Test del módulo · Semana 1

Test: Fundamentos de Google Cloud: jerarquía, facturación, IAM y herramientas

Preguntas al estilo del examen. Contesta, pulsa «Comprobar» y lee siempre la explicación, también cuando aciertes: ahí está lo que de verdad se aprende.

17 preguntasComprobadas: 0/17

1. Una empresa con tres unidades de negocio (Retail, Logística y Finanzas) va a migrar a Google Cloud. Cada unidad tiene entornos de producción y desarrollo, y el equipo de seguridad quiere aplicar un conjunto común de políticas a todo lo que sea de producción, sin repetir la configuración en cada proyecto nuevo. ¿Qué estructura de recursos recomiendas?

A. Un único proyecto por unidad de negocio con labels «entorno=prod» y «entorno=dev» en cada recursoB. Una organización con una carpeta por unidad de negocio y, dentro de cada una, carpetas de producción y desarrollo con sus proyectos; las políticas comunes se aplican en las carpetas de producciónC. Una organización con un proyecto por aplicación y entorno directamente bajo el nodo de organización, y un script que copie las políticas a cada proyecto nuevoD. Una cuenta de facturación distinta por entorno, porque las políticas de seguridad se heredan desde la cuenta de facturación

2. Un equipo creó el proyecto con ID «ventas-prod-2024» y ahora quiere que refleje el nuevo nombre comercial «Mercado». Los scripts de despliegue usan el ID del proyecto. ¿Qué es cierto?

A. Pueden cambiar el Project ID desde la configuración del proyecto; los scripts se actualizan solosB. Pueden cambiar el Project ID solo durante los 30 días posteriores a su creaciónC. Deben borrar el proyecto y crear otro con el mismo ID en cuanto termine el periodo de 30 días de eliminaciónD. Pueden cambiar el nombre del proyecto (project name) en cualquier momento, pero el Project ID es inmutable; si necesitan otro ID, deben crear un proyecto nuevo y migrar los recursos

3. Una startup usa un proyecto de experimentación de IA y quiere que, si el gasto mensual llega a 1.000 USD, los recursos dejen de generar coste automáticamente, aunque eso interrumpa los experimentos. ¿Qué diseño cumple el requisito?

A. Crear un presupuesto de 1.000 USD con un umbral al 100 %; al alcanzarlo, Google Cloud detiene el proyectoB. Reducir la cuota de vCPUs del proyecto a cero cuando llegue el aviso por correo del presupuestoC. Crear un presupuesto de 1.000 USD con notificaciones programáticas a un tema de Pub/Sub y una función que, al recibir el mensaje de 100 %, desvincule la facturación del proyectoD. Activar la exportación de facturación a BigQuery y programar una consulta diaria que envíe un correo si el gasto supera 1.000 USD

4. El director financiero quiere analizar mensualmente los costes de Google Cloud por equipo y por centro de coste, con el máximo detalle y cruzándolos con otros datos internos. La empresa acaba de crear su cuenta de facturación. ¿Qué dos acciones recomiendas? (Elige dos)

A. Definir y aplicar labels como «equipo» y «centro-coste» a los recursos y proyectosB. Crear un presupuesto por equipo con alertas al 50, 90 y 100 %C. Activar ya la exportación de datos de Cloud Billing a BigQuery (coste de uso detallado)D. Descargar cada mes la factura en PDF y cargarla en una hoja de cálculoE. Crear una cuenta de facturación distinta por cada equipo

5. Un equipo de 12 desarrolladores necesita desplegar y administrar VMs de Compute Engine en el proyecto «tienda-dev», pero no debe poder modificar permisos IAM ni tocar otros servicios. El administrador actual les ha dado el rol Editor a cada uno. ¿Qué cambio recomiendas?

