Analyze and optimize technical and business processes
Design and plan a cloud solution architecture
Manage and provision a cloud solution infrastructure
Ensure solution and operations excellence
1.1 Designing a cloud solution infrastructure that meets business requirements
1.2 Designing a cloud solution infrastructure that meets technical requirements
1.3 Designing network, storage, and compute resources
1.4 Creating a migration plan
1.5 Envisioning future solution improvements
2.1 Configuring network topologies
2.2 Configuring individual storage systems
2.3 Configuring compute systems
2.4 Leveraging Gemini Enterprise Agent Platform for end-to-end ML workflows
2.5 Configuring prebuilt solutions or APIs with Agent Platform
3.1 Designing for security
3.2 Designing for compliance
4.1 Analyzing and defining technical processes
4.2 Analyzing and defining business processes
5.1 Advising development and operation teams to ensure the successful deployment of the solution
5.2 Interacting with Google Cloud programmatically
6.1 Operational excellence pillar of the Well-Architected Framework
6.2 Familiarity with Google Cloud Observability solutions
6.3 Deployment and release management
6.4 Assisting with the support of deployed solutions
6.5 Evaluating quality control measures
6.6 Ensuring the reliability of solutions in production
例題に挑戦
スキルサートのAIが生成した演習問題のサンプルです。アプリでは毎週新しい問題が追加されます。
例題1
ある金融機関が、認可されたユーザーであっても Google Cloud サービス外にデータを持ち出せないように、セキュリティ境界を定義したいと考えています。機密性の高いデータを扱う Google Cloud サービス間の通信を制限し、データの流出を防止するために利用すべきサービスはどれですか？
VPC Service Controls
Identity-Aware Proxy (IAP)
Network Service Tiers
Cloud IDS
Cloud Armor
解答と解説を見る
正解: VPC Service Controls
正解は「VPC Service Controls」です。このサービスは、Google Cloud サービス（BigQuery や Cloud Storage など）の周囲にセキュリティ境界を構成することで、境界外へのデータの持ち出し（データエクスフィルトレーション）を防止します。Cloud Armor は主として DDoS 対策や WAF の役割を担い、IAP は ID ベースのアクセス制御を提供します。Cloud IDS は侵入検知システムであり、VPC Service Controls のようにサービス境界による物理的・論理的なデータ保護を直接行うものではありません。組織のコンプライアンス要件において、内部不正や設定ミスによるデータ流出を防ぐための重要なコンポーネントとなります。
例題2
Google Cloud の組織ポリシー（Organization Policy）に関する記述のうち、誤っているものはどれですか？
カスタム制約を作成することで、標準の制約では対応できない特定の API 属性に基づいた制限を設けることができる。
組織ポリシーの制約は、デフォルトでリソース階層の下位に向かって継承される。
組織ポリシーは、組織、フォルダ、プロジェクトの各レベルで定義および適用することができる。
組織ポリシーは IAM 役割（Roles）を完全に代替するため、IAM によるアクセス制御の設定は不要になる。
「リスト制約」を使用すると、特定のリソースタイプ（例：外部 IP アドレスの使用）を許可または拒否できる。
解答と解説を見る
正解: 組織ポリシーは IAM 役割（Roles）を完全に代替するため、IAM によるアクセス制御の設定は不要になる。
正解は「組織ポリシーは IAM 役割を完全に代替するため、IAM によるアクセス制御の設定は不要になる。」です。組織ポリシーと IAM は異なる目的を持ち、組み合わせて使用されます。IAM は「誰が（Identity）」リソースに対して「何を（Role/Permission）」できるかを定義するのに対し、組織ポリシーは「リソースに対してどのような構成制限を課すか（Constraint）」を定義します。したがって、組織ポリシーを適用していても、適切な IAM 権限がなければリソースの操作は行えません。組織ポリシーはガバナンスを強制するためのガードレールとして機能し、IAM は個別のアクセス管理を行うための手段です。
Google Cloud上のフルマネージドなCI/CDプラットフォームです。ソースコードからコンテナイメージのビルドや、テスト、デプロイメントのパイプラインを自動実行します。Docker、Kubernetes、Terraformなど様々なツールと連携でき、サーバーレスでスケーラブルな実装・デプロイプロセスの自動化を支える重要なサービスです。
