Associate Cloud Engineer（Google Cloud） 無料問題 7 / 10 ・ 分野2: クラウド ソリューションの計画と実装
Cloud NGFW のルールで、ネットワーク タグからセキュア タグへの切り替えを検討している。ファイアウォール向けのセキュア タグのページにある比較の表に合うものはどれか。2つ選べ。
- セキュア タグを管理し使える人は、IAM のポリシーで決められる
- セキュア タグのタグキーは組織に作り、プロジェクトを親にはできない
- セキュア タグは、1つのタグキーに最大 1,000 個の値を持てる
- ネットワーク タグは、ファイアウォール ポリシーのルールでも使える
正解と解説を見る
正解: A・C
正解の理由
ページの比較の表では、セキュア タグは IAM を使ってアクセスを制御でき、ネットワーク タグにはアクセス制御が無い。構造は、セキュア タグが最大 1,000 個の値を持つタグキーであるのに対し、ネットワーク タグは単純な文字列である。Cloud NGFW のルールはタグでソースとターゲットを指定するので、IP アドレスに頼らない柔軟な書き方ができる。
違う選択肢
「ネットワーク タグは、ファイアウォール ポリシーのルールでも使える」… ページは、ネットワーク タグは VPC ファイアウォール ルールのソースやターゲットに使えるが、階層型ファイアウォール ポリシー・グローバル ネットワーク ファイアウォール ポリシー・リージョン ネットワーク ファイアウォール ポリシーのルールでは使えない、と書いている。
「セキュア タグのタグキーは組織に作り、プロジェクトを親にはできない」… 比較の表では、セキュア タグの親リソースはプロジェクトか組織で、プロジェクトを親にしたタグキーも作れる。親をプロジェクトに限られるのはネットワーク タグのほうである。
適用できる範囲
セキュア タグのタグキーには、用途データ（purpose-data）で特定の VPC ネットワークを指定するものと、組織を指定するものがある。VPC を指定したタグは、その VPC の VM のネットワーク インターフェースにだけ当たり、組織を指定したタグは、親の組織のどの VPC ネットワークの VM にも当たる。
表では、単純な文字列なのはネットワーク タグのほうで、セキュア タグはタグキーと値の構造を持つ。ネットワーク タグの親リソースはプロジェクトで、組織を親にできるのはセキュア タグである。