专业云开发人员 - 最新培训试卷

2023 年更新的专业云计算开发人员测试 PDF 今日免费更新！

完全更新的 PDF 文件 - 最新的专业云开发人员考试问题和答案

谷歌专业云开发人员考试是一项认证，可验证开发人员在谷歌云平台（GCP）上构建和部署应用程序的专业知识。Google Certified Professional - Cloud Developer 认证非常适合希望证明自己精通 Google 云技术（包括 App Engine、Compute Engine、Kubernetes Engine 和 Cloud Functions）的软件开发人员。通过考试，开发人员可以证明自己有能力在 GCP 上设计、开发、部署和管理可扩展且可靠的云应用程序。

第 120 号 贵公司有一项新的安全措施，要求存储在 Google 云中的所有数据都必须使用客户管理的加密密钥进行加密。您计划使用云密钥管理服务 (KMS) 来配置对密钥的访问。您需要遵循 "职责分离 "原则和 Google 推荐的最佳实践。您应该怎么做？(选择两项）。

在自己的项目中提供云 KMS。

不要为云 KMS 项目指定所有者。

在使用密钥的项目中提供云 KMS。

将 roles/cloudkms.admin 角色授予使用云 KMS 密钥的项目所有者。

将 Cloud KMS 项目的所有者角色授予与使用 Cloud KMS 密钥的项目所有者不同的用户。

第 121 号 您的应用程序由一组松散耦合的服务组成，这些服务由在 Compute Engine 上执行的代码协调。您希望您的应用程序能轻松调用新的计算引擎实例，找到并使用特定版本的服务。应该如何配置？

将服务端点信息定义为元数据，在运行时检索并用于连接所需服务。

将服务端点信息定义为标签数据，在运行时检索并用于连接所需服务。

定义服务端点信息，以便在运行时从环境变量中获取，并用于连接所需的服务。

定义服务，使用固定的主机名和端口连接所需服务。用新版本替换端点上的服务。

NO.122 哪种设备用于检查交流电源插座是否正确接地？

导电工作台垫

接地极性测试仪

带鳄鱼夹的接地线

尼龙探针工具（黑棒）

第 123 号 您正尝试使用 Cloud Shell 中的 kubectl 连接到 Google Kubernetes Engine (GKE) 集群。
您已使用公共端点部署了 GKE 群集。从 Cloud Shell 运行以下命令：

您注意到 kubectl 命令超时，但没有返回错误信息。造成这一问题的最可能原因是什么？

您的用户账户没有使用 kubectl 与群集交互的权限。

您的 Cloud Shell 外部 IP 地址不属于群集的授权网络。

云 Shell 与 GKE 群集不属于同一个 VPC。

VPC 防火墙阻止了对群集端点的访问。

第 124 号 您管理着一个电子商务应用程序，该程序负责处理客户的购买行为，而客户随后可以取消或更改这些购买行为。您发现订单量变化很大，而后台订单处理系统一次只能处理一个请求。无论使用量如何，您都希望确保为客户提供无缝性能。客户的订单更新请求必须按照生成的顺序执行，这一点至关重要。您应该怎么做？

通过 WebSockets 向后台发送购买和更改请求。

将购买和更改请求作为 REST 请求发送到后台。

在拉动模式下使用 Pub/Sub 订阅器，并使用数据存储管理订购。

在推送模式下使用 Pub/Sub 订阅器，并使用数据存储管理订购。

第 125 号 您正在开发一个网络应用程序，其中包含存储在云存储桶中的私人图像和视频。您的用户是匿名的，没有 Google 账户。您希望使用特定于应用程序的逻辑来控制对图片和视频的访问。应该如何配置访问权限？

使用 Google Cloud Armor 缓存每个网络应用程序用户的 IP 地址，创建命名 IP 表。
创建一个允许用户访问后台存储桶的 Google Cloud Armor 安全策略。

将存储对象查看器 IAM 角色授予所有用户。允许用户通过网络应用程序进行身份验证后访问存储桶。

配置身份感知代理（IAP），以验证用户进入网络应用。通过 IAP 验证后，允许用户访问邮筒。

生成一个已签名的 URL，授予对存储桶的读取权限。允许用户通过网络应用程序进行身份验证后访问 URL。

NO.126 您想查看部署在 Compute Engine 上的应用程序的内存使用情况。您应该怎么做？

安装 Stackdriver 客户端库。

安装 Stackdriver 监控代理。

使用 Stackdriver Metrics Explorer。

使用 Google 云平台控制台。

NO.127 您计划在互联网上发布一个简单的 HTML 应用程序。该网站将为您的应用程序保存有关常见问题的信息。该应用程序是静态的，包含图像、HTML、CSS 和 Javascript。您希望通过尽可能少的步骤在互联网上提供该应用程序。
你该怎么办？

