Examen 3 GDL Flashcards
Repaso del examen 3 de google digital leader
Se le ha asignado la tarea de transferir datos locales desde su red a sus redes de nube privada virtual (VPC) en Google Cloud. El método de transferencia requiere que controle completamente la interconexión, la alta disponibilidad y una canalización de 10 Gbps. El costo no es un factor.
¿Cuál de los siguientes métodos cumple con el requisito?
A) Cloud VPN
B) Cloud Dedicated Interconnect
C) Cloud Partner Interconnect
D) Direct Pairing
Cloud Dedicated Interconnect
La interconexión dedicada proporciona conexiones físicas directas entre su red local y la red de Google. La interconexión dedicada permite transferir grandes cantidades de datos entre redes, lo que puede ser más rentable que comprar ancho de banda adicional a través de la Internet pública. Si tiene grandes necesidades de ancho de banda, la interconexión dedicada puede ser una solución rentable en comparación con la interconexión de socios. Elija una tubería de 10 Gbps o 100 Gbps y conéctese directamente a una ubicación de Google con Interconexión dedicada.
Una organización está migrando a Google Cloud y tiene una aplicación PHP heredada que se ejecuta en el servidor de Windows 2012. Esta aplicación heredada está diseñada para fines comerciales internos y no se usa mucho, pero no se puede eliminar debido a su función comercial crítica. La organización desea eliminar el costo de una licencia de Windows e, idealmente, tener un costo cercano a cero y, al mismo tiempo, administrarse de la manera más completa posible.
¿Qué servicio informático sería el más ideal para su caso de uso?
A) Cloud Functions
B) Cloud Run
C) Compute Engine
D) Google Kubernetes Engine (GKE)
Cloud Functions
Se puede escribir en los lenguajes de programación Node.js, Python, Go, Java, .NET, Ruby y PHP, y se ejecutan en tiempos de ejecución específicos del lenguaje.
Cloud Functions gira hacia arriba y hacia abajo automáticamente en respuesta a eventos (escala a cero).
Se cobra solo cuando se usa, lo que se ajusta al escenario de “no se usa mucho pero no se puede eliminar debido a una función comercial crítica y un costo cercano a cero”
Ha creado una canalización de entrega continua que producirá una imagen de contenedor para la última versión de su aplicación web. Debe almacenar esta imagen en Google Cloud y debe ser compatible con repositorios multirregionales o regionales.
¿Qué servicio usarías?
A) Containers on Compute Engine
B) Artifact Registry
C) Container Registry
D) Cloud Storage
Artifact Registry
Artifact Registry le permite almacenar artefactos de forma centralizada y crear dependencias como parte de una experiencia integrada de Google Cloud. Artifact Registry se integra con Cloud Build y otros sistemas de entrega continua e integración continua para almacenar paquetes de sus compilaciones. También puede almacenar dependencias de confianza que usa para compilaciones e implementaciones. Artifact Registry proporciona una ubicación única para almacenar y administrar sus paquetes e imágenes de contenedores de Docker y mucho más
Tiene varias máquinas virtuales que residen en un grupo de recursos. Los recursos necesitan permiso para acceder a BigQuery.
¿Cómo podemos otorgar permisos a los recursos para acceder a BigQuery?
A) Agregar la política de BigQuery
B) Crear recurso de Compute Engine
B) Create Compute Engine resource
C) Cree un grupo de recursos y agregue las máquinas virtual
D) Cree una cuenta de servicio y otorgue los permisos a los recursos (por ejemplo, máquinas virtuales)
Cree una cuenta de servicio y otorgue los permisos a los recursos (por ejemplo, máquinas virtuales)
El enfoque es crear una cuenta de servicio y otorgarle los permisos que necesitan los recursos (p. ej., las máquinas virtuales). Luego, crea las máquinas virtuales para usar la cuenta de servicio como su identidad. Los recursos tienen una sola identidad, generalmente una cuenta de servicio. Debe crear cuentas de servicio para cada recurso funcionalmente|equivalente en seguridad. Las identidades están ligadas a uno o más roles. Los roles corresponden a uno de nuestros más servicios|métodos API. Intente usar roles predefinidos, pero puede crear roles personalizados.
Una organización usa Google Cloud y necesita agregar a una persona de contabilidad para poder descargar todas las facturas posibles con fines fiscales de fin de año.
A) Perfil de pagos individuales
B) Cuenta de facturación en la nube de autoservicio
B) Self-service cloud billing account
C) Cuenta de facturación en la nube facturada
D) Perfil de pagos comerciales
Perfil de pagos comerciales
Los perfiles de pagos comerciales conservan información que incluye el nombre, la dirección y el número de identificación fiscal del responsable del perfil, cuando así lo exija la ley, tarjetas de crédito, tarjetas de débito, cuentas bancarias, recibos y otra información sobre transacciones anteriores, configuración de impuestos del comerciante y mucho más. Perfil de pagos comerciales: elija esta configuración si está pagando en nombre de una empresa, organización, asociación o institución educativa.
