Simulado 2 - Google Associate Cloud Enginner

Você é o administrador de organização e faturamento da sua empresa. A equipe de engenharia tem o papel de Criador de Projetos na organização. Você não deseja que a equipe de engenharia possa vincular projetos à conta de faturamento. Apenas a equipe financeira deve poder vincular um projeto a uma conta de faturamento, mas eles não devem poder fazer outras alterações nos projetos. O que você deve fazer?

• Atribua à equipe financeira apenas a função de Usuário de Conta de Cobrança na conta de cobrança.

• Atribua à equipe de engenharia apenas a função de Usuário de Conta de Cobrança na conta de cobrança.

• Atribua à equipe financeira a função de Usuário de Conta de Cobrança na conta de cobrança e a função de Gerente de Cobrança de Projeto na organização.

• Atribua à equipe de engenharia a função de Usuário de Conta de Cobrança na conta de cobrança e a função de Gerente de Cobrança de Projeto na organização.

Você tem um site hospedado no ambiente padrão do App Engine. Você deseja que 1% dos seus usuários vejam uma nova versão de teste do site. Você deseja minimizar a complexidade. O que você deve fazer?

• Implante a nova versão na mesma aplicação e use a opção --migrate.

• Implante a nova versão na mesma aplicação e use a opção --splits para atribuir um peso de 99 à versão atual e um peso de 1 à nova versão.

• Crie uma nova aplicação do App Engine no mesmo projeto. Implante a nova versão nessa aplicação. Use a biblioteca do App Engine para encaminhar 1% das solicitações para a nova versão.

• Crie uma nova aplicação do App Engine no mesmo projeto. Implante a nova versão nessa aplicação. Configure seu balanceador de carga de rede para enviar 1% do tráfego para essa nova aplicação.

 

Você está construindo um aplicativo que armazena dados relacionais de usuários. Usuários em todo o mundo usarão este aplicativo. Seu CTO está preocupado com os requisitos de escalabilidade porque o tamanho da base de usuários é desconhecido. Você precisa implementar uma solução de banco de dados que possa escalar com o crescimento de seus usuários com o mínimo de alterações de configuração. Qual solução de armazenamento você deve usar?

• Cloud SQL

• Cloud Spanner

• Cloud Firestore

• Cloud Datastore

Sua empresa usa o BigQuery para data warehousing. Com o tempo, muitas unidades de negócios diferentes em sua empresa criaram mais de 1000 conjuntos de dados em centenas de projetos. Seu CIO quer que você examine todos os conjuntos de dados para encontrar tabelas que contenham uma coluna 'employee_ssn'. Você deseja minimizar o esforço ao realizar essa tarefa. O que você deve fazer?

• Ir para o Data Catalog e pesquisar por 'employee_ssn' na caixa de pesquisa.

• Escrever um script shell que use a ferramenta de linha de comando 'bq' para percorrer todos os projetos em sua organização.

• Escrever um script que percorra todos os projetos em sua organização e execute uma consulta na visualização INFORMATION_SCHEMA.COLUMNS para encontrar a coluna 'employee_ssn'.

• Escrever um trabalho Cloud Dataflow que percorra todos os projetos em sua organização e execute uma consulta na visualização INFORMATION_SCHEMA.COLUMNS para encontrar a coluna 'employee_ssn'.

 

Você cria um Deployment com 2 réplicas em um cluster do Google Kubernetes Engine que possui um único pool de nós preemptíveis. Após alguns minutos, você usa 'kubectl' para examinar o status do seu Pod e observa que um deles ainda está no status 'Pending':

• Os pedidos de recursos do Pod pendente são muito grandes para caber em um único nó do cluster.

• Já existem muitos Pods em execução no cluster e não há recursos suficientes para agendar o Pod pendente.

• O pool de nós está configurado com uma conta de serviço que não tem permissão para puxar a imagem do contêiner usada pelo Pod pendente.

• O Pod pendente foi originalmente agendado em um nó que foi preemptado entre a criação do Deployment e sua verificação do status dos Pods. Atualmente está sendo reagendado em um novo nó.

Sua equipe financeira deseja visualizar o relatório de faturamento de seus projetos. Você quer garantir que a equipe financeira não obtenha permissões adicionais para o projeto. O que você deve fazer?

• Adicione o grupo da equipe financeira à função de usuário de faturamento.

• Adicione o grupo da equipe financeira à função de administrador de faturamento.

• Adicione o grupo da equipe financeira à função de visualizador de faturamento.

• Adicione o grupo da equipe financeira à função de gerente de projeto de faturamento.

