NEUE FRAGE 45
Ihr Unternehmen hat gerade die Übernahme von Altostrat (einem aktuellen GCP-Kunden) abgeschlossen. Jedes Unternehmen hat eine eigene Organisation in GCP und hat eine eigene DNS-Lösung implementiert. Jedes Unternehmen wird seine aktuellen Domänen- und Hostnamen beibehalten, bis in einem Jahr eine vollständige Umstellung und Architekturüberprüfung erfolgt. Dies sind die Annahmen für beide GCP-Umgebungen.
* Jede Organisation hat die vollständige Konnektivität zwischen all ihren Projekten durch die Verwendung von Shared VPC aktiviert.
* Beide Organisationen verwenden ausschließlich den Adressraum 10.0.0.0/8 für ihre Instanzen, mit Ausnahme von Bastion-Hosts (für den Zugriff auf die Instanzen) und Load Balancern für den Webverkehr.
* Es gibt keine Überschneidungen zwischen den Präfixen der beiden Organisationen.
* Beide Unternehmen verfügen bereits über Firewall-Regeln, die den gesamten ein- und ausgehenden Verkehr aus dem Adressraum 10.0.0.0/8 zulassen.
* Keine der beiden Organisationen verfügt über Verbindungen zu ihrer lokalen Umgebung.
Sie möchten die Netzwerk- und DNS-Infrastruktur beider Unternehmen so schnell wie möglich und mit minimalen Ausfallzeiten integrieren.
Welche beiden Schritte sollten Sie unternehmen? (Wählen Sie zwei.)

NEUE FRAGE 46
Ihr Unternehmen verlangt, dass Metriken aus allen Anwendungen 5 Jahre lang aufbewahrt werden, um sie bei eventuellen Gerichtsverfahren analysieren zu können. Welchen Ansatz sollten Sie wählen?

NEUE FRAGE 47
Sie erstellen eine neue Anwendung und benötigen Zugriff auf Cloud SQL von VPC-Instanzen ohne öffentliche IP-Adressen.
Welche beiden Maßnahmen sollten Sie ergreifen? (Wählen Sie zwei aus.)

NEUE FRAGE 48
Sie arbeiten für eine Universität, die zu Google Cloud migriert.
Dies sind die Anforderungen an die Cloud:
Vor-Ort-Konnektivität mit 10 Gbit/s
Geringste Latenzzeit beim Zugriff auf die Cloud
Team für die zentrale Netzwerkverwaltung
Neue Abteilungen fragen nach einer lokalen Verbindung zu ihren Projekten. Sie möchten die kosteneffizienteste Verbindungslösung für die Anbindung des Campus an Google Cloud bereitstellen.
Was sollten Sie tun?

NEUE FRAGE 49
Ihr Unternehmen hat ein Sicherheitsteam, das Firewalls und SSL-Zertifikate verwaltet. Es gibt auch ein Netzwerkteam, das die Netzwerkressourcen verwaltet. Das Netzwerkteam muss in der Lage sein, Firewall-Regeln zu lesen, sollte aber nicht in der Lage sein, sie zu erstellen, zu ändern oder zu löschen.
Wie sollten Sie die Berechtigungen für das Netzwerkteam einrichten?

NEUE FRAGE 50
Sie haben zwei Google Cloud-Projekte in einem Perimeter, um die Datenexfiltration zu verhindern. Sie müssen ein drittes Projekt innerhalb des Perimeters verschieben. Die Verschiebung könnte sich jedoch negativ auf die bestehende Umgebung auswirken. Sie müssen die Auswirkungen der Änderung validieren. Was sollten Sie tun?

NEUE FRAGE 51
Sie möchten ein NAT konfigurieren, um eine Adressübersetzung zwischen Ihren lokalen Netzwerkblöcken und GCP vorzunehmen.
Welche NAT-Lösung sollten Sie verwenden?

NEUE FRAGE 52
Sie entwerfen die Netzwerkarchitektur für Ihr Unternehmen. Ihr Unternehmen hat drei Entwicklerteams: Web, App und Datenbank. Alle Entwicklerteams benötigen Zugriff auf Compute Engine-Instanzen, um ihre wichtigen Aufgaben zu erfüllen. Sie gehören zu einem kleinen Netzwerk- und Sicherheitsteam, das den Entwicklern den Netzwerkzugang zur Verfügung stellen muss. Sie müssen die zentrale Kontrolle über die Netzwerkressourcen behalten, einschließlich Subnetze, Routen und Firewalls. Sie möchten den betrieblichen Overhead minimieren. Wie sollten Sie diese Topologie entwerfen?

