Professional Cloud DevOps Engineer — Questões de prática e simulado

Os private pools do Cloud Build executam os builds em instâncias de worker dedicadas, que podem ser pareadas com a sua VPC e colocadas dentro de um perímetro do VPC Service Controls, impedindo a exfiltração de dados durante os builds (docs.cloud.google.com/build/docs/private-pools/using-vpc-service-controls). Definir egressOption como NO_PUBLIC_EGRESS remove o acesso à internet pública. A documentação do Google afirma: 'A proteção do VPC Service Controls está disponível apenas para builds executados em private pools.' Por que não as outras? O Workload Identity Federation autentica identidades externas, mas não oferece isolamento de rede durante os builds. A lista de IPs permitidos nos gatilhos restringe quem pode disparar builds, não o egress de rede durante a execução. Os workers padrão do Cloud Build rodam em infraestrutura gerenciada pelo Google, fora da sua VPC — não dá para aplicar regras de firewall próprias a eles. Dica de prova: private pools + VPC SC + NO_PUBLIC_EGRESS juntos oferecem a segurança de rede mais forte em tempo de build no Google Cloud.

As Spot VMs são capacidade excedente do Compute Engine, disponível com até 91% de desconto em relação ao preço das VMs padrão. Elas são ideais para cargas de trabalho tolerantes a falhas e interrompíveis, como o processamento de dados em lote, porque o Compute Engine pode encerrá-las a qualquer momento quando os recursos forem necessários em outro lugar. Diferentemente das VMs preemptivas (o equivalente legado), as Spot VMs não têm tempo máximo de execução de 24 horas. A carga de trabalho precisa lidar bem com as interrupções, normalmente por meio de checkpointing. VMs padrão com sustained use discounts ainda custam bem mais do que as Spot VMs. Os sole-tenant nodes servem para cargas de trabalho que exigem isolamento físico, não para otimização de custos. Os committed use discounts exigem compromissos de 1-3 anos e são melhores para cargas de trabalho estáveis, não para processamento em lote. Dica de prova: as Spot VMs substituem as VMs preemptivas e oferecem o mesmo modelo de preços, mas sem a limitação de vida útil máxima de 24 horas.