Professional-Cloud-Developer - 最新トレーニングダンプス

2023更新されたProfessional-Cloud-Developer PDFはProfessional-Cloud-Developer試験のために今日更新された無料です！

完全更新されたPDF-最新のProfessional-Cloud-Developer試験問題および回答

Google Professional-Cloud-Developer は、Google Cloud Platform（GCP）上でのアプリケーションの構築とデプロイに関する開発者の専門知識を認定する資格です。Google Certified Professional - Cloud Developer 認定資格は、App Engine、Compute Engine、Kubernetes Engine、Cloud Functions などの Google Cloud テクノロジーに精通していることを証明したいソフトウェア開発者に最適です。試験に合格することで、開発者は GCP 上でスケーラブルで信頼性の高いクラウドアプリケーションを設計、開発、デプロイ、管理する能力を証明できます。

NO.120 あなたの会社では、Google Cloudに保存されるすべてのデータを、顧客が管理する暗号化キーで暗号化することを要求する新しいセキュリティイニシアチブを取っています。クラウド鍵管理サービス（KMS）を使用して、鍵へのアクセスを設定する予定です。職務分掌」の原則とGoogleが推奨するベストプラクティスに従う必要があります。あなたは何をすべきでしょうか？(2つ選んでください)

独自のプロジェクトでクラウドKMSを提供する。

クラウドKMSプロジェクトに所有者を割り当てないでください。

鍵を使用するプロジェクトにクラウドKMSをプロビジョニングする。

クラウドKMSの鍵を使用するプロジェクトのオーナーにroles/cloudkms.adminロールを付与します。

Cloud KMSプロジェクトのオーナー・ロールを、Cloud KMSからのキーが使用されているプロジェクトのオーナーとは異なるユーザーに付与します。

NO.121 アプリケーションは、Compute Engine上で実行されるコードによってオーケストレーションされた、疎結合のサービス群で構成されています。アプリケーションは、サービスの特定のバージョンを見つけて使用する新しいCompute Engineインスタンスを簡単に起動できるようにしたい。これはどのように設定すべきでしょうか？

実行時に取得され、目的のサービスに接続するために使用されるメタデータとして、サービス・エンドポイント情報を定義します。

サービス・エンドポイント情報は、実行時に取得され、目的のサービスに接続するために使用されるラベル・データとして定義します。

実行時に環境変数から取得し、目的のサービスに接続するために使用するサービス・エンドポイント情報を定義します。

固定ホスト名とポートを使用して目的のサービスに接続するようにサービスを定義します。エンドポイントのサービスを新しいバージョンに置き換えます。

NO.122 AC電源コンセントが適切に接地されているかどうかを確認するために使用する機器はどれか？

導電性作業台マット

アース極性テスター

ワニ口クリップ付きアースコード

ナイロンプローブツール（黒い棒）

NO.123 Cloud Shellからkubectlを使ってGoogle Kubernetes Engine (GKE)クラスタに接続しようとしています。
パブリックエンドポイントを持つGKEクラスタをデプロイしました。Cloud Shell から以下のコマンドを実行します：

kubectlコマンドがエラーメッセージを返さずにタイムアウトすることに気づきました。この問題の最も可能性の高い原因は何ですか？

このユーザーアカウントには、kubectlを使用してクラスタとやり取りする権限がありません。

クラウドシェルの外部IPアドレスはクラスタの許可されたネットワークの一部ではありません。

クラウドシェルはGKEクラスタと同じVPCの一部ではありません。

VPCファイアウォールがクラスタのエンドポイントへのアクセスをブロックしている。

NO.124 あなたは、顧客からの購入を処理するeコマース・アプリケーションを管理しています。注文量は非常に変動しやすく、バックエンドの注文処理システムは一度に 1 つのリクエストしか処理できないことがわかりました。使用量に関係なく、顧客にシームレスなパフォーマンスを保証したい。顧客の注文更新要求が生成された順序で実行されることが重要です。どうすればよいでしょうか？

