GoogleGoogle Associate Cloud Engineer (ACE) Certification·NL·Bijgewerkt 31 Aug 2026
Je hebt een 3-tier Compute Engine-implementatie. De instanties van elke tier gebruiken een dedicated serviceaccount. Schakel TCP 8080-communicatie in: tier1 -> tier2 en tier2 -> tier3. Wat moet je doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: 1. Maak een ingress firewallregel aan met de volgende instellingen: Targets: alle instanties met tier #2 serviceaccount; Source filter: alle instanties met tier #1 serviceaccount; Protocols: allow TCP:8080 2. Maak een ingress firewallregel aan met de volgende instellingen: Targets: alle instanties met tier #3 serviceaccount; Source filter: alle instanties met tier #2 serviceaccount; Protocols: allow TCP: 8080.
Waarom dit het antwoord is
De correcte optie gebruikt ingress firewallregels, wat betekent dat de regels worden toegepast op inkomend verkeer naar de doelinstanties. De eerste regel staat verkeer van tier 1 (source) naar tier 2 (target) toe op poort 8080. De tweede regel staat verkeer van tier 2 (source) naar tier 3 (target) toe op poort 8080. Door serviceaccounts te gebruiken als source en target, wordt de communicatie nauwkeurig beheerd tussen de specifieke tiers. De andere opties zijn incorrect omdat ze ofwel egress-regels (uitgaand verkeer) gebruiken in plaats van ingress, te brede protocollen toestaan (allow all), of IP-bereiken gebruiken die minder flexibel zijn dan serviceaccounts voor dynamische omgevingen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.