Você está migrando um aplicativo crítico de produção local que requer 96 vCPUs para realizar sua tarefa. Você quer garantir que o aplicativo seja executado em um ambiente semelhante no GCP. O que você deve fazer?

• Ao criar a VM, use o tipo de máquina n1-standard-96.

• Ao criar a VM, use Intel Skylake como plataforma de CPU.

• Crie a VM usando as configurações padrão do Compute Engine. Use o gcloud para modificar a instância em execução para ter 96 vCPUs.

• Inicie a VM usando as configurações padrão do Compute Engine e ajuste conforme necessário com base nas Recomendações de Dimensionamento Correto.

Você tem um aplicativo da web implantado como um grupo de instâncias gerenciadas. Você tem uma nova versão do aplicativo para implantar gradualmente. Seu aplicativo da web está recebendo tráfego da web ao vivo. Você deseja garantir que a capacidade disponível não diminua durante a implantação. O que você deve fazer?

• Realize uma 'ação de rolagem iniciar-atualização' com 'maxSurge' definido como 0 e 'maxUnavailable' definido como 1.

• Realize uma 'ação de rolagem iniciar-atualização' com 'maxSurge' definido como 1 e 'maxUnavailable' definido como 0.

• Crie um novo grupo de instâncias gerenciadas com um modelo de instância atualizado. Adicione o grupo ao serviço de backend para o balanceador de carga. Quando todas as instâncias no novo grupo de instâncias gerenciadas estiverem saudáveis, exclua o antigo grupo de instâncias gerenciadas.

• Crie um novo modelo de instância com a nova versão do aplicativo. Atualize o grupo de instâncias gerenciadas existente com o novo modelo de instância. Exclua as instâncias no grupo de instâncias gerenciadas para permitir que o grupo de instâncias gerenciadas recrie a instância usando o novo modelo de instância.

 

Você tem um aplicativo em execução no Google Kubernetes Engine (GKE) com escalonamento automático de cluster ativado. O aplicativo expõe um endpoint TCP. Existem várias réplicas deste aplicativo. Você tem uma instância do Compute Engine na mesma região, mas em outra Virtual Private Cloud (VPC), chamada 'gce-network', que não possui intervalos de IP sobrepostos com a primeira VPC. Esta instância precisa se conectar ao aplicativo no GKE. Você deseja minimizar o esforço. O que você deve fazer?

• 1. Em GKE, crie um 'Service' do tipo 'LoadBalancer' que usa os Pods da aplicação como backend. 2. Defina o 'externalTrafficPolicy' do serviço como 'Cluster'. 3. Configure a instância do Compute Engine para usar o endereço do balanceador de carga que foi criado.

• 1. Em GKE, crie um 'Service' do tipo 'NodePort' que usa os Pods da aplicação como backend. 2. Crie uma instância do Compute Engine chamada 'proxy' com 2 interfaces de rede, uma em cada VPC. 3. Use o iptables nesta instância para encaminhar o tráfego de 'gce-network' para os nós do GKE. 4. Configure a instância do Compute Engine para usar o endereço de 'proxy' em 'gce-network' como endpoint.

• 1. Em GKE, crie um 'Service' do tipo 'LoadBalancer' que usa os Pods da aplicação como backend. 2. Adicione uma anotação a este serviço: 'cloud.google.com/load-balancer-type: Internal' 3. Conecte as duas VPCs juntas. 4. Configure a instância do Compute Engine para usar o endereço do balanceador de carga que foi criado.

• 1. Em GKE, crie um 'Service' do tipo 'LoadBalancer' que usa os Pods da aplicação como backend. 2. Adicione uma Política de Segurança do Cloud Armor ao balanceador de carga que lista branca os IPs internos das instâncias do MIG. 3. Configure a instância do Compute Engine para usar o endereço do balanceador de carga que foi criado.

Sua organização usa o G Suite para comunicação e colaboração. Todos os usuários em sua organização têm uma conta do G Suite. Você deseja conceder acesso a alguns usuários do G Suite ao seu projeto na Plataforma Google Cloud. O que você deve fazer?

• Habilitar a Identidade do Cloud no Console do GCP para o seu domínio.

• Atribuir a eles as funções do IAM necessárias usando seus endereços de e-mail do G Suite.

• Criar uma planilha CSV com todos os endereços de e-mail dos usuários. Usar a ferramenta de linha de comando gcloud para convertê-los em contas da Google Cloud Platform.

• No console do G Suite, adicionar os usuários a um grupo especial chamado '[e-mail]'. Confiar no comportamento padrão da Cloud Platform para conceder acesso aos usuários se eles forem membros deste grupo.