Quay lại bộ đề
Question #60 Topic 1
You need to deploy additional dependencies to all nodes of a Cloud Dataproc cluster at startup using an existing initialization action. Company security policies require that Cloud Dataproc nodes do not have access to the Internet so public initialization actions cannot fetch resources. What should you do?
Bạn cần triển khai các phần phụ thuộc bổ sung (dependencies) cho tất cả các node của cụm Cloud Dataproc khi khởi động bằng cách sử dụng một hành động khởi tạo (initialization action) hiện có. Chính sách bảo mật của công ty yêu cầu các node Cloud Dataproc không được truy cập Internet, vì vậy các hành động khởi tạo công khai không thể tìm nạp tài nguyên. Bạn nên làm gì?
A
Deploy the Cloud SQL Proxy on the Cloud Dataproc master
Triển khai Cloud SQL Proxy trên Dataproc master
B
Use an SSH tunnel to give the Cloud Dataproc cluster access to the Internet
Sử dụng đường hầm SSH (SSH tunnel) để cung cấp quyền truy cập Internet cho cụm Cloud Dataproc
C
Copy all dependencies to a Cloud Storage bucket within your VPC security perimeter
Sao chép tất cả các phần phụ thuộc vào một bucket Cloud Storage trong phạm vi bảo mật VPC (VPC security perimeter) của bạn
D
Use Resource Manager to add the service account used by the Cloud Dataproc cluster to the Network User role
Sử dụng Resource Manager để thêm service account được cụm Cloud Dataproc sử dụng vào vai trò Network User
Giải thích & Tài liệu tham khảo
Khi các node Dataproc bị cô lập hoàn toàn với Internet vì lý do bảo mật, chúng không thể tải trực tiếp các thư viện công khai từ GitHub, Maven, hay npm.
- C. Sao chép tất cả các phần phụ thuộc vào một bucket Cloud Storage trong VPC: Các dịch vụ của Google Cloud như Cloud Storage có thể được truy cập an toàn mà không cần Internet thông qua mạng nội bộ nhờ tính năng Private Google Access và VPC Service Controls (VPC-SC). Bằng cách tải trước các phần phụ thuộc lên một bucket GCS an toàn trong mạng VPC của công ty, script khởi tạo trên cụm Dataproc có thể tải chúng xuống trực tiếp và cài đặt thành công.
- A. Cloud SQL Proxy: Dùng để kết nối an toàn đến cơ sở dữ liệu Cloud SQL, không liên quan đến cài đặt phần phụ thuộc.
- B. Sử dụng SSH tunnel để kết nối Internet: Vi phạm chính sách bảo mật cấm truy cập Internet của công ty.
- D. Quyền Network User: Chỉ liên quan đến việc cấu hình mạng VPC dùng chung (Shared VPC), không cung cấp khả năng lưu trữ hay tải tài nguyên thay thế Internet.
(Đáp án được gợi ý bởi AI)