Texte à trous — GCP Associate Cloud Eng.

Pour gérer les pics de charge imprévisibles d'une application web, l'équipe a configuré l'_____ sur le MIG avec un seuil d'utilisation CPU à 70% et une limite maximale de 10 instances, en s'assurant qu'un health check TCP recréait toute VM ne répondant plus.

Pour permettre aux développeurs de rattacher leurs nouveaux projets sandbox au compte de facturation de l'entreprise sans leur donner accès aux ressources existantes, l'administrateur leur a accordé le rôle _____.

Les archives de vidéosurveillance conservées à des fins légales pendant cinq ans et consultées moins d'une fois par an ont été migrées vers _____ afin de réduire significativement la facture mensuelle de stockage.

L'équipe SRE a besoin d'un accès SSH avec privilèges root aux instances de production via OS Login ; l'administrateur IAM leur a donc attribué le rôle _____ pour répondre à cette exigence tout en conservant une piste d'audit par utilisateur.

Pour collecter les métriques système de chaque nœud du cluster GKE sans exception, y compris ceux ajoutés dynamiquement lors d'un scale-out, l'agent Prometheus a été déployé via un _____.

Afin de garantir la reproductibilité de l'infrastructure entre les environnements de staging et de production, l'équipe plateforme a défini toutes les ressources GCP dans des templates _____ versionnés dans Git.

Avant de lancer une requête analytique complexe sur plusieurs téraoctets de données, l'ingénieur a effectué un _____ pour estimer le volume d'octets qui seraient scannés et valider que le coût restait dans le budget alloué.

Pour éviter d'oublier de changer de projet entre les opérations de maintenance en production et les tests en développement, l'ingénieur a créé deux _____ gcloud distinctes et bascule de l'une à l'autre selon son contexte de travail.

Après avoir constaté que des VMs applicatives étaient recréées avant même d'avoir terminé leur initialisation, l'équipe a augmenté le délai initial du _____ configuré sur le MIG à 300 secondes pour correspondre au temps réel de démarrage.

Pour exposer l'application e-commerce déployée sur GKE en HTTPS avec terminaison SSL et routage basé sur le chemin URL, l'équipe a créé un Service NodePort puis un _____ pointant vers ce service.

Suite à un audit de sécurité ayant révélé des identifiants de base de données en clair dans les manifests de déploiement, l'équipe a immédiatement migré ces valeurs sensibles dans un _____ référencé comme variable d'environnement par les pods.

Pour déployer une mise à jour de l'application sans interruption de service, l'équipe a utilisé un _____ configuré avec maxSurge=2 et maxUnavailable=0, permettant de faire monter les nouvelles VMs avant de retirer les anciennes.

Afin d'éviter que les nœuds du cluster de production ne restent sur une version Kubernetes en fin de support, l'administrateur a activé _____ dès la création du cluster pour déléguer cette maintenance à GKE.

Pour éliminer la gestion manuelle des fichiers authorized_keys sur les instances Compute Engine et centraliser le contrôle des accès SSH via IAM, l'équipe sécurité a imposé l'activation de _____ sur l'ensemble du projet via les métadonnées de projet.

Le transfert initial d'une archive de 50 Go vers Cloud Storage a été considérablement accéléré en activant les _____ de gsutil, permettant de découper le fichier en fragments uploadés simultanément sur la liaison dédiée de l'entreprise.

Pour réduire les coûts du pipeline de traitement d'images qui s'exécute chaque nuit pendant plusieurs heures et peut reprendre en cas d'interruption, l'architecte a recommandé d'utiliser des _____ plutôt que des VMs standard.

Les serveurs on-premises connectés via Cloud Interconnect, dépourvus d'adresse IP publique, ont été configurés pour accéder à l'API Cloud Storage en routant le trafic vers la plage 199.36.153.4/30 grâce au mécanisme _____.

Pour permettre à l'équipe d'audit interne de vérifier la configuration des ressources GCP sans risquer de modifier quoi que ce soit, l'administrateur leur a attribué le rôle _____ sur les projets concernés.

Pour déclencher automatiquement le traitement d'un message dès sa publication sans que le service Cloud Run n'ait à interroger la file d'attente, l'architecte a opté pour une _____ pointant vers l'URL du service, associée à un compte de service disposant du rôle Cloud Run Invoker.

Pour permettre aux équipes applicatives travaillant sur des projets GCP distincts de communiquer via des adresses IP internes sans configurer de peering entre chaque paire de projets, l'organisation a mis en place un _____ avec un projet hôte dédié à la gestion du réseau.

Pour donner à un partenaire commercial un accès temporaire de 24 heures à un rapport confidentiel stocké dans Cloud Storage sans lui créer de compte Google, l'ingénieur a généré une _____ avec une expiration correspondante.

Le compte de service attaché aux instances Compute Engine chargées d'écrire les résultats de traitement dans un bucket Cloud Storage s'est vu attribuer uniquement le rôle _____, conformément au principe du moindre privilège.

Pour valider le comportement d'une nouvelle version de l'API App Engine en conditions réelles avant un déploiement complet, l'équipe a utilisé le _____ en dirigeant 5 % des requêtes vers la version candidate et 95 % vers la version stable.

Afin de créer un DaemonSet Kubernetes directement depuis un template Deployment Manager au moment du provisionnement du cluster GKE, l'ingénieur a enregistré l'API du cluster comme _____ dans la configuration du déploiement.

Pour un sous-réseau VPC destiné à héberger plusieurs milliers de pods GKE et de futures ressources, l'équipe réseau a choisi la plage _____ afin de disposer du plus grand espace d'adressage privé RFC 1918 disponible.