Simulado 3 - Google Cloud Associate Cloud Engineer

Você precisa hospedar um aplicativo em uma instância do Compute Engine em um projeto compartilhado com outras equipes. Você deseja evitar que as outras equipes causem acidentalmente tempo de inatividade nesse aplicativo. Qual recurso você deve usar?

• Use a Shielded VM.

• Use a Preemptible VM.

• Use a sole-tenant node.

• Enable deletion protection on the instance.

Sua organização precisa conceder aos usuários acesso para consultar conjuntos de dados no BigQuery, mas impedir que eles excluam conjuntos de dados acidentalmente. Você deseja uma solução que siga as melhores práticas do Google. O que você deve fazer?

• Adicione usuários apenas à função roles/bigquery user, em vez de roles/bigquery dataOwner.

• Adicione usuários apenas à função roles/bigquery dataEditor, em vez de roles/bigquery dataOwner.

• Crie uma função personalizada removendo permissões de exclusão e adicione usuários apenas a essa função.

• Crie uma função personalizada removendo permissões de exclusão. Adicione usuários ao grupo e, em seguida, adicione o grupo à função personalizada.

Você tem um laptop de desenvolvedor com o Cloud SDK instalado no Ubuntu. O Cloud SDK foi instalado a partir do repositório de pacotes do Google Cloud Ubuntu. Você deseja testar sua aplicação localmente em seu laptop com o Cloud Datastore. O que você deve fazer?

• Exportar dados do Cloud Datastore usando 'gcloud datastore export'.

• Criar um índice do Cloud Datastore usando 'gcloud datastore indexes create'.

• Instalar o componente 'google-cloud-sdk-datastore-emulator' usando o comando 'apt get install'.

• Instalar o componente 'cloud-datastore-emulator' usando o comando 'gcloud components install'.

Sua empresa configurou uma estrutura organizacional complexa no Google Cloud. A estrutura inclui centenas de pastas e projetos. Apenas alguns membros da equipe devem ser capazes de visualizar a estrutura hierárquica. Você precisa atribuir permissões mínimas a esses membros da equipe e deseja seguir as práticas recomendadas pelo Google. O que você deve fazer?

• Adicione os usuários à função de navegador.

• Adicione os usuários à função de visualizador de funções do IAM.

• Adicione os usuários a um grupo e adicione este grupo à função de navegador.

• Adicione os usuários a um grupo e adicione este grupo à função de visualizador de funções do IAM.

Sua empresa possui um provedor de identidade de logon único (SSO) que suporta integração com provedores de serviços de Segurança da Declaração de Assertiva (SAML). Sua empresa possui usuários no Cloud Identity. Você gostaria que os usuários se autenticassem usando o provedor de SSO da sua empresa. O que você deve fazer?

• In Cloud Identity, configure o SSO com o Google como um provedor de identidade para acessar aplicativos SAML personalizados.

• In Cloud Identity, configure o SSO com um provedor de identidade de terceiros com o Google como um provedor de serviços.

• Obtenha credenciais OAuth 2.0, configure a tela de consentimento do usuário e configure o OAuth 2.0 para aplicativos móveis e desktop.

• Obtenha credenciais OAuth 2.0, configure a tela de consentimento do usuário e configure o OAuth 2.0 para aplicativos de servidor da web.

Sua organização tem uma pessoa dedicada que cria e gerencia todas as contas de serviço para projetos do Google Cloud. Você precisa atribuir a essa pessoa a função mínima para projetos. O que você deve fazer?

• Adicione o usuário à função roles/iam.roleAdmin.

• Adicione o usuário à função roles/iam.securityAdmin.

• Adicione o usuário à função roles/iam.serviceAccountUser.

• Adicione o usuário à função roles/iam.serviceAccountAdmin.

Você está construindo uma solução de arquivamento para seu data warehouse e selecionou o Cloud Storage para arquivar seus dados. Seus usuários precisam ser capazes de acessar esses dados arquivados uma vez por trimestre para alguns requisitos regulatórios. Você deseja selecionar uma opção econômica. Qual opção de armazenamento você deve usar?

• Armazenamento Frio

• Armazenamento Nearline

• Armazenamento Regional

• Armazenamento Multi-Regional

Uma equipe de cientistas de dados precisa usar infrequentemente um cluster do Google Kubernetes Engine (GKE) que você gerencia. Eles precisam de GPUs para alguns trabalhos longos e não reiniciáveis. Você quer minimizar o custo. O que você deve fazer?

• Ativar o provisionamento automático de nós no cluster GKE.

• Criar um VerticalPodAutscaler para essas cargas de trabalho.

• Criar um pool de nós com VMs preemptíveis e GPUs anexadas a essas VMs.

• Criar um pool de nós de instâncias com GPUs e ativar o dimensionamento automático neste pool de nós com um tamanho mínimo de 1.

Sua organização tem identidades de usuário no Active Directory. Sua organização deseja usar o Active Directory como fonte de verdade para identidades. Sua organização deseja ter controle total sobre as contas do Google usadas pelos funcionários para todos os serviços do Google, incluindo sua organização do Google Cloud Platform (GCP). O que você deve fazer?

• Usar o Google Cloud Directory Sync (GCDS) para sincronizar usuários no Cloud Identity.

• Usar as APIs do Cloud Identity e escrever um script para sincronizar usuários no Cloud Identity.

• Exportar usuários do Active Directory como um CSV e importá-los para o Cloud Identity via Console de Administração.

• Pedir a cada funcionário para criar uma conta do Google usando autoinscrição. Exigir que cada funcionário use seu endereço de e-mail e senha da empresa.

Você criou com sucesso um ambiente de desenvolvimento em um projeto para um aplicativo. Este aplicativo usa Compute Engine e Cloud SQL. Agora você precisa criar um ambiente de produção para este aplicativo. A equipe de segurança proibiu a existência de rotas de rede entre esses 2 ambientes e pediu que você siga as práticas recomendadas pelo Google. O que você deve fazer?

• Criar um novo projeto, habilitar as APIs Compute Engine e Cloud SQL nesse projeto e replicar a configuração criada no ambiente de desenvolvimento.

• Criar uma nova sub-rede de produção na VPC existente e uma nova instância de Cloud SQL de produção em seu projeto existente e implantar seu aplicativo usando esses recursos.

• Criar um novo projeto, modificar sua VPC existente para ser uma VPC Compartilhada, compartilhar essa VPC com seu novo projeto e replicar a configuração que você tem no ambiente de desenvolvimento nesse novo projeto na VPC Compartilhada.

• Pedir à equipe de segurança para conceder a você a função de Editor de Projeto em um projeto de produção existente usado por outra divisão de sua empresa. Depois que eles concederem essa função a você, replicar a configuração que você tem no ambiente de desenvolvimento nesse projeto.