A. Mantener Editor pero crear una política de organización que prohíba cambiar IAMB. Crear un rol personalizado en la carpeta de desarrollo con todos los permisos de Compute EngineC. Crear un grupo de Google con los 12 desarrolladores y concederle el rol predefinido Compute Instance Admin (v1) en el proyecto «tienda-dev», retirando el rol EditorD. Conceder Owner al líder del equipo para que reparta los permisos que cada uno necesite

6. Un consultor externo tiene el rol Viewer concedido en la carpeta «Producción». Seguridad pide que no pueda ver nada del proyecto «nominas-prod», que está dentro de esa carpeta, pero sí del resto. Un administrador propone quitarle el rol en la política IAM del proyecto «nominas-prod». ¿Qué ocurre?

A. Funciona: la política del proyecto prevalece sobre la de la carpetaB. No funciona: la política efectiva es la unión de las políticas heredadas, y no se puede retirar con una política de permiso en el proyecto un rol concedido en la carpeta; hay que mover la concesión a los proyectos concretos o usar una política de denegaciónC. Funciona solo si el proyecto tiene una label «confidencial=true»D. No funciona, y la única solución es sacar el proyecto «nominas-prod» de la organización

7. Una aplicación en una VM de Compute Engine necesita escribir objetos en un bucket concreto de Cloud Storage. Un desarrollador propone crear una clave JSON de una cuenta de servicio y copiarla en la VM. ¿Qué recomiendas?

A. Crear una cuenta de servicio dedicada, concederle un rol de escritura de objetos solo sobre ese bucket y asignarla a la VM; la aplicación usará las credenciales por defecto sin clavesB. Usar la cuenta de servicio predeterminada de Compute Engine, que ya tiene el rol EditorC. Crear la clave JSON pero rotarla cada 90 días y guardarla en el disco de arranque cifradoD. Conceder el rol Storage Admin en el proyecto al usuario del desarrollador y ejecutar la aplicación con sus credenciales

8. Una desarrolladora debe reproducir un error de permisos que solo ocurre cuando el proceso ETL se ejecuta con la cuenta de servicio «etl-sa». La política de la empresa prohíbe crear claves de cuentas de servicio. ¿Cómo lo resuelves?

A. Conceder a la desarrolladora los mismos roles que tiene «etl-sa» durante una semanaB. Conceder a la desarrolladora el rol Service Account Admin en el proyecto para que pueda descargar una clave temporalC. Desactivar temporalmente la política de organización que impide crear clavesD. Conceder a la desarrolladora el rol Service Account Token Creator sobre «etl-sa» y que ejecute sus pruebas con gcloud usando --impersonate-service-account

9. Un equipo de auditoría necesita listar y ver la configuración de instancias de Compute Engine y de buckets de Cloud Storage en todos los proyectos de la organización, pero ningún rol predefinido se ajusta sin dar acceso a los datos de los objetos. ¿Dónde defines el rol personalizado y dónde lo concedes?

A. Lo defines en la carpeta raíz de cada departamento y lo concedes en esas carpetasB. Lo defines en un proyecto de seguridad y lo concedes en la organizaciónC. Lo defines a nivel de organización y lo concedes al grupo de auditoría en el nodo de organizaciónD. Lo defines en cada proyecto y lo concedes en cada proyecto por separado

10. Una aplicación interna se ejecuta en una única VM grande en la zona europe-southwest1-a. El negocio exige que siga disponible si falla una zona completa, con el menor cambio posible y sin coste de replicación entre regiones. ¿Qué haces?

A. Cambiar la VM a un tipo de máquina con más vCPU y memoriaB. Desplegar la aplicación en un grupo de VMs repartido en varias zonas de la región (por ejemplo, un MIG regional) detrás de un balanceadorC. Crear snapshots diarios del disco y guardarlos en una ubicación multirregionalD. Replicar la VM en una región de otro continente con DNS de conmutación manual

11. Una empresa ejecuta una base de datos en VMs N2 con uso constante 24x7 y prevé mantenerla al menos tres años sin cambios de tamaño. También tiene trabajos nocturnos de renderizado que pueden reintentarse. ¿Qué combinación minimiza el coste?

