Associate-Cloud-Engineer-JPN日本語版と英語版質問107：Container Registry を使用して、会社のコンテナイメージを別のプロジェクトに一元的に保存しています。別のプロジェクトで、Google Kubernetes Engine (GKE) クラスタを作成したいと考えています。Kubernetes...

<<前へ次へ>>

質問 107/164

Container Registry を使用して、会社のコンテナイメージを別のプロジェクトに一元的に保存しています。別のプロジェクトで、Google Kubernetes Engine (GKE) クラスタを作成したいと考えています。Kubernetes が Container Registry からイメージをダウンロードできるようにしたいと考えています。あなたは何をするべきか？

A. イメージが保存されているプロジェクトで、ストレージオブジェクトビューアーの IAM ロールを Kubernetes ノードで使用されるサービスアカウントに付与します。 B. GKE クラスタを作成するときに、[アクセススコープ] で [すべての Cloud API へのフルアクセスを許可する] オプションを選択します。 C. サービスアカウントを作成し、Cloud Storage へのアクセス権を付与します。このサービスアカウントの P12 キーを作成し、Kubernetes で imagePullSecrets として使用します。 D. Cloud Storage の各イメージに ACL を構成して、デフォルトの Compute Engine サービスアカウントに読み取り専用アクセスを付与します。

質問 107/164

コメントを発表する

Download PDF File