メインコンテンツへスキップ
⚡
Exam-Era
コンピュートソリューションの計画と構成
Google Cloud ACE 過去問・解説

Cloud Functions 第2世代から Cloud SQL インスタンスにプライベート IP 経由でアクセスする必要があります。最小限の構成で要件を満たすための設定はどれですか。

A関数と同じリージョンに Serverless VPC Access コネクタを作成して関数を VPC に接続し、Cloud SQL でプライベート IP を有効化する。
正解 ⭕
⭕
【正解の理由】【正解】サーバーレス VPC アクセスコネクタを介して関数を VPC に接続し、Cloud SQL のプライベート IP を利用することで、プライベートネットワーク内でのセキュアな通信が実現できます。
BCloud SQL でパブリック IP を有効化し、関数のエグレス設定で Cloud NAT 経由の静的外部 IP を承認済みネットワークに追加する。
誤答
C同一 VPC 内に Compute Engine インスタンスをデプロイし、Cloud SQL Auth Proxy を中継用プロキシとして常駐させる。
誤答
DCloud SQL インスタンスのプライベート サービス アクセスを解除し、共有 VPC を介して Cloud Functions と直接ピアリングする。
誤答

🎯正解の決め手・公式要点まとめ

Cloud Functions(第2世代)から Cloud SQL インスタンスにプライベート IP 経由で安全に接続するには、同一リージョン内に Serverless VPC Access(サーバーレス VPC アクセス)コネクタを作成し、関数からの下り(エグレス)トラフィックを VPC ネットワークにルーティングする必要があります。さらに、Cloud SQL 側でプライベート IP(プライベート サービス アクセス経由)を有効化しておくことで、パブリック IP を経由することなく VPC 内部で直接通信が可能になります。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。

アプリで演習を始める(全問解放) ➜

💬ディスカッション・質問スレッド (0)

疑問や改善要望を投稿しよう
スレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。

📚 同分野(コンピュートソリューションの計画と構成)の類似問題