Simulado Google Cloud Network Engineer Professional

1. 1.Uma aplicação web global precisa atender usuários a partir da borda do Google mais próxima, com o tráfego entrando na rede do Google o quanto antes, e a empresa aceita custo de saída maior por melhor desempenho. Qual nível de serviço de rede deve ser selecionado?

   • AEnterprise Tier
   • BStandard Tier
   • CGlobal Tier
   • DPremium TierResposta correta

   Por quê

   O Premium Tier transporta o tráfego pelo backbone global do Google, entrando no ponto de presença de borda mais próximo do usuário, o que entrega a menor latência a um preço maior. O Standard Tier roteia pela internet pública até perto da região de destino e custa menos, e não existem níveis Enterprise ou Global no modelo de níveis de serviço de rede.

2. 2.Uma organização precisa de uma única rede VPC cujas sub-redes sejam consumidas por cargas de trabalho em 30 projetos separados, com uma equipe sendo dona de todas as sub-redes, rotas e regras de firewall. Qual desenho deve ser usado?

   • AUma VPC independente em cada projeto
   • BEndpoints do Private Service Connect em cada projeto
   • CShared VPC com um projeto host e projetos de serviçoResposta correta
   • DVPC Network Peering entre os 30 projetos

   Por quê

   O Shared VPC coloca a rede em um projeto host pertencente à equipe de redes e anexa projetos de serviço cujas cargas usam as sub-redes compartilhadas, o que centraliza o controle de rede em muitos projetos. O VPC Network Peering conecta redes de propriedade independente sem centralizar a titularidade, uma VPC separada por projeto fragmenta a gestão, e o Private Service Connect publica serviços em vez de compartilhar sub-redes.

3. 3.Um engenheiro de redes precisa conectar 40 redes VPC de modo que cada VPC alcance todas as outras, sem construir uma malha completa de peerings. Qual serviço deve ser usado?

   • AEndpoints do Private Service Connect entre cada par
   • BNetwork Connectivity Center com spokes de VPCResposta correta
   • CTúneis HA VPN entre cada par de VPCs
   • DUma malha completa de conexões de VPC Network Peering

   Por quê

   O Network Connectivity Center fornece um hub com spokes de VPC, dando conectividade completa entre spokes sem o crescimento quadrático e a não transitividade dos peerings diretos. O VPC Network Peering não é transitivo e exigiria uma malha completa, o Private Service Connect publica serviços individuais, e o Cloud VPN entre cada par é operacionalmente pesado e desnecessário dentro do Google Cloud.

4. 4.Um cluster GKE precisa escalar para 5.000 Pods e 2.000 Services. Qual decisão de planejamento de sub-rede é essencial no momento da criação do cluster?

   • APlanejar adicionar uma segunda sub-rede quando a capacidade de Pods acabar
   • BDimensionar adequadamente as faixas secundárias de Pods e ServicesResposta correta
   • CDimensionar apenas a faixa primária da sub-rede para a contagem de Pods
   • DHabilitar o Private Google Access na sub-rede

   Por quê

   Um cluster VPC-native tira os endereços de Pods e Services de faixas secundárias da sub-rede, então essas faixas precisam ser dimensionadas para as contagens alvo de Pods e Services antes da criação do cluster. A faixa primária dimensiona apenas os nós, adicionar uma segunda sub-rede depois não estende a faixa de Pods existente do cluster, e habilitar o Private Google Access diz respeito ao alcance das APIs e não à capacidade de endereços.

5. 5.Uma aplicação precisa ser alcançável em um único endereço IPv4 anycast global com terminação HTTPS e roteamento por URL para backends em três regiões. Qual balanceador de carga deve ser escolhido?

   • AApplication Load Balancer externo globalResposta correta
   • BApplication Load Balancer interno
   • CApplication Load Balancer externo regional
   • DNetwork Load Balancer externo de passagem

   Por quê

   O Application Load Balancer externo global fornece um único endereço anycast, terminação TLS e roteamento por URL map entre backends em várias regiões. Um Application Load Balancer externo regional atende uma região e não tem endereço anycast global, um Network Load Balancer de passagem não termina HTTPS nem roteia por URL, e um balanceador interno não é alcançável pela internet.

Praticar todas as 65 questões

Perguntas frequentes