NR. 84 Ihr Unternehmen verwendet eine Hub-and-Spoke-Architektur mit kritischen Compute Engine-Instanzen in Ihren Virtual Private Clouds (VPCs). Sie sind für das Design von Cloud DNS in Google Cloud verantwortlich. Sie müssen in der Lage sein, private Cloud DNS-Zonen von Ihrem lokalen Rechenzentrum aus aufzulösen und die lokale Namensauflösung in Ihrem Hub-and-Spoke-VPC-Design zu aktivieren. Was sollten Sie tun?

NO.85 Sie müssen das Cloud CDN für alle Objekte in einem Speicher-Bucket aktivieren. Sie möchten sicherstellen, dass alle Objekte im Speicher-Bucket über das CDN bereitgestellt werden können.
Was sollten Sie in der GCP-Konsole tun?

NR. 86 Sie haben eine Anwendung, die in einer verwalteten Instanzgruppe läuft. Ihr Entwicklungsteam hat eine aktualisierte Instanzvorlage freigegeben, die eine neue Funktion enthält, die nicht ausführlich getestet wurde. Sie möchten die Auswirkungen auf die Benutzer minimieren, falls ein Fehler in der neuen Vorlage auftritt.
Wie sollten Sie Ihre Instanzen aktualisieren?

NR. 87 Sie migrieren zu Cloud DNS und möchten Ihre BIND-Zonendatei importieren.
Welchen Befehl sollten Sie verwenden?

NR. 88 Sie entwerfen eine neue globale Anwendung, die Compute-Engine-Instanzen verwendet, die von einem globalen HTTP(S)-Load-Balancer ausgesetzt werden sollen. Sie müssen Ihre Anwendung vor verteilten Denial-of-Service-Angriffen und Angriffen auf der Anwendungsebene (Schicht 7) schützen. Was sollten Sie tun?

NR. 89 Sie erstellen einen privaten Google Kubernetes-Engine-Cluster und möchten kubectl verwenden, um den Status der Pods zu ermitteln. In einer Ihrer Instanzen stellen Sie fest, dass der Master nicht antwortet, obwohl der Cluster in Betrieb ist.
Was sollten Sie tun, um das Problem zu lösen?

NO.90 Sie haben Dedicated Interconnect in der GCP-Konsole bestellt und müssen den Letter of Authorization/Connecting Facility Assignment (LOA-CFA) an Ihren Cross-Connect-Anbieter übergeben, um die physische Verbindung herzustellen.
Mit welchen beiden Maßnahmen kann dies erreicht werden? (Wählen Sie zwei.)

NR. 91 Ihr Unternehmen betreibt eine Unternehmensplattform vor Ort mit virtuellen Maschinen (VMS). Ihre Internet-Kunden haben Zehntausende von DNS-Domänen erstellt, die auf Ihre öffentlichen IP-Adressen verweisen, die den Vtvls zugewiesen wurden. Normalerweise kodieren Ihre Kunden Ihre IP-Adressen fest in ihren DNS-Einträgen. Sie planen nun, die Plattform auf Compute Engine zu migrieren, und möchten Bring your Own IP verwenden.

NR. 92 Sie müssen einen GKE-Cluster in einer bestehenden VPC erstellen, auf die Sie von Ihrem Standort aus zugreifen können. Sie müssen die folgenden Anforderungen erfüllen:
* IP-Bereiche für Pods und Dienste müssen so klein wie möglich sein.
* Die Knoten und der Master dürfen nicht über das Internet erreichbar sein.
* Sie müssen in der Lage sein, kubectl-Befehle von lokalen Subnetzen aus zur Verwaltung des Clusters zu verwenden.
Wie sollten Sie den GKE-Cluster erstellen?

NR. 93 Der Webserver-Administrator Ihres Unternehmens migriert lokale Backend-Server für eine Anwendung zu GCP. Die Bibliotheken und Konfigurationen auf diesen Backend-Servern unterscheiden sich erheblich. Die Migration zu GCP erfolgt im Lift-and-Shift-Verfahren, und alle Anfragen an die Server werden von einem einzigen Netzwerk-Load-Balancer-Frontend bedient. Wenn möglich, sollten Sie eine GCP-native Lösung verwenden.
Wie sollten Sie diesen Dienst in GCP bereitstellen?

NR. 94 Sie haben den folgenden Routing-Entwurf. Sie stellen fest, dass Compute Engine-Instanzen in Subnet-2 in der Region asia-southeast1 nicht mit Rechenressourcen vor Ort kommunizieren können. Was sollten Sie tun?

NO.95 Sie haben Cloud CDN mit HTTP(S)-Lastausgleich als Ursprung für cachefähige Inhalte konfiguriert. Die Komprimierung ist auf den Webservern konfiguriert, aber die von Cloud CDN bereitgestellten Antworten sind nicht komprimiert.
Was ist die wahrscheinlichste Ursache für das Problem?

NR. 96 Sie erstellen einen privaten Google Kubernetes-Engine-Cluster und möchten kubectl verwenden, um den Status der Pods abzurufen.
In einer Ihrer Instanzen stellen Sie fest, dass der Master nicht antwortet, obwohl der Cluster in Betrieb ist.
Was sollten Sie tun, um das Problem zu lösen?

