Google Cloud DevOps Engineer Professional

1. 1.Uma organização precisa aplicar o mesmo conjunto de proteções a todos os projetos que uma unidade de negócio criar, incluindo projetos criados no ano que vem. Onde as políticas devem ser definidas?

   • ANa pasta que representa a unidade de negócioResposta correta
   • BIndividualmente em cada projeto conforme ele é criado
   • CEm um módulo compartilhado do Terraform que as equipes podem reutilizar
   • DEm uma página de padrões internos no wiki

   Por quê

   Políticas da organização e vinculações do IAM aplicadas na pasta que representa a unidade de negócio são herdadas por todos os projetos abaixo, incluindo os criados depois. Aplicar configurações projeto a projeto deixa de fora os projetos futuros, defini-las em um módulo do Terraform ainda exige que alguém o aplique de forma consistente, e documentá-las em um wiki não impõe nada.

2. 2.Uma equipe de plataforma precisa provisionar centenas de projetos com nomenclatura, rótulos, associação de faturamento e IAM de base idênticos. Qual abordagem é recomendada?

   • AUma fábrica de projetos implementada como infraestrutura como códigoResposta correta
   • BCriação manual de projetos seguindo uma lista de verificação
   • CCada equipe definindo suas próprias convenções de projeto
   • DUm projeto compartilhado único para todas as cargas de trabalho

   Por quê

   Uma fábrica de projetos implementada como infraestrutura como código aplica a mesma estrutura todas as vezes e é revisável no controle de versão. Criar projetos manualmente no console produz divergência, deixar cada equipe definir convenções garante inconsistência, e um projeto compartilhado único abandona o isolamento que os projetos oferecem.

3. 3.Uma equipe de DevOps quer que os manifestos do Kubernetes em um repositório Git sejam a única fonte de verdade, com um agente reconciliando continuamente o estado do cluster para corresponder a eles. Qual abordagem descreve isso?

   • AReconciliação contínua do GitOps com um agente no clusterResposta correta
   • BExecutar kubectl apply a partir do pipeline de CI a cada merge
   • CEditar os recursos diretamente no console do Google Cloud
   • DUm script noturno que reaplica os manifestos

   Por quê

   A reconciliação contínua do GitOps, implementada com uma ferramenta como o Config Sync ou o Argo CD, observa o repositório e converge o estado do cluster para a configuração declarada, revertendo divergências manuais. Executar kubectl apply a partir de um pipeline é baseado em push e não reconcilia continuamente, editar recursos no console é justamente a divergência que se quer evitar, e um script noturno não é contínuo nem consciente de divergências.

4. 4.Uma equipe quer gerenciar recursos do Google Cloud como instâncias do Cloud SQL de forma declarativa usando recursos personalizados do Kubernetes no mesmo cluster de suas aplicações. Qual ferramenta se aplica?

   • AConfig ConnectorResposta correta
   • BTerraform com o provedor do Google
   • CCharts do Helm
   • DSkaffold

   Por quê

   O Config Connector expõe recursos do Google Cloud como recursos personalizados do Kubernetes para que sejam gerenciados pelas mesmas ferramentas declarativas e pelo mesmo laço de reconciliação das cargas de trabalho. O Terraform gerencia recursos de nuvem fora da API do Kubernetes, o Helm empacota manifestos do Kubernetes, e o Skaffold orquestra laços de build e implantação para desenvolvimento.

5. 5.Uma organização precisa garantir que um conjunto de cargas de produção e seus dados permaneçam em uma geografia específica por razões regulatórias. Qual controle impõe isso no nível da plataforma?

   • AUma restrição de política da organização sobre localizações de recursos na pastaResposta correta
   • BUma convenção de nomenclatura identificando recursos regionais
   • CUma auditoria mensal das regiões dos recursos
   • DPapéis do IAM limitados a administradores regionais

   Por quê

   A restrição de política da organização sobre localizações de recursos, aplicada na pasta que contém essas cargas, rejeita a criação de recursos em regiões não permitidas e é herdada por projetos futuros. Uma convenção de nomenclatura identifica mas não impõe, auditar após o fato detecta violações tarde demais, e o IAM restringe quem age em vez de onde os recursos são criados.

Praticar todas as 65 questões

Perguntas frequentes