Google CloudとパブリックSaaSプロバイダー間の接続問題のトラブルシューティングを行っています。
2つの環境間の接続は、パブリックインターネットを介して行われます。ユーザーからは、TCPを使用して接続する際に断続的な接続エラーが発生するという報告がありますが、ICMPテストではエラーは検出されません。ユーザーによると、エラーは毎日ほぼ同じ時間に発生するとのことです。Google Cloud内で何が起こっているのかを把握するために、Google Cloudツールを使用してトラブルシューティングと情報収集を行いたいと考えています。どのような対応を取るべきでしょうか？

• A. 接続テストを作成します。結果を確認し、VPC ルーティング テーブルの設定上の問題がないか調べます。
• B. クラウドNATゲートウェイでクラウドログを有効にして確認してください。パブリックSaaSプロバイダーの宛先IPアドレスと一致するエラーを含むログを探してください。
• C. ファイアウォール インサイト API を有効にします。拒否ルール インサイトの監視期間を 1 日に設定します。インサイトの結果を確認し、トラフィックを拒否するファイアウォール ルールがないことを確認します。
• D. Cloud Armorのクラウドログを有効にして確認します。パブリックSaaSプロバイダーの宛先IPアドレスと一致するエラーを含むログを探します。

共有 VPC を設定し、ホスト プロジェクト、サービス プロジェクト -1、サービス プロジェクト -2 の 3 つのプロジェクトを作成しました。us-west1 の subnet-1 と subnet-2 の 2 つのサブネットを作成しました。
ホストプロジェクトの us-central1 に 2 があります。サブネット 1 のみがサービス プロジェクト -1 と共有されていますが、サービス プロジェクト -1 の VPC ネットワークに移動すると、サービス プロジェクト -1 と共有されていないサブネット 2 も表示されます。サブネット 2 がサービス プロジェクト -1 で使用できる理由を以下のオプションから選択してください。注: ホスト プロジェクトは共有 VPC 内のホスト プロジェクト、サービス プロジェクト -1 とサービス プロジェクト -2 は共有 VPC 内のサービス プロジェクトです。

• A. 現在のユーザーから共有ネットワーク管理者ロールを削除します。
• B. デフォルトではすべてのサブネットが利用可能です。
• C. これはGoogle Cloudのバグです。報告してください。
• D. 現在のユーザーは共有VPC管理者ロールを持っており、共有VPC管理者ロールではすべてのネットワークが利用可能です。

VPN ゲートウェイをデプロイして、オンプレミス ネットワークを GCP に接続したいと考えています。BGP 非対応のオンプレミス VPN デバイスを使用しています。ネットワークが拡大した場合、ダウンタイムと運用オーバーヘッドを最小限に抑えたいと考えています。デバイスは IKEv2 のみをサポートしているため、Google が推奨する方法に従う必要があります。
あなたは何をするべきか？

• A. * Cloud VPN インスタンスを作成します。* ポリシーベースの VPN トンネルを作成します。* ローカル ネットワークとリモート ネットワークに一致するように、適切なローカル トラフィック セレクターとリモート トラフィック セレクターを構成します。* 適切な静的ルートを構成します。
• B. * Cloud VPN インスタンスを作成します。* ルートベースの VPN トンネルを作成します。* ローカル ネットワークとリモート ネットワークに一致するように、適切なローカル トラフィック セレクターとリモート トラフィック セレクターを構成します。* 適切な静的ルートを構成します。
• C. * Cloud VPN インスタンスを作成します。* サブネットごとにポリシーベースの VPN トンネルを作成します。* ローカル ネットワークとリモート ネットワークに一致するように、適切なローカル トラフィック セレクターとリモート トラフィック セレクターを構成します。* 適切な静的ルートを作成します。
• D. * Cloud VPN インスタンスを作成します。* ルートベースの VPN トンネルを作成します。* 適切なローカルおよびリモートのトラフィック セレクターを 0.0.0.0/0 に構成します。* 適切な静的ルートを構成します。

貴社は、Google Cloud の VPC を接続するために Network Connectivity Center を使用しています。オンプレミスのデータセンターを HA VPN を使用してこれらの VPC のいずれかに接続する予定です。オンプレミスネットワークの CIDR 範囲は、Google Cloud の IP アドレスと重複しています。Google Cloud の VM をオンプレミスホストの IP アドレスに直接接続したいと考えています。どうすればよいですか？

• A. 目的が REGIONAL_MANAGED_PROXY のサブネットを構成し、Google Cloud TCP プロキシ ロード バランサーを使用します。
• B. PRIVATE_NAT を目的としたサブネットを設定し、ハイブリッド NAT を使用します。
• C. PRIVATE_NAT を目的としたサブネットを構成し、ネットワーク接続センターのスポークにプライベート NAT を使用します。
• D. 目的が REGIONAL_MANAGED_PROXY のサブネットを構成し、Google Cloud アプリケーションロードバランサーを使用します。

あなたは、大規模なVPCネイティブのGoogle Kubernetes Engine(GKE)クラスタを管理していますが、プライマリPod CIDR範囲10.100.0.0/16のIPアドレスが不足しています。新しいPodに使用できる、連続していないCIDRブロック10.200.0.0/16を特定しました。この新しい範囲を使用して、クラスタのPodアドレス空間を拡張する必要があります。
また、運用上のオーバーヘッドを最小限に抑えつつ、Pod からのすべてのトラフィックが、どの CIDR 範囲に属しているかに関わらず、オンプレミスのレガシー監視システム (192.168.10.0/24) と通信する際に、その送信元アドレスがノードの IP アドレスに変換されるようにする必要があります。
あなたはどうすべきですか？

• A. 新しい Pod 範囲で新しい GKE クラスターを作成し、VPC ネットワーク ピアリングを使用して古いクラスターに接続します。
• B. クラスタのサブネット内に、10.200.0.0/16 の範囲で新しいセカンダリ IP アドレス範囲を作成します。
  GKEクラスタを更新して、Podにこの新しいセカンダリ範囲を使用するようにします。
  ip-masq-agent の ConfigMap を変更して、192.168.10.0/24 を nonMasqueradeCIDRs リストに追加します。
• C. クラスタのサブネット内に、10.200.0.0/16 の範囲で新しいセカンダリ IP アドレス範囲を作成します。
  GKEクラスタを更新して、Podにこの新しいセカンダリ範囲を使用するようにします。
  ip-masq-agent ConfigMap の nonMasqueradeCIDRs リストに以下が含まれていないことを確認してください。
  192.168.10.0/24。
• D. 新しいノードプールを作成し、10.200.0.0/16 の範囲をセカンダリ IP 範囲として基盤となるサブネットに割り当てます。