NEUE FRAGE 53
Sie sind ein Administrator bei XYZ Organisation. Einige Ihrer Teammitglieder müssen BigQuery Data Transfer Service für Amazon S3 verwenden. Sie möchten wiederkehrende Ladeaufträge von Amazon S3 in BigQuery automatisch planen und verwalten und den Übertragungsauftrag jede Woche ausführen. Sie verfügen über Amazon S3 URI für die Quelldaten, Zugriffsschlüssel-ID, geheimen Zugriffsschlüssel und Leseberechtigung für die Datenquelle. Welche Berechtigungen sind für die Ersteller von Übertragungsaufträgen in BigQuery erforderlich?

NEUE FRAGE 54
Sie müssen einen Google Kubernetes Engine (GKE)-Cluster konfigurieren. Die anfängliche Bereitstellung sollte 5 Knoten umfassen, wobei eine Skalierung auf 10 Knoten möglich ist. Die maximale Anzahl von Pods pro Knoten beträgt 8. Die Anzahl der Dienste kann von 100 auf bis zu 1024 anwachsen. Wie sollten Sie das IP-Schema gestalten, um diese Anforderung optimal zu erfüllen?

NEUE FRAGE 55
Sie sind seit kurzem für die Verwaltung der Identitäts- und Zugriffsverwaltung in Ihrem Unternehmen zuständig. Sie haben mehrere Projekte und möchten, wo immer möglich, Skripte und Automatisierung einsetzen. Sie möchten einem Projektmitglied die Rolle des Redakteurs zuweisen.
Mit welchen beiden Methoden können Sie dies erreichen? (Wählen Sie zwei.)

NEUE FRAGE 56
Ihr Unternehmen hat gerade die Übernahme von Altostrat (einem aktuellen GCP-Kunden) abgeschlossen. Jedes Unternehmen hat eine eigene Organisation in GCP und hat eine eigene DNS-Lösung implementiert. Jedes Unternehmen wird seine aktuellen Domänen- und Hostnamen beibehalten, bis in einem Jahr eine vollständige Umstellung und Architekturüberprüfung erfolgt. Dies sind die Annahmen für beide GCP-Umgebungen.
* Jede Organisation hat die vollständige Konnektivität zwischen all ihren Projekten durch die Verwendung von Shared VPC aktiviert.
* Beide Organisationen verwenden ausschließlich den Adressraum 10.0.0.0/8 für ihre Instanzen, mit Ausnahme von Bastion-Hosts (für den Zugriff auf die Instanzen) und Load Balancern für den Webverkehr.
* Es gibt keine Überschneidungen zwischen den Präfixen der beiden Organisationen.
* Beide Unternehmen verfügen bereits über Firewall-Regeln, die den gesamten ein- und ausgehenden Verkehr aus dem Adressraum 10.0.0.0/8 zulassen.
* Keine der beiden Organisationen verfügt über Verbindungen zu ihrer lokalen Umgebung.
Sie möchten die Netzwerk- und DNS-Infrastruktur beider Unternehmen so schnell wie möglich und mit minimalen Ausfallzeiten integrieren.
Welche beiden Schritte sollten Sie unternehmen? (Wählen Sie zwei.)

NEUE FRAGE 57
Sie haben einen Dienst in der Google Cloud konfiguriert, der über eine Dedicated Interconnect-Verbindung mit einem lokalen Dienst verbunden ist. Die Nutzer berichten über aktuelle Verbindungsprobleme. Sie müssen feststellen, ob der Datenverkehr aufgrund von Firewall-Regeln oder einer Routing-Entscheidung unterbrochen wird. Was sollten Sie tun?

NEUE FRAGE 58
Sie arbeiten für ein multinationales Unternehmen, das auf GCP umstellt.
Dies sind die Anforderungen an die Cloud:
- Ein Rechenzentrum vor Ort in den Vereinigten Staaten in Oregon und New York mit dedizierten Verbindungen zu den Cloud-Regionen us- west1 (primärer Hauptsitz) und us-east4 (Backup)
- Mehrere regionale Niederlassungen in Europa und APAC
- Regionale Datenverarbeitung ist erforderlich in europa-west1 und australien-
Südost1
- Zentralisiertes Netzwerkverwaltungsteam
Ihr Sicherheits- und Compliance-Team benötigt eine virtuelle Inline-Security-Appliance zur Durchführung einer L7-Inspektion für die URL-Filterung. Sie möchten die Appliance in us-west1 bereitstellen.
Was sollten Sie tun?

