Professional-Cloud-Network-Engineer-JPN基礎問題集質問9：プロジェクト my-project には、Virtual Private Cloud (VPC) 内に 2 つのサブネットがあります。IP 範囲 10.128.0.0/20 の subnet-a と IP

<<前へ次へ>>

質問 9/72

プロジェクト my-project には、Virtual Private Cloud (VPC) 内に 2 つのサブネットがあります。IP 範囲 10.128.0.0/20 の subnet-a と IP 範囲 172.16.0.0/24 の subnet-b です。データベースサーバーをサブネットに展開する必要があります。また、アプリケーションサーバーと Web サーバーを subnet-b に展開します。アプリケーションサーバーからデータベースサーバーへのデータベーストラフィックのみを許可するファイアウォールルールを構成したいと考えています。あなたは何をするべきか？

A. ネットワークタグ app-server とサービスアカウント [email protected] を作成します。タグをアプリケーションサーバーに追加し、サービスアカウントをデータベースサーバーに関連付けます。次のコマンドを実行します。
gcloud compute firewall-rules create app-db-firewall-rule \
--アクション許可\
--方向入力 \
--allow TCP:3306 \
--source-service-accounts sa-app@democloud-idp-
demo.iam.gserviceaccount.com \
--target-service-accounts sa-db@my-
project.iam.gserviceaccount.com B. Create network tags app-server and db-server. Add the app-server tag to the application servers, and add the db-server tag to the database servers. Run the following command:
gcloud compute firewall-rules create app-db-firewall-rule \
--action allow \
--direction ingress \
--rules tcp:3306 \
--source-ranges 10.128.0.0/20 \
--source-tags app-server \
--target-tags db-server C. Create service accounts [email protected] and [email protected]. Associate the service account sa-app with the application servers, and associate the service account sa-db with the database servers. Run the following command:
gcloud compute firewall-rules create app-db-firewall-ru
--allow TCP:3306 \
--source-ranges 10.128.0.0/20 \
--source-service-accounts sa-app@my-
project.iam.gserviceaccount.com \
--target-service-accounts sa-db@my-
project.iam.gserviceaccount.com

質問 9/72

コメントを発表する

Download PDF File