購入と変更のリクエストをWebSocket経由でバックエンドに送信する。

購入リクエストと変更リクエストをRESTリクエストとしてバックエンドに送信します。

Pub/Subサブスクライバーをプルモードで使用し、データストアを使用して注文を管理する。

Pub/Subサブスクライバーをプッシュモードで使用し、データストアを使用して注文を管理する。

NO.125 あなたは、クラウドストレージのバケットに保存されたプライベートな画像や動画を含むウェブアプリケーションを開発しています。ユーザは匿名で、Google アカウントを持っていません。アプリケーション固有のロジックを使用して、画像や動画へのアクセスを制御したいとします。どのようにアクセスを設定すればよいでしょうか？

各Webアプリケーション・ユーザーのIPアドレスをキャッシュし、Google Cloud Armorを使用して名前付きIPテーブルを作成します。
ユーザがバックエンドのバケットにアクセスできるようにするGoogle Cloud Armorセキュリティポリシーを作成します。

Storage Object Viewer IAM ロールを allUsers に付与します。ウェブアプリケーションで認証後、ユーザがバケットにアクセスできるようにします。

Identity-Aware Proxy (IAP) を設定して、ユーザを Web アプリケーションで認証する。IAP による認証後、ユーザがバケットにアクセスできるようにする。

Bucket への読み込みアクセスを許可する署名付き URL を生成します。ウェブアプリケーションで認証した後、ユーザがその URL にアクセスできるようにします。

NO.126 Compute Engineにデプロイされたアプリケーションのメモリ使用量を確認したい。どうすればいいでしょうか？

Stackdriverクライアントライブラリをインストールします。

Stackdriver Monitoring Agentをインストールします。

Stackdriver Metrics Explorerを使用してください。

Google Cloud Platform Consoleを使用します。

NO.127 あなたはシンプルなHTMLアプリケーションをインターネット上で公開することを計画しています。このサイトは、あなたのアプリケーションの FAQ に関する情報を保持します。アプリケーションは静的で、画像、HTML、CSS、Javascript を含んでいます。あなたは、できるだけ少ないステップで、このアプリケーションをインターネット上で利用できるようにしたいと考えています。
どうするべきか？

アプリケーションをクラウドストレージにアップロードします。

アプリケーションをApp Engine環境にアップロードします。

Apache WebサーバーがインストールされたCompute Engineインスタンスを作成します。アプリケーションをホストするApache Webサーバーを設定します。

まずアプリケーションをコンテナ化する。このコンテナをGoogle Kubernetes Engine（GKE）にデプロイし、アプリケーションをホストするGKEポッドに外部IPアドレスを割り当てます。

NO.128 Google Kubernetes Engine（GKE）上でデプロイメントを構成する必要がある。コンテナがデータベースに接続できることを確認するチェックを含めたい。Podが接続に失敗した場合、コンテナ上でスクリプトを実行し、グレースフル・シャットダウンを完了させたい。デプロイはどのように構成すればよいですか？

1つはコンテナがデータベースに接続できるかどうかをチェックするジョブ、もう1つはPodが失敗している場合にシャットダウン・スクリプトを実行するジョブです。

コンテナがデータベースに接続できない場合に失敗するコンテナ用の livenessProbe を使用して、デプロイメントを作成します。コンテナが失敗している場合にシャットダウン・スクリプトを実行する Prestop ライフサイクル・ハンドラを構成します。

サービスの可用性をチェックする PostStart ライフサイクル・ハンドラを使用して Deployment を作成します。コンテナに障害が発生した場合にシャットダウン・スクリプトを実行するPreStopライフサイクル・ハンドラを構成します。

サービスの可用性をチェックする initContainer を使用して配置を作成します。Pod が失敗している場合にシャットダウンスクリプトを実行する Prestop ライフサイクルハンドラを構成します。

NO.129 500MBのファイルサイズ制限がある内部ファイルアップロードAPIをApp Engineに移行する必要があります。
どうするべきか？

ファイルのアップロードにはFTPを使用します。

ファイルのアップロードにはCPanelを使用してください。

ファイルのアップロードには署名されたURLを使用する。

APIをマルチパートのファイルアップロードAPIに変更する。

NO.130 HipLocalは公開APIにどのサービスを使うべきか？

クラウド・アーマー

クラウド機能

クラウドエンドポイント

シールド仮想マシン

NO.131 あなたは、Compute Engine上で財務部門向けの企業ツールを開発しています。このツールでは、ユーザーを認証し、財務部門に所属していることを確認する必要があります。全社員がG Suiteを使用しています。
どうするべきか？