NEUE FRAGE 59
Sie haben kürzlich zwei virtuelle Netzwerk-Appliances in us-central1 eingerichtet. Ihre Netzwerk-Appliances bieten Konnektivität zu Ihrem lokalen Netzwerk, 10.0.0.0/8. Sie müssen das Routing für Ihre Virtual Private Cloud (VPC) konfigurieren. Ihr Entwurf muss die folgenden Anforderungen erfüllen:
Der gesamte Zugriff auf Ihr lokales Netzwerk muss über die virtuellen Netzwerk-Appliances erfolgen.
Ermöglichen Sie den Zugriff vor Ort im Falle eines Ausfalls einer einzelnen virtuellen Netzwerk-Appliance.
Beide virtuellen Netzwerk-Appliances müssen gleichzeitig verwendet werden.
Welche Methode sollten Sie dafür verwenden?

NEUE FRAGE 60
Sie müssen das Cloud CDN für alle Objekte in einem Speicher-Bucket aktivieren. Sie möchten sicherstellen, dass alle Objekte im Speicher-Bucket über das CDN bereitgestellt werden können.
Was sollten Sie in der GCP-Konsole tun?

NEUE FRAGE 61
Sie möchten Cloud Interconnect verwenden, um Ihr lokales Netzwerk mit einem GCP VPC zu verbinden. Sie können Google nicht an einem seiner Point-of-Presence (POP)-Standorte treffen, und Ihr Router vor Ort kann keine BGP-Konfiguration (Border Gateway Protocol) ausführen.
Welches Konnektivitätsmodell sollten Sie verwenden?

NEUE FRAGE 62
Ihr Unternehmen verfügt über ein einzelnes Virtual Private Cloud (VPC)-Netzwerk, das in der Google Cloud bereitgestellt wird und auf das von lokalen Standorten aus über Cloud Interconnect-Verbindungen zugegriffen wird. Ihr Unternehmen muss in der Lage sein, Datenverkehr nur über die Interconnect-Verbindungen an Cloud Storage zu senden, während der Zugriff auf andere Google-APIs und -Services über das öffentliche Internet erfolgt. Was sollten Sie tun?

NEUE FRAGE 63
Sie sind seit kurzem für die Verwaltung der Identitäts- und Zugriffsverwaltung in Ihrem Unternehmen zuständig. Sie haben mehrere Projekte und möchten, wo immer möglich, Skripte und Automatisierung einsetzen. Sie möchten einem Projektmitglied die Rolle des Redakteurs zuweisen.
Mit welchen beiden Methoden können Sie dies erreichen? (Wählen Sie zwei.)
GetIamPolicy() über REST API

NEUE FRAGE 64
Ihr Unternehmen bietet einen beliebten Spieleservice an. Ihre Instanzen werden mit privaten IP-Adressen bereitgestellt, und der externe Zugriff wird über einen globalen Load Balancer gewährt. Sie haben vor kurzem einen Traffic-Scrubbing-Dienst beauftragt und möchten Ihren Ursprung so einschränken, dass nur Verbindungen vom Traffic-Scrubbing-Dienst zugelassen werden.
Was sollten Sie tun?

NEUE FRAGE 65
Eine Instanz in Ihrer VPC ist so konfiguriert, dass sie nur mit einer privaten IP-Adresse läuft. Sie möchten sicherstellen, dass selbst wenn diese Instanz gelöscht wird, ihre aktuelle private IP-Adresse nicht automatisch einer anderen Instanz zugewiesen wird.
Was sollten Sie in der GCP-Konsole tun?

NEUE FRAGE 66
Sie müssen eine statische Route zu einer lokalen Ressource hinter einem Cloud VPN-Gateway konfigurieren, das mit dem Befehl gcloud für richtlinienbasiertes Routing konfiguriert ist.
Welchen nächsten Hopfen sollten Sie wählen?

NEUE FRAGE 67
Sie möchten Partner Interconnect nutzen, um Ihr lokales Netzwerk mit Ihrer VPC zu verbinden. Sie haben bereits einen Interconnect-Partner.
Was sollten Sie zuerst tun?