Professional Cloud Network Engineer(Google Cloud) 無料問題 9 / 10 ・ 分野5: Managing, monitoring, and troubleshooting network operations
サービスプロジェクトSのVMがホストプロジェクトHの共有サブネットを使う。VPC Flow Logsの基本的な保存先はどれか。
- VMを所有するSのCloud Logging
- ネットワークを所有するHのCloud Logging
- ログを見る管理者の既定プロジェクト
- VMサービスアカウントの所属プロジェクト
正解と解説を見る
正解: B
正解の理由
「ネットワークを所有するHのCloud Logging」が適切です。Flow Logsはフローを報告したVPCネットワークのプロジェクトへ書かれます。Shared VPCではホスト側のログを確認します。
違う選択肢
「ログを見る管理者の既定プロジェクト」…閲覧者の既定プロジェクトへログが移動することはありません。
「VMを所有するSのCloud Logging」…VMの所属プロジェクトだけを検索しても、共有ネットワークのフローログを見落とします。
「VMサービスアカウントの所属プロジェクト」…実行サービスアカウントの所属はログの基本保存先を決めません。
押さえどころ
VM資源とネットワーク資源の所有者を分けて把握します。集中分析では保存先からのログルーティングも設計します。
Professional Cloud Network Engineer(Google Cloud)の演習アプリ(無料10問・全問は解錠で)へ