HTTPロードバランサーでCloud Identity-Aware Proxyを有効にし、財務部門のユーザーを含むGoogleグループへのアクセスを制限する。提供された JSON Web Token をアプリケーション内で確認する。

HTTPロードバランサでCloud Identity-Aware Proxyを有効にし、財務部門のユーザを含むGoogleグループへのアクセスを制限する。財務チームの全員にクライアント側の証明書を発行し、アプリケーションで証明書を検証する。

Cloud Armor Security Policies を構成して、企業 IP アドレス範囲のみにアクセスを制限します。アプリケーション内で提供された JSON Web Token を確認します。

Cloud Armor Security Policies を構成して、企業 IP アドレス範囲のみにアクセスを制限する。財務チームの全員にクライアント側証明書を発行し、アプリケーションで証明書を検証します。

NO.132 あなたの会社では、レポートをクラウドストレージのバケットにアップロードするアプリケーションを作成しました。レポートがバケットにアップロードされると、Cloud Pub/Subトピックにメッセージを発行したい。実装にかかる労力が少ないソリューションを実装したい。
どうするべきか？

オブジェクトが変更されたときにCloud Pub/Sub通知をトリガするようにCloud Storageバケットを設定します。

ファイルを受信する App Engine アプリケーションを作成します。ファイルを受信したら、Cloud Pub/Sub トピックにメッセージを発行します。

Cloud StorageバケットをトリガーとするCloud Functionを作成します。Cloud Functionで、Cloud Pub/Subトピックにメッセージをパブリッシュします。

ファイルを受信するためにGoogle Kubernetes Engineクラスタにデプロイされたアプリケーションを作成し、受信したらCloud Pub/Subトピックにメッセージをパブリッシュする。

NO.133 あなたのアプリケーションはGoogle Kubernetes Engine (GKE)クラスタにデプロイされています。あなたはこのアプリケーションをCloud Load Balancing HTTP(S)ロードバランサーの後ろに公開したい。どうすればいいでしょうか？

GKE Ingressリソースを構成する。

GKE サービスリソースを構成する。

タイプの GKE Ingress リソースを設定します：ロードバランサー。

タイプの GKE サービスリソースを構成します：ロードバランサー。

NO.134 HipLocalがアプリケーションの状態を保存し、規定のビジネス要件を満たすためには、どのデータベースサービスに移行すべきでしょうか？

クラウド・スパナー

クラウドデータストア

キャッシュとしてのクラウドメモリーストア

リージョンごとに独立したCloud SQLクラスタ

NO.135 ローカルワークステーションからCompute Engine仮想マシンインスタンスに、ディレクトリlocal-scriptsとそのすべての内容をコピーする必要があります。
どのコマンドを使うべきか？
gsutil cp -project "my-gcp-project" -r ~/local-scripts/ gcp-instance-name:~/

server-scripts/ -zone "us-east1-b"
gsutil cp -project "my-gcp-project" -R ~/local-scripts/ gcp-instance-name:~/。

server-scripts/ -zone "us-east1-b"
gcloud compute scp -project "my-gcp-project" -recurse ~/local-scripts/ gcp-

instance-name:~/server-scripts/ -zone "us-east1-b"
gcloud compute mv -project "my-gcp-project" -recurse ~/local-scripts/ gcp-

instance-name:~/server-scripts/ -zone "us-east1-b"

NO.136 バージョン管理システム、Cloud Build、Container Registryで構成されるCI/CDパイプラインを構築しています。新しいタグがリポジトリにプッシュされるたびに、Cloud Buildジョブがトリガーされ、新しいコードに対してユニットテストを実行し、新しいDockerコンテナイメージをビルドしてContainer Registryにプッシュします。パイプラインの最後のステップでは、新しいコンテナを本番のGoogle Kubernetes Engine (GKE)クラスタにデプロイします。
以下の要件を満たすツールと展開戦略を選択する必要がある：
* ダウンタイムゼロ
* テストは完全に自動化されている
* ユーザーにロールアウトする前にテストを行うことができる。
* 必要に応じて素早くロールバックできる
どうするべきか？