A. Committed use discounts de 3 años para la capacidad de la base de datos y Spot VMs para el renderizadoB. Sustained use discounts para la base de datos y committed use discounts de 1 año para el renderizadoC. Spot VMs para la base de datos y VMs estándar para el renderizadoD. Committed use discounts de 3 años para ambos, porque así el descuento es máximo

12. Un ingeniero crea un proyecto nuevo y ejecuta un script de Terraform que crea un bucket y una instancia de Compute Engine. El bucket se crea, pero la instancia falla con un error que indica que el servicio compute.googleapis.com no se ha usado en el proyecto o está deshabilitado. Tiene el rol Owner. ¿Cuál es la causa más probable y la solución?

A. Le falta el rol Compute Admin; hay que concedérselo en el proyectoB. La región no tiene cuota de vCPUs; hay que pedir un aumento de cuotaC. El proyecto no tiene organización; hay que moverlo a unaD. La API de Compute Engine no está habilitada en el proyecto; hay que habilitarla (por ejemplo, con gcloud services enable compute.googleapis.com o con un recurso de Terraform que habilite servicios)

13. Un consultor trabaja con varios clientes, cada uno con sus proyectos y regiones preferidas. Con frecuencia ejecuta comandos gcloud en el proyecto equivocado. ¿Qué práctica le recomiendas?

A. Crear una configuración con nombre de gcloud por cliente (con cuenta, proyecto, región y zona) y activarla al cambiar de contexto, indicando además --project de forma explícita en los scriptsB. Instalar una copia distinta de la Google Cloud CLI por clienteC. Trabajar solo desde la consola web para ver siempre el proyecto seleccionadoD. Usar la misma cuenta de servicio con claves para todos los clientes

14. Un equipo desarrolla un servicio en Python que lee de BigQuery. Quieren que el mismo código funcione en los portátiles de los desarrolladores y en Cloud Run, sin gestionar ficheros de credenciales. ¿Qué enfoque recomiendas?

A. Llamar a la API REST de BigQuery con un token OAuth copiado a mano en una variable de entornoB. Crear una clave JSON de cuenta de servicio por desarrollador y otra para Cloud Run, y cargarlas con una variable de entornoC. Usar la herramienta bq desde el código mediante llamadas al sistemaD. Usar las bibliotecas cliente de Google Cloud con Application Default Credentials: en local, gcloud auth application-default login; en Cloud Run, la cuenta de servicio asignada al servicio

15. Una tienda online prepara el Black Friday y espera multiplicar por cinco el número de VMs de su MIG regional. En la prueba de carga previa, el autoescalador no pasa de cierto número de VMs aunque la CPU sigue alta, y en los eventos aparece un error de cuota de CPUs en la región. ¿Qué haces?

A. Cambiar el MIG a zonal, porque los MIG zonales no tienen cuotasB. Migrar a otra región con más capacidad libreC. Solicitar con antelación un aumento de la cuota de CPUs en la región desde la página de cuotas y volver a probarD. Aumentar el objetivo de uso de CPU del autoescalador al 95 % para necesitar menos VMs

16. En un caso de estudio, la empresa indica: «Nuestro equipo de operaciones es pequeño y no queremos ampliarlo; necesitamos lanzar en nuevos mercados de Asia en seis meses». ¿Qué interpretación técnica es la más adecuada para guiar el diseño?

A. Priorizar servicios gestionados o serverless y una arquitectura desplegable en varias regiones con balanceo globalB. Priorizar VMs de Compute Engine con control total del sistema operativo para que operaciones tenga visibilidadC. Construir un centro de datos propio en Asia para controlar los plazosD. Diseñar una única región en Europa con la máxima capacidad posible para atender también a Asia

17. Un arquitecto revisa un diseño con el Google Cloud Well-Architected Framework. Señala que no hay pruebas de restauración de copias de seguridad ni un plan para seguir funcionando si cae una zona. ¿A qué pilar corresponden principalmente estas carencias?

A. Cost optimizationB. Performance optimizationC. Operational excellenceD. Reliability