¿Qué nivel de jerarquía de recursos de Google se requiere para usar recursos de nivel de servicio, como máquinas virtuales (VM) de Compute Engine, y formar la base para habilitar servicios, API y permisos de IAM?
A) Recursos
B) Organización
C) Proyectos
D) Carpetas
Proyectos
Los proyectos deben usar recursos de nivel de servicio (como máquinas virtuales (VM) de Compute Engine, topicos de Pub/Sub, depósitos de Cloud Storage, etc.). Todos los recursos de nivel de servicio están relacionados con proyectos, la entidad organizadora de nivel base en Google Cloud. Los proyectos forman la base para habilitar servicios, API y permisos de IAM.
Estás desarrollando una nueva plataforma social en un contenedor Linux personalizado. La aplicación web se encuentra actualmente en versión beta privada y necesita iterar rápidamente en las funciones, por lo que la implementación es frecuente. La base de usuarios beta privada se distribuye globalmente, por lo que la aplicación estará en uso las 24 horas. Deseas que el servicio se gestione por completo. (2 opciones)
A) App Engine Standard
B) Google Kubernetes Engine
C) App Engine Flexible
D) Cloud Run
E) Cloud Run for Anthos
A. App Engine Flexible
B. Cloud Run
App Engine Flexible:
App Engine permite a los desarrolladores concentrarse en escribir código. Basado en Google Compute Engine, el entorno flexible de App Engine escala automáticamente su aplicación hacia arriba y hacia abajo al tiempo que equilibra la carga. Se utiliza mejor cuando las instancias de la aplicación se ejecutan dentro de contenedores Docker en máquinas virtuales (VM) de Compute Engine, aplicaciones que reciben tráfico constante, experimentan fluctuaciones de tráfico regulares o cumplen los parámetros para escalar hacia arriba y hacia abajo gradualmente.
Cloud Run:
Cloud Run abstrae toda la administración de la infraestructura al escalar automáticamente hacia arriba y hacia abajo desde cero casi instantáneamente, según el tráfico. Cloud Run solo te cobra por los recursos exactos que usas. Escriba código a su manera implementando cualquier código o contenedor que escuche solicitudes o eventos.
Su organización ha recopilado una gran cantidad de datos científicos sobre los ciclos de reproducción de los moluscos, que la comunidad científica ha solicitado que ponga a disposición para su descarga. Su organización está dispuesta a compartir estos datos científicos siempre que no incurran en costos de salida cuando se descargan.
¿Qué servicio en la nube cumplirá este requisito?
A) Cloud Storage - Almacenamiento Nearline
B) El solicitante de almacenamiento en la nube paga
C) Cloud Storage - Almacenamiento Coldline
D) URL firmadas de almacenamiento en la nube
El solicitante de almacenamiento en la nube paga
Con Requester Pays habilitado en su depósito, puede solicitar a los solicitantes que incluyan un proyecto de facturación en sus solicitudes, facturando así el proyecto del solicitante. Activar Solicitante paga es útil, por ejemplo, si tiene una gran cantidad de datos que desea poner a disposición de los usuarios, pero no desea que se le cobre por su acceso a esos datos.
Una empresa está trabajando en un proyecto que requiere la ingestión de la interacción del usuario desde las aplicaciones del usuario final y los eventos del servidor de muchos clientes simultáneamente.
¿Qué servicio se ajusta mejor al requerimiento?
A) Dataflow
B) Firestore
C) Pub/Sub
D) Firebase
Pub/Sub
Ingestión de eventos de servidor e interacción del usuario: para utilizar los eventos de interacción del usuario de las aplicaciones del usuario final o los eventos del servidor de su sistema, puede enviarlos a Pub/Sub y luego usar una herramienta de procesamiento de transmisión como Dataflow) que los envía a BigQuery. , Bigtable, Cloud Storage y otras bases de datos. Pub/Sub le permite recopilar eventos de muchos clientes simultáneamente. Por lo tanto, Pub/Sub es la opción correcta entre otras.
Una organización ha creado un sitio web de comercio electrónico. ¿Qué datos de este sitio web se considerarán datos estructurados?
A) Puntuación de las calificaciones del producto
B) Reseñas de productos
C) Fotografías de productos
D) Descripciones de productos
Puntuación de las calificaciones del producto
porque las calificaciones de los productos son estructuradas, porque son puntajes numéricos.
Usted es una empresa de juegos móviles que actualmente está creando una aplicación de juegos móviles. Debe almacenar 3 KB de datos estructurados no anidados que representen el perfil de un jugador. Estos datos son en tiempo real y se accede a ellos con frecuencia.