新しいコードの A/B テストとして構成された Spinnaker パイプラインをトリガーし、成功したらコンテナを本番環境にデプロイします。

新しいコードのカナリアテストとして構成された Spinnaker パイプラインをトリガーし、成功したらコンテナを本番環境にデプロイします。

Kubernetes CLI ツールを使用する別の Cloud Build ジョブをトリガーして、新しいコンテナを GKE クラスターにデプロイします。

NO.137 御社の開発チームは、プロジェクトでCloud Buildを使用してDockerイメージをビルドし、Container Registryにプッシュしたいと考えています。運用チームは、すべてのDockerイメージを、運用チームが管理する一元化された安全に管理されたDockerレジストリに公開する必要があります。
どうするべきか？

Container Registryを使用して、各開発チームのプロジェクトにレジストリを作成します。プロジェクトのレジストリにDockerイメージをプッシュするようにCloud Buildビルドを構成します。運用チームに各開発チームのレジストリへのアクセス権を付与します。

Container Registry が設定された運用チーム用の別のプロジェクトを作成します。各開発者チームのプロジェクトの Cloud Build サービスアカウントに適切な権限を割り当て、運用チームのレジストリへのアクセスを許可します。

コンテナ・レジストリを構成した運用チーム用に、別のプロジェクトを作成する。各開発チームにサービスアカウントを作成し、運用チームのレジストリへのアクセスを許可する適切な権限を割り当てます。サービスアカウントのキーファイルをソースコード・リポジトリに保存し、運用チームのレジストリに対する認証に使用します。

Compute Engineの仮想マシンインスタンス上にオープンソースのDocker Registryをデプロイした、運用チーム用の別のプロジェクトを作成します。開発チームごとにユーザー名とパスワードを作成します。
ユーザー名とパスワードをソースコードリポジトリに保存し、運用チームのDockerレジストリに対する認証に使用する。

NO.138 あなたはPub/Subサブスクリプションからクレジットカードデータを読み取るアプリケーションを開発しています。あなたはコードを書き、ユニットテストを完了しました。Google Cloudにデプロイする前に、Pub/Sub統合をテストする必要があります。あなたは何をすべきですか？

メッセージを発行するサービスを作成し、Pub/Subエミュレータをデプロイします。パブリッシング・サービスでランダムなコンテンツを生成し、エミュレータにパブリッシュする。

アプリケーションにメッセージを発行するサービスを作成します。本番環境のPub/Subからメッセージを収集し、パブリッシング・サービスで再生します。

メッセージを発行するサービスを作成し、Pub/Subエミュレータをデプロイします。本番環境のPub/Subからメッセージを収集し、エミュレータに発行する。

メッセージを発行するサービスを作成し、Pub/Subエミュレータをデプロイします。パブリッシング・サービスからエミュレータに標準的なテスト・メッセージ・セットをパブリッシュします。

NO.139 Compute Engineにデプロイされたアプリケーションのメモリ使用量を確認したい。どうすればいいでしょうか？

Stackdriverクライアントライブラリをインストールします。

Stackdriver Monitoring Agentをインストールします。

Stackdriver Metrics Explorerを使用してください。

Google Cloud Platform Consoleを使用します。

Google Professional-Cloud-Developer は、Google Cloud Platform 上でのアプリケーションの開発およびデプロイに精通していることを証明するための認定試験です。Professional-Cloud-Developer 試験は、適切な開発ツールやテクノロジーを使用して Google Cloud Platform 上でアプリケーションを設計、構築、テスト、デプロイする能力をテストするように設計されています。

無料Professional-Cloud-Developer試験問題集Professional-Cloud-Developer実際の無料試験問題集： https://www.trainingdump.com/Google/Professional-Cloud-Developer-practice-exam-dumps.html

カテゴリー Professional-Cloud-Developer

[Q120-Q139] 2023年更新のProfessional-Cloud-Developer試験のPDFが本日無料で更新されました！