gcp-cloud-engineer-espanol

Su empresa de tecnología de energía ecológica tiene un proyecto con una única nube privada virtual (VPC) y una única subred en la región us-central1. Una instancia de máquina virtual de Compute Engine aloja una aplicación en esta subred. Se le ha encomendado la tarea de implementar una nueva instancia en el mismo proyecto en la región europe-west1. Esta nueva instancia necesita acceso a la aplicación. ¿Cuál es el mejor enfoque?

• Para establecer la conectividad entre dos subredes, primero cree una nueva subred dentro de la misma VPC en la región europe-west1. Luego, aproveche Cloud VPN para interconectar ambas subredes. Por último, implemente la nueva instancia en la subred recién creada y configúrela para usar la dirección privada de la primera instancia como su punto final.
• Para configurar la aplicación, primero, establezca una VPC y una subred en la región europe-west1. En segundo lugar, haga que la aplicación sea accesible a través de un balanceador de carga interno. Por último, implemente la nueva instancia en la nueva subred y use la dirección del balanceador de carga como punto de conexión.
• Para configurar la nueva instancia, primero debe generar una subred en europe-west1 dentro de la misma VPC. Luego, cree la instancia en la nueva subred y use la dirección privada de la primera instancia como punto final.
• Para completar la tarea, primero genere una VPC y una subred dentro de la región europe-west1. En segundo lugar, establezca la conectividad entre las dos VPC. Por último, genere la nueva instancia en la subred recién creada y utilice la dirección privada de la primera instancia como punto final.
• -

Answer explanation

A cumple todos los requisitos utilizando el mínimo número de pasos.

Como fabricante de vehículos eléctricos, ¿cómo podemos revisar de manera eficiente el clúster de Kubernetes Engine configurado de una configuración inactiva con la menor cantidad de pasos?

• Para revisar la salida, utilice el comando kubectl config get-contexts.
• Para revisar la salida, puede utilizar las configuraciones de gcloud config activate y gcloud config list.
• Para revisar la salida, utilice el comando "gcloud config configurations describe".
• Para revisar la salida, puede utilizar kubectl config view y kubectl config use-context.
• -

Answer explanation

Los comandos kubectl config use-context y kubectl config view están diseñados para proporcionar los resultados deseados de la manera más conveniente posible para acceder y configurar múltiples clústeres de Kubernetes.

¿Cuál es la solución más rentable para almacenar datos relacionales con recuperación en un momento determinado en Google Cloud para una empresa de plataforma de venta de entradas para eventos con un pequeño conjunto de datos en una única ubicación geográfica?

• Para configurar su instancia para alta disponibilidad, elija Cloud Spanner y configúrela como una instancia multirregional.
• Elija Cloud SQL (MySQL) y luego opte por crear réplicas de conmutación por error.
• Asegúrese de elegir Cloud SQL (MySQL) y confirme que la opción para habilitar el registro binario esté marcada.
• Elija Cloud Spanner y configure su instancia con 2 nodos.
• -

Answer explanation

Para recuperar un punto específico en el tiempo, puede especificar una posición de registro binario en un archivo de registro binario.

Como empresa de aplicaciones de fitness, acaba de implementar una nueva actualización de su aplicación y ha descubierto un error en la versión. ¿Qué pasos debe seguir para volver a la versión anterior de la aplicación de inmediato?

• Para revertir una aplicación, vaya a la página de App Engine en GCP Console y elija la aplicación específica; luego, haga clic en la opción Revertir.
• Ejecute el comando "gcloud app restore".
• Dirija todo el tráfico a la versión anterior accediendo a la página Versiones de App Engine en la consola de GCP.
• Crea una aplicación distinta para la versión original y procede a la configuración de App Engine, donde podrás distribuir el tráfico entre las aplicaciones, asegurándote de que la versión original maneje todas las solicitudes.
• -

Answer explanation

A. Evite usar la función de restauración de aplicaciones de gcloud, ya que está obsoleta y antes se usaba para realizar copias de seguridad. B. Esta función no está disponible. C. Es correcto. D. No se requiere una nueva implementación.

En una empresa de comercio electrónico de moda, ¿qué opción debería elegir si tiene una única aplicación binaria que debe implementarse en Google Cloud y desea que se escale automáticamente en función del uso de CPU de la infraestructura subyacente mientras se adhiere a la política de usar máquinas virtuales directamente en lugar de un servicio de terceros o una abstracción de nivel superior?

• Para ajustar automáticamente la cantidad de instancias en un grupo de instancias administrado según la hora del día, puede crear una plantilla de instancia y usarla en el grupo.
• Configure un clúster en Google Kubernetes Engine y aplique el escalado automático de pods horizontal para ajustar la escala de la aplicación.
• En primer lugar, genere una plantilla de instancia. Luego, aplique la plantilla en un grupo de instancias administradas que tenga configurado el escalado automático.
• Utilice una serie de utilidades externas para crear una automatización que permita ampliar o reducir la escala de la aplicación. Esto se basa en el monitoreo del uso de CPU de Stackdriver.
• -

Answer explanation

A. No se utiliza directamente las máquinas virtuales. B. Cumple todas las condiciones necesarias. C. No se especifica la escalabilidad del uso de la CPU ni la escalabilidad basada en el tiempo. D. El uso de Google Cloud perderá su propósito si todos los pasos necesarios se realizan manualmente con herramientas de terceros.

¿Cuál es el método más seguro y limitado en el tiempo para compartir un archivo .csv altamente confidencial que contiene información personal con una empresa externa que no tiene un privilegio de acceso basado en el usuario en una plataforma de terapia en línea?