¿Qué solución de almacenamiento cumple este requisito?
A) BigQuery
B) Cloud Storage
C) Cloud BigTable
D) Firestore
Firestore
Cloud Firestore es una base de datos flexible y escalable para el desarrollo móvil, web y de servidor de Firebase y Google Cloud. Cloud Firestore es una base de datos NoSQL alojada en la nube a la que sus aplicaciones iOS, Android y web pueden acceder directamente a través de SDK nativos. El modelo de datos de Cloud Firestore es compatible con cualquier estructura de datos que funcione mejor para su aplicación. Los documentos admiten muchos tipos de datos diferentes, desde simples cadenas y números hasta objetos complejos anidados.
Una organización con una cuenta de GCP tiene 50 TB de datos que residen en su almacenamiento local y quiere transferir rápidamente los datos a Google Cloud para su análisis.
¿Qué servicio puede utilizar la organización para cumplir con este requisito?
A) Cloud Storage
B) Storage Transfer Service
C) Dataproc
D) Transfer Appliance Service
Transfer Appliance Service
Transfer Appliance es un dispositivo de almacenamiento de alta capacidad que le permite transferir y enviar de forma segura sus datos a una instalación de carga de Google, donde cargamos sus datos en Cloud Storage.
Transfer Appliance es una buena opción para sus necesidades de transferencia de datos si:
Eres un cliente existente de Google Cloud Platform (GCP).
El tamaño de sus datos es mayor o igual a 10 TB
Sus datos residen en ubicaciones en las que Transfer Appliance está disponible
Llevaría más de una semana cargar sus datos a través de la red.
Una organización tiene una fuerza de trabajo móvil que con frecuencia se reúne con los clientes en sus oficinas o en espacios públicos. Existe una preocupación dentro de su organización de que las visualizaciones de datos internos de la empresa de Looker solo deben ser accesibles desde dispositivos cooperativos cuando se accede dentro de las oficinas corporativas.
¿Qué servicio de seguridad permite limitar el acceso en este escenario?
A) Cloud Identity
B) IAM
C) Organization Policy Service
D) BeyondCorp and Identity-Aware Proxy
BeyondCorp and Identity-Aware Proxy
Los perfiles protegidos permiten el acceso de confianza cero para la fuerza laboral extendida. Usuarios como contratistas, proveedores y trabajadores de primera línea pueden acceder de forma segura a los recursos corporativos desde un dispositivo no administrado y recibir capacidades de protección de datos y amenazas de BeyondCorp Enterprise . Controle el acceso de confianza cero y permita que los empleados accedan a las aplicaciones SaaS de manera simple, segura y segura, desde prácticamente cualquier dispositivo, a través de cualquier red, sin temor a amenazas como malware, phishing o fuga de datos.
Utilice la identidad y el contexto para proteger el acceso a sus aplicaciones y máquinas virtuales.
¿Cuáles de las siguientes son ventajas de adoptar un servicio en la nube como Google Cloud Platform? (Seleccione 3 posibles opciones)
ESP:
A) Escalabilidad casi ilimitada
B) Utilización de Servicios de Bajo Costo
C) Alta fiabilidad
D) Cada servicio es compatible con API abiertas
E) Los servicios están totalmente gestionados
A. Escalabilidad casi ilimitada
B. Utilización de Servicios de Bajo Costo
C. Alta fiabilidad
Escalabilidad casi ilimitada
Los recursos a pedido están disponibles para satisfacer las necesidades de su negocio.
Utilización de servicios de bajo costo
Costos más bajos: no es necesario comprar hardware o software, y solo paga por el servicio que utiliza.
Alta fiabilidad
Una vasta red de servidores asegura contra fallas.
Su organización tiene datos de clientes en las instalaciones, pero quiere aprovechar la seguridad y durabilidad del almacenamiento en la nube. Los datos contienen información de identificación personal (PII, por sus siglas en inglés) y la organización quiere asegurarse de que las PII no se identifiquen mediante el enmascaramiento para mantener esta información segura.
¿Qué servicio ofrecería esta protección?
A) BeyondCorp
B) HIPAA Compliance Program
C) Cloud Storage
D) Cloud Data Loss Preventio
Cloud Data Loss Prevention
Cloud Data Loss Prevention le permite proteger los datos confidenciales a medida que migra a la nube, desbloquea más cargas de trabajo a medida que migra a la nube. Cloud DLP le permite inspeccionar y clasificar sus datos confidenciales en cargas de trabajo estructuradas y no estructuradas. Las técnicas de desidentificación, como la tokenización (pseudonimización), le permiten preservar la utilidad de sus datos para unirse o realizar análisis, al mismo tiempo que reduce el riesgo de manipular los datos ofuscando los identificadores confidenciales sin procesar.
