Google Cloud Engineer Associate

1. 1.Você precisa conceder a um colega permissão para visualizar todos os recursos no projeto my-app-prod pela linha de comando, sem lhe dar qualquer capacidade de modificação. Qual comando gcloud realiza isso?

   • Agcloud projects add-iam-policy-binding my-app-prod --member=user:colleague@example.com --role=roles/viewerResposta correta
   • Bgcloud projects add-iam-policy-binding my-app-prod --member=user:colleague@example.com --role=roles/editor
   • Cgcloud compute instances add-iam-policy-binding my-app-prod --member=user:colleague@example.com --role=roles/viewer
   • Dgcloud iam roles create viewer --project=my-app-prod --member=user:colleague@example.com

   Por quê

   Adicionar uma vinculação de política do IAM no projeto com o papel roles/viewer concede acesso somente leitura a todos os serviços do projeto. O subcomando add-iam-policy-binding altera a política do IAM do projeto no local. Os comandos com escopo no compute atuam em um único recurso em vez do projeto, e roles/editor concederia direitos de modificação que o requisito proíbe.

2. 2.Um novo projeto foi criado e sua primeira implantação falha com um erro informando que a API do Compute Engine não foi usada no projeto antes ou está desativada. O que você deve fazer?

   • AExecutar gcloud services enable compute.googleapis.com no projetoResposta correta
   • BConceder à sua conta o papel Compute Admin no projeto
   • CSolicitar aumento de cota de CPUs na região de destino
   • DAumentar o limite de orçamento na conta de faturamento vinculada

   Por quê

   Ativar a API no projeto com gcloud services enable compute.googleapis.com, já que as APIs precisam ser explicitamente ativadas por projeto antes que seus recursos possam ser criados. A falha não é sobre papéis do IAM, cota ou limites de faturamento: a mensagem informa especificamente que o serviço não está ativado, e conceder papéis ou aumentar cota não muda isso.

3. 3.O setor financeiro quer que um e-mail seja enviado aos administradores de faturamento quando o gasto mensal previsto de um projeto atingir noventa por cento do valor alocado, e quer que os gastos continuem sem interrupção. O que você deve configurar?

   • AUm orçamento com escopo no projeto e alerta em noventa por cento do gasto previstoResposta correta
   • BUma substituição de cota limitando o uso de vCPUs do projeto
   • CUma política da organização que bloqueia a criação de recursos acima de um limite de custo
   • DDesvincular a conta de faturamento quando o limite for atingido

   Por quê

   Criar um orçamento na conta de faturamento com escopo naquele projeto e uma regra de alerta em noventa por cento, incluindo o gasto previsto. Orçamentos são mecanismos de notificação e não interrompem o uso de recursos, o que atende ao requisito de que os gastos continuem. Remover a conta de faturamento ou aplicar uma substituição de cota interromperia de fato a carga de trabalho.

4. 4.Você precisa de dados detalhados de uso e custo do Google Cloud por item, que possam ser consultados com SQL e cruzados com tabelas internas de centros de custo. O que você deve configurar?

   • AExportação de faturamento para um conjunto de dados do BigQueryResposta correta
   • BO relatório de detalhamento de custos no Console do Cloud
   • CUm download mensal da fatura em CSV
   • DAlertas de orçamento em múltiplos limites

   Por quê

   Configurar a exportação do Cloud Billing para um conjunto de dados do BigQuery, que grava continuamente linhas detalhadas de uso e custo consultáveis com SQL e cruzáveis com outras tabelas. Os relatórios do console oferecem visões resumidas sem acesso SQL, um download em CSV é um instantâneo manual pontual, e alertas de orçamento transmitem limites em vez de dados por item.

5. 5.Sua organização precisa garantir que todo projeto criado sob a pasta Produção bloqueie a criação de instâncias do Compute Engine com endereços IP externos. O que você deve aplicar?

   • AUma restrição de política da organização negando IPs externos, aplicada na pastaResposta correta
   • BUma regra de firewall de saída negando todo tráfego para a internet em cada projeto
   • CRemover o papel Compute Admin de todos os usuários em cada projeto
   • DUm alerta do Cloud Monitoring disparado quando um IP externo é atribuído

   Por quê

   Aplicar na pasta Produção a restrição de política da organização que nega endereços IP externos em instâncias de VM, onde é herdada por todos os projetos descendentes atuais e futuros e imposta independentemente do papel do IAM de quem chama. Regras de firewall não impedem a atribuição de um endereço, e mudanças de IAM por projeto não cobrem projetos novos nem restringem os Owners.

Praticar todas as 65 questões

Perguntas frequentes