datos almacenados en este archivo. Quieres encontrar una forma rentable de completar su solicitud lo antes posible. ¿Qué deberías hacer?. A. Cargar los datos en Cloud Datastore y ejecutar una consulta SQL contra ellos. B. Crear una tabla de BigQuery y cargar los datos en BigQuery. Ejecutar una consulta SQL en esta tabla y eliminar (drop) esta tabla después de completar tu solicitud. C. Crear tablas externas en BigQuery que apunten a los buckets de Cloud Storage y ejecutar una consulta SQL en estas tablas externas para completar tu solicitud. D. Crear un clúster de Hadoop y copiar el archivo AVRO a HDFS comprimiéndolo. Cargar el archivo en una tabla Hive y proporcionar acceso a tus analistas para que puedan ejecutar consultas SQL.

Necesitas verificar que una cuenta de servicio de Google Cloud Platform fue creada en un momento particular. ¿Qué deberías hacer?. A. Filtrar el registro de Actividad (Activity log) para ver la categoría de Configuración (Configuration). Filtrar el tipo de Recurso a Cuenta de Servicio (Service Account). B. Filtrar el registro de Actividad para ver la categoría de Configuración. Filtrar el tipo de Recurso a Proyecto de Google (Google Project). C. Filtrar el registro de Actividad para ver la categoría de Acceso a Datos (Data Access). Filtrar el tipo de Recurso a Cuenta de Servicio. D. Filtrar el registro de Actividad para ver la categoría de Acceso a Datos. Filtrar el tipo de Recurso a Proyecto de Google.

Desplegaste un servidor LDAP en Compute Engine que es accesible vía TLS a través del puerto 636 usando UDP. Quieres asegurarte de que sea accesible por los clientes a través de ese puerto. ¿Qué deberías hacer?. A. Añadir la etiqueta de red allow-udp-636 a la instancia de VM que ejecuta el servidor LDAP. B. Crear una ruta llamada allow-udp-636 y establecer el siguiente salto (next hop) para que sea la instancia de VM que ejecuta el servidor LDAP. C. Añadir una etiqueta de red de tu elección a la instancia. Crear una regla de firewall para permitir la entrada (ingress) en el puerto UDP 636 para esa etiqueta de red. D. Añadir una etiqueta de red de tu elección a la instancia que ejecuta el servidor LDAP. Crear una regla de firewall para permitir la salida (egress) en el puerto UDP 636 para esa etiqueta de red.

Necesitas establecer una alerta de presupuesto para el uso de servicios de Compute Engine en uno de los tres proyectos de Google Cloud Platform que gestionas. Los tres proyectos están vinculados a una única cuenta de facturación. ¿Qué deberías hacer?. A. Verificar que eres el administrador de facturación del proyecto. Seleccionar la cuenta de facturación asociada y crear un presupuesto y alerta para el proyecto apropiado. B. Verificar que eres el administrador de facturación del proyecto. Seleccionar la cuenta de facturación asociada y crear un presupuesto y una alerta personalizada. C. Verificar que eres el administrador del proyecto. Seleccionar la cuenta de facturación asociada y crear un presupuesto para el proyecto apropiado. D. Verificar que eres el administrador del proyecto. Seleccionar la cuenta de facturación asociada y crear un presupuesto y una alerta personalizada.

Estás migrando una aplicación local (on-premises) crítica para la producción que requiere 96 vCPUs para realizar su tarea. Quieres asegurarte de que la aplicación se ejecute en un entorno similar en GCP. ¿Qué deberías hacer?. A. Al crear la VM, usar el tipo de máquina n1-standard-96. B. Al crear la VM, usar Intel Skylake como la plataforma de CPU. C. Crear la VM usando la configuración por defecto de Compute Engine. Usar gcloud para modificar la instancia en ejecución para que tenga 96 vCPUs. D. Iniciar la VM usando la configuración por defecto de Compute Engine, y ajustarla sobre la marcha basándose en las Recomendaciones de Ajuste de Tamaño (Rightsizing Recommendations).

Quieres configurar una solución para archivar datos en un bucket de Cloud Storage. La solución debe ser rentable. Los datos con múltiples versiones deben archivarse después de 30 días. Se accede a las versiones anteriores una vez al mes para la creación de informes. Estos datos de archivo también se actualizan ocasionalmente a fin de mes. ¿Qué deberías hacer?. A. Añadir una regla de ciclo de vida del bucket que archive los datos con versiones más nuevas después de 30 días a Coldline Storage. B. Añadir una regla de ciclo de vida del bucket que archive los datos con versiones más nuevas después de 30 días a Nearline Storage. C. Añadir una regla de ciclo de vida del bucket que archive los datos del almacenamiento regional después de 30 días a Coldline Storage. D. Añadir una regla de ciclo de vida del bucket que archive los datos del almacenamiento regional después de 30 días a Nearline Storage.