NR. 97 Sie haben eine Proof-of-Concept-Anwendung bereitgestellt, indem Sie Instanzen manuell in einer einzigen Compute Engine-Zone platziert haben. Da Sie die Anwendung nun in die Produktion überführen wollen, müssen Sie die Verfügbarkeit Ihrer Anwendung erhöhen und sicherstellen, dass sie automatisch skaliert werden kann.
Wie sollten Sie Ihre Instanzen bereitstellen?

NR. 98 Sie haben einen Datenworkflow, der aus einer Dateneingangsschicht, einer Datenumwandlungsschicht, einer Datenanalyseschicht und einer Datenspeicherungsschicht besteht. Sie suchen einen Dienst, der Ihnen die Erstellung, Planung, Überwachung und Verwaltung von Workflows erleichtert, ohne dass Sie sich um die Verwaltung der Infrastruktur kümmern müssen. Bitte wählen Sie den richtigen Dienst aus, der die Anforderungen erfüllt.

NO.99 Sie verfügen über die in der Abbildung dargestellte Netzwerkkonfiguration. Ein Paar redundanter Dedicated Interconnect-Verbindungen (int-Igal und int-Iga2) enden am selben Cloud-Router. Die Interconnect-Verbindungen enden an zwei separaten Routern vor Ort. Sie bewerben dieselben Präfixe aus den Border Gateway Protocol (BGP)-Sitzungen, die mit den Dedicated Interconnect-Verbindungen verbunden sind. Sie müssen eine Verbindung sowohl für den eingehenden als auch für den ausgehenden Verkehr als aktiv konfigurieren. Wenn die aktive Interconnect-Verbindung ausfällt, soll die passive Interconnect-Verbindung automatisch mit dem Routing des gesamten Datenverkehrs beginnen. Welche zwei Maßnahmen sollten Sie ergreifen, um diese Anforderung zu erfüllen? (Wählen Sie zwei)

NR. 100 Sie möchten ein VPN-Gateway einrichten, um Ihr lokales Netzwerk mit GCP zu verbinden. Sie verwenden ein nicht BGP-fähiges VPN-Gerät vor Ort. Sie möchten die Ausfallzeiten und den betrieblichen Overhead minimieren, wenn Ihr Netzwerk wächst. Das Gerät unterstützt nur IKEv2, und Sie möchten die von Google empfohlenen Praktiken befolgen.
Was sollten Sie tun?

NR. 101 Sie haben ein neues VPC-Netzwerk mit dem Namen Dev und einem einzigen Subnetz erstellt. Sie haben eine Firewall-Regel für das Netzwerk Dev hinzugefügt, um nur HTTP-Datenverkehr zuzulassen, und die Protokollierung aktiviert. Wenn Sie versuchen, sich über das Remote Desktop Protocol bei einer Instanz im Subnetz anzumelden, schlägt die Anmeldung fehl. Sie suchen die Firewall-Regelprotokolle in Stackdriver Logging, aber Sie sehen keine Einträge für blockierten Verkehr. Sie möchten die Protokolle für blockierten Datenverkehr sehen.
Was sollten Sie tun?

NR. 102 Die Netzwerkkapazität Ihres Unternehmens reicht nicht mehr aus, um eine kritische Anwendung im Rechenzentrum vor Ort auszuführen. Sie möchten die Anwendung zu GCP migrieren. Außerdem möchten Sie sicherstellen, dass das Sicherheitsteam nicht die Möglichkeit verliert, den Datenverkehr zu und von Compute Engine-Instanzen zu überwachen.
Welche beiden Produkte sollten Sie in die Lösung einbeziehen? (Wählen Sie zwei aus.)

NO.103 Sie sind der Organisationsadministrator für Ihr Unternehmen. Einer Ihrer Techniker ist für die Einrichtung mehrerer Host-Projekte in mehreren Ordnern und die gemeinsame Nutzung von Subnetzen mit Service-Projekten verantwortlich. Sie müssen die Identitäts- und Zugriffsmanagement-Konfiguration (IAM) des Technikers aktivieren, um seine Aufgabe in möglichst wenigen Schritten zu erledigen. Was sollten Sie tun?

NR. 104 Ihr Unternehmen plant eine Migration zu Google Kubernetes Engine. Ihr Anwendungsteam hat Ihnen mitgeteilt, dass es mindestens 60 Pods pro Knoten und maximal 100 Pods pro Knoten benötigt. Welchen CIDR-Bereich sollten Sie für Pods pro Knoten verwenden?

NR. 105 Sie haben Dedicated Interconnect in der GCP-Konsole bestellt und müssen den Letter of Authorization/Connecting Facility Assignment (LOA-CFA) an Ihren Cross-Connect-Anbieter übergeben, um die physische Verbindung herzustellen.
Mit welchen beiden Maßnahmen kann dies erreicht werden? (Wählen Sie zwei.)

NR. 106 Sie haben einen Speicher-Bucket, der zwei Objekte enthält. Cloud CDN ist für den Bucket aktiviert, und beide Objekte wurden erfolgreich zwischengespeichert. Nun möchten Sie sicherstellen, dass eines der beiden Objekte nicht mehr zwischengespeichert wird und immer direkt vom Ursprungsort ins Internet gestellt wird.
Was sollten Sie tun?