Você está projetando aplicativos em nuvem para um provedor de saúde. O aplicativo de gerenciamento de registros gerenciará informações médicas dos pacientes. O acesso a esses dados é limitado a um pequeno número de funcionários. O aplicativo do departamento de faturamento terá informações de seguro e pagamento. Outro grupo de funcionários terá acesso às informações de faturamento. Além disso, o sistema de faturamento terá dois componentes: um sistema de faturamento de seguro privado e um sistema de faturamento de pagador governamental. Regulamentos governamentais exigem que o software usado para faturar o governo seja isolado de outros sistemas de software. Qual das seguintes hierarquias de recursos atenderia a esses requisitos e proporcionaria a maior flexibilidade para se adaptar a requisitos em mudança?

Quando você cria uma hierarquia, você pode ter mais de uma de qual estrutura?

Você está projetando um aplicativo que usa uma série de serviços para transformar dados de sua forma original em um formato adequado para uso em um data warehouse. Seu aplicativo de transformação escreverá na fila de mensagens à medida que processa cada arquivo de entrada. Você não quer dar permissão aos usuários para escrever na fila de mensagens. Você poderia permitir que o aplicativo escrevesse na fila de mensagens usando qual das seguintes opções?

Sua empresa tem várias políticas que precisam ser aplicadas a todos os projetos. Você decide aplicar políticas à hierarquia de recursos. Pouco depois de aplicar as políticas, um engenheiro descobre que um aplicativo que funcionava antes de implementar as políticas não está mais funcionando. O engenheiro gostaria que você criasse uma exceção para o aplicativo. Como você pode substituir uma política herdada de outra entidade na hierarquia de recursos?

As restrições são usadas em políticas de hierarquia de recursos. Quais dos seguintes são tipos de restrições permitidas?

Uma equipe com quatro membros precisa que você configure um projeto que requer apenas permissões gerais para todos os recursos. Você está concedendo a cada pessoa uma função primitiva para diferentes níveis de acesso, dependendo de suas responsabilidades no projeto. Quais das seguintes não estão incluídas como funções primitivas no Google Cloud Platform?

Você está implantando um novo aplicativo personalizado e deseja delegar algumas tarefas de administração para engenheiros DevOps. Eles não precisam de todos os privilégios de um administrador completo do aplicativo, mas precisam de um subconjunto desses privilégios. Que tipo de função você deve usar para conceder esses privilégios?

Um aplicativo para uma empresa financeira precisa de acesso a um banco de dados e a um bucket de Armazenamento em Nuvem. Não há um papel predefinido que conceda todas as permissões necessárias sem conceder algumas permissões que não são necessárias. Você decide criar um papel personalizado. Ao definir papéis personalizados, você deve seguir qual dos seguintes princípios?

Quantas organizações você pode criar em uma hierarquia de recursos?

Você foi contatado pelo departamento financeiro da sua empresa para obter conselhos sobre como automatizar pagamentos para serviços GCP. Que tipo de conta você recomendaria configurar?

Você está experimentando com o GCP para sua empresa. Você não tem permissão para incorrer em custos. Como você pode experimentar com o GCP sem incorrer em cobranças?

Sua equipe de DevOps decidiu usar o monitoramento e o registro do Stackdriver. Você foi solicitado a configurar os workspaces do Stackdriver. Quando você configura um workspace do Stackdriver, com que tipo de recurso ele está associado?

Uma grande empresa está planejando usar o GCP em várias subdivisões. Cada subdivisão é gerenciada de forma independente e tem seu próprio orçamento. A maioria das subdivisões planeja gastar dezenas de milhares de dólares por mês. Como você recomendaria que eles configurassem suas contas de faturamento?

Um administrador de aplicativos é responsável por gerenciar todos os recursos em um projeto. Ela quer delegar a responsabilidade por várias contas de serviço a outro administrador. Se contas de serviço adicionais forem criadas, o outro administrador também deve gerenciá-las. Qual é a melhor maneira de delegar privilégios necessários para gerenciar as contas de serviço?

Você trabalha para um varejista com um grande número de lojas físicas. Todas as noites, as lojas enviam dados de vendas diárias. Você foi encarregado de criar um serviço que verifica os uploads todas as noites. Você decide usar uma conta de serviço. Seu gerente questiona a segurança da sua solução proposta, particularmente sobre a autenticação da conta de serviço. Você explica o mecanismo de autenticação usado por contas de serviço. Qual mecanismo de autenticação é usado?

Quais objetos no GCP às vezes são tratados como recursos e às vezes como identidades?

Você planeja desenvolver um aplicativo web usando produtos do GCP que já incluem funções estabelecidas para gerenciar permissões, como acesso somente leitura ou a capacidade de excluir versões antigas. Qual das seguintes funções oferece essas capacidades?

Você está revisando uma nova conta do GCP criada para uso pelo departamento financeiro. Um auditor tem perguntas sobre quem pode criar projetos por padrão. Você explica quem tem privilégios para criar projetos por padrão. Quem está incluído?

Quantos projetos podem ser criados em uma conta?

Você está planejando como conceder privilégios aos usuários da conta GCP da sua empresa. Você precisa documentar o que cada usuário poderá fazer. Os auditores estão mais preocupados com um papel chamado Funções IAM da Organização. Você explica que os usuários com esse papel podem realizar uma série de tarefas, que incluem todas as seguintes, exceto qual?