将应用程序上传到云存储。

将应用程序上传到 App Engine 环境。

创建已安装 Apache 网络服务器的计算引擎实例。配置 Apache 网络服务器以托管应用程序。

首先将应用程序容器化。将此容器部署到 Google Kubernetes Engine (GKE)，并为托管应用程序的 GKE pod 分配一个外部 IP 地址。

编号 128 您需要在 Google Kubernetes Engine (GKE) 上配置部署。您希望加入一项检查，以验证容器能否连接到数据库。如果 Pod 无法连接，您希望在容器上运行一个脚本，以完成优雅关闭。应该如何配置部署？

创建两个作业：一个检查容器是否能连接到数据库，另一个在 Pod 出现故障时运行关闭脚本。

为容器创建带有 livenessProbe 的部署，如果容器无法连接到数据库，livenessProbe 就会失效。配置一个 Prestop 生命周期处理程序，在容器失效时运行关闭脚本。

创建带有 PostStart 生命周期处理程序的部署，该处理程序可检查服务可用性。配置一个 PreStop 生命周期处理程序，在容器发生故障时运行关闭脚本。

创建带有 initContainer 的部署，检查服务可用性。配置一个 Prestop 生命周期处理程序，在 Pod 出现故障时运行关闭脚本。

NO.129 您需要将强制限制文件大小为 500MB 的内部文件上传 API 迁移到 App Engine。
你该怎么办？

使用 FTP 上传文件。

使用 CPanel 上传文件。

使用签名 URL 上传文件。

将 API 改为多部分文件上传 API。

编号 130 HipLocal 的公共 API 应使用哪种服务？

云装甲

云功能

云终端

屏蔽虚拟机

第 131 号 您正在 Compute Engine 上为财务部门开发一款企业工具，该工具需要对用户进行身份验证，并验证他们是否属于财务部门。公司所有员工都使用 G Suite。
你该怎么办？

在 HTTP(s) 负载均衡器上启用云身份感知代理，并限制对包含财务部门用户的 Google 群组的访问。在应用程序中验证提供的 JSON 网络令牌。

在 HTTP(s) 负载均衡器上启用云身份感知代理，并限制对包含财务部门用户的 Google 群组的访问。向财务团队的每个人发放客户端证书，并在应用程序中验证证书。

配置 Cloud Armor 安全策略，以限制仅对企业 IP 地址范围的访问。验证应用程序中提供的 JSON Web 令牌。

配置 Cloud Armor 安全策略，限制只能访问企业 IP 地址范围。向财务团队的每个人发放客户端证书，并在应用程序中验证证书。

第 132 号 贵公司创建了一个应用程序，可将报告上传到云存储桶。当报告上传到存储桶时，您希望将消息发布到云 Pub/Sub 主题。您希望实施一个只需花费少量精力的解决方案。
你该怎么办？

配置云存储桶，以便在对象被修改时触发云发布/子通知。

创建一个 App Engine 应用程序来接收文件；收到文件后，将消息发布到云 Pub/Sub 主题。

创建一个由云存储桶触发的云功能。在云功能中，向云发布/子主题发布一条消息。

创建一个部署在 Google Kubernetes 引擎集群中的应用程序来接收文件；收到文件后，向云 Pub/Sub 主题发布消息。

第 133 号 您的应用程序部署在 Google Kubernetes Engine (GKE) 集群中。您想在云负载平衡 HTTP(S) 负载平衡器后面公开该应用程序。您应该怎么做？

配置 GKE 入口资源。

配置 GKE 服务资源。

配置一个 GKE 入口资源，其类型为负载平衡器。

配置类型为的 GKE 服务资源：负载平衡器。

第 134 号 为了让 HipLocal 存储应用程序状态并满足其既定业务要求，他们应该迁移到哪种数据库服务？

云扳手

云数据存储

云存储作为缓存

每个区域都有独立的云 SQL 集群

第 135 号 您需要将 local-scripts 目录及其所有内容从本地工作站复制到 Compute Engine 虚拟机实例。
您应该使用哪个命令？
gsutil cp -project "my-gcp-project" -r ~/local-scripts/ gcp-instance-name:~/

server-scripts/ -zone "us-east1-b"
gsutil cp -project "my-gcp-project" -R ~/local-scripts/ gcp-instance-name:~/

server-scripts/ -zone "us-east1-b"
gcloud compute scp -project "my-gcp-project" -recurse ~/local-scripts/ gcp-

instance-name:~/server-scripts/ -zone "us-east1-b"
gcloud compute mv -project "my-gcp-project" -recurse ~/local-scripts/ gcp-

instance-name:~/server-scripts/ -zone "us-east1-b"

