ACE100-

SRE をグループに追加し、このグループを roles/accessapproval.approverロールに追加します。

インスタンスで削除保護を有効にします。

ユーザーをroles/bigquery dataOwner ではなく、roles/bigquery user ロールのみに追加します。

gcloud コンポーネントのインストール コマンドを使用して、cloud-datastore-emulator コンポーネントをインストールします。

ユーザーをグループに追加し、このグループをroles/browserに追加します。

Cloud Identity で、Google をサービス プロバイダーとするサードパーティ ID プロバイダーとの SSO を設定します。

ユーザーをroles/iam.serviceAccountAdminロールに追加します。

コールドストレージ

GKE クラスタでノードの自動プロビジョニングを有効にします。

Google Cloud Directory Sync (GCDS) を使用して、ユーザーを Cloud Identity に同期します。

新しいプロジェクトを作成し、そのプロジェクトで Compute Engine と Cloud SQL API を有効にし、開発環境で作成したセットアップを複製します。

Cloud Identity で監査人の一時アカウントを作成し、そのアカウントにプロジェクトの閲覧者の役割を与えます。

希望の間隔を使用してディスクのスナップショット スケジュールを作成します。

監査人に IAM ロール role/logging.privateLogViewer を割り当てます。Cloud IAM ポリシーへの変更についてもログを確認するよう監査人に指示します。

BigQuery データセットへのシンク宛先を使用して Stackdriver Logging エクスポートを作成します。テーブルの有効期限を 60 日に設定します。

1. このプロジェクトのプロジェクト オーナー IAM ロールが割り当てられていることを確認します。2. GCP コンソールでプロジェクトを見つけ、[シャットダウン] をクリックしてプロジェクト ID を入力します。

bigquery.dataViewer ロールを crm-databases-proj に付与し、適切なロールを Web アプリケーションに付与します。

Cloud Logging でデータアクセス監査ログを表示する。プリンシパルとしてユーザーの電子メールを検索します。

ロールのアクセス許可に「サポートされている」サポート レベルを使用するアクセス許可をロールで使用します。ロールの権限をテストするときに、ロールのステージを ALPHA に設定します。

gsutil コマンドライン ツールを使用してデータを Cloud Storage にアップロードします。

1. 管理する必要があるプロジェクトごとに構成を作成します。2. 割り当てられた各 Google Cloud プロジェクトを操作するときに、適切な構成を有効にします。

インスタンス グループで使用される有効な構文を含むインスタンス テンプレートを作成します。 インスタンス名と同じ名前の永続ディスクをすべて削除します。

1. 開発者に Cloud Marketplace にアクセスするようアドバイスします。 2. 開発者に、開発作業用に Cassandra イメージを起動するように依頼します。

Cloud Monitoring アラート ポリシーを作成して、Cloud Spanner の CPU がしきい値を超えたり下回ったりしたときに Webhook にアラートを送信します。 HTTP をリッスンし、それに応じて Spanner リソースのサイズを変更する Cloud Function を作成します。

請求データを BigQuery にエクスポートします。 BigQuery を使用して、当月の Apache ウェブサーバー用にエクスポートされた請求データの下りネットワーク コストを合計し、100 ドルを超えた場合にメールを送信する Cloud Function を作成します。 Cloud Scheduler を使用して Cloud Function を 1 時間ごとに実行するようにスケジュールします。

ソリューション内の各 Google Cloud プロダクトについて、プロダクトの料金ページで料金の詳細を確認してください。料金計算ツールを使用して、各 Google Cloud プロダクトの月額費用を合計します。

SSLプロキシロードバランサ

インスタンスでローカル SSD を使用するように移行します。

VM 用の新しい VPC ネットワークを作成します。 VM 間の VPC ピアリングを有効にする' VPC ネットワークと Dataproc クラスタ VPC ネットワーク。

他のチームに、デフォルトの App Engine サービス アカウントに BigQuery ジョブ ユーザーのロールを付与するよう依頼します。

スナップショットからカスタム Compute Engine イメージを作成します。そのイメージからインスタンスを作成します。

Cloud Logging エージェントをインストールして構成し、Cloud Logging からのログを表示します。

1. Stackdriver ワークスペースを作成し、Google Cloud Platform (GCP) プロジェクトをそれに関連付けます。 2. Stackdriver でしきい値をトリガー条件として使用するアラート ポリシーを作成します。 3. 通知チャネルで電子メール アドレスを設定します。

VM サービス アカウントに、corp-aggregate-reports-storage に対するストレージ オブジェクト作成者のロールを付与します。

Google サービスへの適切なアクセス権を持つサービス アカウントを作成し、このアカウントを使用するようにアプリケーションを構成します。

Cloud SDK を使用して新しいプロジェクトを作成し、そのプロジェクトで Compute Engine API を有効にして、新しいプロジェクトを指定するインスタンスを作成します。

ワークロードを Compute Engine VM に移行します。必要に応じてインスタンスを開始および停止します。

Google Cloud Marketplace を通じて Jenkins をデプロイします。

gcloud config サブコマンドを使用して、europe-west1-d ゾーンをデフォルト ゾーンとして設定します。

データを Cloud Bigtable に取り込みます。イベントのタイムスタンプに基づいて行キーを作成します。

API を有効にし、プロジェクト A の下にワークスペースを作成し、プロジェクト B と C を追加します。

BigQuery への請求データのエクスポートを構成し、データポータルでデータを視覚化します。

パブリック IP アドレスを使用せずにインスタンスを作成します。

Deployment Manager テンプレートを使用して、提案された変更を記述し、Cloud Source Repositories に保存します。

1. Cloud Console で、Compute Engine の [ディスク] ページに移動し、インスタンスのディスクを選択します。2. [スナップショット スケジュール] セクションで、[スケジュールの作成] を選択し、次のパラメータを設定します。 - スケジュールの頻度: 毎日 - 開始時刻: 午前 1 時から午前 2 時まで - スナップショットの自動削除期間: 30 日

新しいノード プールを作成し、マシン タイプ n2"highmem"16 を指定します。新しいポッドをデプロイします。

Cloud Storage と Cloud Bigtable に 2 つの個別の BigQuery 外部テーブルを作成します。BigQuery コンソールを使用して、ユーザー フィールドを通じてこれらのテーブルを結合し、適切なフィルタを適用します。

「central1」b に Compute Engine リソースを作成します。「central1」a と「central1」b の両方で負荷を分散します。

コマンド gcloud project getג€"iamג€"policy を使用して、現在のロールの割り当てを表示します。