• Configure el objeto para que sea accesible públicamente e implemente políticas de ciclo de vida del objeto para eliminarlo automáticamente después de un período de cuatro horas.
• Generar una URL con una firma que caduque en cuatro horas y distribuirla a la organización.
• Para permitir el acceso externo de la empresa, cree un nuevo depósito de Cloud Storage, mueva el objeto allí y elimine el depósito después de cuatro horas.
• Para proporcionar a la empresa la URL del objeto, configure el depósito de almacenamiento como un sitio web estático. Recuerde eliminar el objeto del depósito de almacenamiento después de un período de cuatro horas.
• -

Answer explanation

El método más seguro y sencillo a utilizar en este caso es la URL firmada.

¿Cómo puede una empresa de comercio electrónico migrar a Compute Engine como su infraestructura principal en Google Cloud y, al mismo tiempo, garantizar que algunas máquinas virtuales sean accesibles a través de Internet pública y otras solo a través de la red interna?

• Para configurar una red segura, establezca una VPC y asigne subredes para DMZ y LAN. Después, defina las normas de firewall que permitan la comunicación adecuada entre las subredes DMZ y LAN. Además, cree una regla de firewall que habilite el tráfico de salida público para DMZ.
• Para configurar un entorno de red seguro en Google Cloud, debes establecer dos nubes privadas virtuales (VPC): una para la DMZ y otra para la LAN, cada una con una subred. Además, debes definir reglas de firewall que permitan el tráfico relevante entre la DMZ y las subredes de la LAN, junto con una regla de firewall independiente que permita el tráfico de salida público para la DMZ.
• Para configurar la red de un proyecto, puede crear una VPC que contenga dos subredes, una para DMZ y otra para LAN. Después de eso, configure las regulaciones del firewall que permitan el tráfico entre las subredes DMZ y LAN y habiliten el ingreso de tráfico público a la DMZ.
• Para implementar una arquitectura de red segura en Google Cloud, se recomienda crear dos VPC independientes: una para DMZ y otra para LAN, cada una con sus respectivas subredes. Además, se deben configurar las reglas de firewall adecuadas para habilitar la comunicación entre las dos subredes y permitir el tráfico de entrada público para la DMZ.
• -

Answer explanation

Como nos interesa el tráfico entrante, es decir, el tráfico de entrada, podemos elegir la opción A o la opción C. Sin embargo, una sola VPC es suficiente, lo que significa que la opción A es la opción correcta. Esta información se puede encontrar en la página de documentación de Google Cloud VPC.

Como empleado de una empresa de tecnología sanitaria, ¿cuál es la forma más rápida de implementar un nuevo servidor Jenkins para un proyecto solicitado por su gerente?

• Utilice la interfaz de línea de comandos para generar una nueva instancia de Compute Engine y proceder a instalar Jenkins.
• En Compute Engine, genere un clúster de Kubernetes e inicie una implementación utilizando la imagen Docker de Jenkins.
• La solución Jenkins se puede lanzar utilizando GCP Marketplace.
• Implemente Java WAR de Jenkins en App Engine Standard después de descargarlo.
• -

Answer explanation

Las mejores prácticas sugieren que se recomienda utilizar la solución One Click disponible en el mercado de GCP.

¿Cómo podemos desactivar rápidamente los registros emitidos por un contenedor de desarrollo de GKE utilizando la mínima cantidad de pasos para reducir los costos incurridos el mes pasado, como se quejó el director financiero de nuestra empresa proveedora de sistemas de seguridad para el hogar?

• Deshabilite la fuente de registro para el recurso de operaciones de clúster de GKE visitando la ventana de ingesta de registros en Stackdriver Logging.
• Para resolver el problema, primero dirígete al panel de GKE y elimina los clústeres actuales. Luego, crea un clúster nuevo. Por último, asegúrate de deshabilitar la opción de monitoreo de Stackdriver heredada.
• Deshabilite la fuente de registro para el recurso contenedor de GKE accediendo a la ventana de ingestión de registros en Stackdriver Logging.
• 1. Acceda al panel de GKE y elimine los clústeres actuales. 2. Cree un clúster nuevo. 3. Deshabilite la función de registro de Stackdriver heredada.
• -

Answer explanation

Dado que GKE produjo una cantidad excesiva de registros, se recomienda desactivar su fuente de registros.

¿Cuál es la mejor configuración para una empresa proveedora de software de ciberseguridad que tiene dos cargas de trabajo separadas, Producción y Prueba, que deben implementarse en Compute Engine, con máquinas virtuales de prueba en una subred diferente a las máquinas virtuales de producción, pero todas las máquinas virtuales deben poder enviar tráfico entre sí a través de direcciones IP internas sin que se creen rutas adicionales, utilizando una VPC y 2 subredes?

• Configure dos VPC personalizadas, cada una de las cuales consta de una sola subred. Asegúrese de que ambas subredes estén ubicadas en la misma región y tengan el mismo rango de CIDR.
• Se deben crear dos VPC, cada una con una sola subred. Estas subredes deben crearse en diferentes regiones y tener rangos CIDR distintos.
• Para configurar una VPC personalizada, cree dos subredes, cada una con un rango CIDR distinto y en una región separada.
• Para configurar una VPC personalizada, genere dos subredes dentro de la misma región y con un rango CIDR idéntico.
• -

Answer explanation

Los rangos primarios y secundarios de subredes no deben superponerse con ningún rango asignado, ningún rango primario o secundario de otras subredes en la misma red, o ningún rango IPv4 de subredes en redes emparejadas.