第 136 号 您正在构建一个由版本控制系统、Cloud Build 和容器注册中心组成的 CI/CD 管道。每次向版本库推送新标签时，都会触发 Cloud Build 作业，该作业会在新代码上运行单元测试，构建新的 Docker 容器映像，并将其推送到容器注册中心。管道的最后一步应将新容器部署到生产用 Google Kubernetes 引擎（GKE）集群中。
您需要选择符合以下要求的工具和部署策略：
* 零停机时间
* 测试完全自动化
* 允许在向用户推出之前进行测试
* 必要时可快速回滚
你该怎么办？

触发 Spinnaker 管道，将其配置为新代码的 A/B 测试，如果测试成功，就将容器部署到生产环境中。

触发 Spinnaker 管道，将其配置为新代码的金丝雀测试，如果测试成功，就将容器部署到生产环境中。

触发另一个 Cloud Build 作业，使用 Kubernetes CLI 工具将新容器部署到 GKE 集群，并在其中执行金丝雀测试。

触发另一个 Cloud Build 作业，使用 Kubernetes CLI 工具将新容器部署到 GKE 集群，并在其中执行影子测试。

第 137 号 贵公司的开发团队希望在其项目中使用 Cloud Build 来构建 Docker 映像并将其推送到容器注册中心。运营团队要求将所有 Docker 映像发布到由运营团队管理的集中、安全的 Docker 注册中心。
你该怎么办？

使用 Container Registry 在每个开发团队的项目中创建一个注册表。配置 Cloud Build 构建，将 Docker 映像推送到项目的注册表。授予运营团队访问每个开发团队注册表的权限。

为已配置容器注册表的操作团队创建一个单独的项目。为每个开发人员团队项目中的 Cloud Build 服务账户分配适当的权限，以允许访问操作团队的注册表。

为已配置容器注册表的运行团队创建一个单独的项目。为每个开发团队创建一个服务账户，并分配适当的权限，允许其访问运营团队的注册表。在源代码库中存储服务账户密钥文件，并用它来验证操作团队注册表的身份。

为运营团队创建一个单独的项目，该项目在 Compute Engine 虚拟机实例上部署了开源 Docker Registry。为每个开发团队创建一个用户名和密码。
将用户名和密码存储在源代码库中，并用它来验证运营团队的 Docker 注册表。

编号 138 您正在开发一个从 Pub/Sub 订阅中读取信用卡数据的应用程序。您已经编写了代码并完成了单元测试。在部署到 Google Cloud 之前，您需要测试 Pub/Sub 集成。您应该怎么做？

创建一个发布信息的服务，并部署 Pub/Sub 模拟器。在发布服务中生成随机内容，并发布到模拟器。

创建向应用程序发布消息的服务。在生产中收集来自 Pub/Sub 的消息，并通过发布服务重放这些消息。

创建发布信息的服务，并部署 Pub/Sub 模拟器。从生产中的 Pub/Sub 收集信息，并将其发布到模拟器。

创建一个发布信息的服务，并部署 Pub/Sub 模拟器。从发布服务向模拟器发布一组标准测试报文。

第 139 号 您想查看部署在 Compute Engine 上的应用程序的内存使用情况。您应该怎么做？

安装 Stackdriver 客户端库。

安装 Stackdriver 监控代理。

使用 Stackdriver Metrics Explorer。

使用 Google 云平台控制台。

Google Professional-Cloud-Developer 考试是一项认证考试，用于验证个人在 Google 云平台上开发和部署应用程序的技能和知识。专业云开发人员考试旨在测试考生使用适当的开发工具和技术在谷歌云平台上设计、构建、测试和部署应用程序的能力。

免费提供 Professional-Cloud-Developer 考试问题 Professional-Cloud-Developer 实际免费考试问题： https://www.trainingdump.com/Google/Professional-Cloud-Developer-practice-exam-dumps.html

类别 Professional-Cloud-Developer

[Q120-Q139] 2023 年更新的专业云开发人员测试 PDF 今日免费更新！