這些陷阱題考倒了 70% 的考生，你能避開嗎？
平均正確率只有 38%，你能做得更好嗎？
你的電商平台需要關聯式資料庫，預期流量會從台灣擴展到東南亞。你應該選擇什麼服務？
Cloud SQL 是區域性服務，read replicas 只能在同一區域內。跨區域需要的是全球分散式資料庫。
Cloud Spanner 是唯一提供全球分佈 + 強一致性 + 關聯式查詢的 GCP 服務。當需要跨區域 ACID 交易時，Spanner 是唯一選擇。
你的批次處理工作將中間結果儲存在 VM 的 local SSD 上。當 VM 被搶佔（preempted）後，這些資料會怎樣？
Local SSD 的資料在 VM 被搶佔、停止或刪除時會全部遺失。Local SSD 是暫時性儲存，與 VM 的生命週期綁定。
Local SSD 是 ephemeral storage，資料只在 VM 執行期間存在。批次處理的中間結果應該寫入 Cloud Storage 或 Persistent Disk。
你在 Billing 設定了 $500 美元的預算警報。當花費達到 $500 時會發生什麼？
Budget alerts 只會發送通知，不會自動採取任何行動。許多考生誤以為設定預算就等於設定支出上限。
GCP 預算警報只負責通知，不負責執行。如果要在超過預算時自動關閉資源，你需要額外設定 Cloud Function 搭配 Pub/Sub 來處理。
哪一種 App Engine 環境可以在沒有流量時縮減到零個實例（scale to zero）？
Flexible environment 底層是 Docker container 跑在 VM 上，至少會保持一個實例執行，無法完全縮減到零。
App Engine Standard 使用 Google 管理的沙盒環境，可以在沒有流量時完全關閉所有實例，達到零費用。Flexible 環境至少需要一個實例持續運行。
一位使用者在 Organization 層級擁有 Viewer 角色，在特定 Project 層級擁有 Editor 角色。他在該 Project 的有效權限是什麼？
IAM 不是「高層覆蓋低層」的模式。IAM 策略是疊加的（additive），高層級的權限只會增加，不會限制低層級的權限。
GCP IAM 採用疊加模式（additive）。使用者的有效權限是所有層級授予的權限的聯集。Org 的 Viewer + Project 的 Editor = 該 Project 上擁有 Editor 權限。
VPC 中有兩條 firewall 規則：一條允許 port 80（priority 1000），一條拒絕所有流量（priority 900）。HTTP 請求會被允許還是拒絕？
Firewall 規則的優先順序取決於 priority 數字，而不是規則的具體程度。數字越小，優先順序越高。
GCP firewall 規則以 priority 數字決定順序：數字越小 = 優先順序越高。Priority 900 的 deny 會優先於 priority 1000 的 allow。預設 deny all 的 priority 是 65535（最低）。
你上傳了一個檔案到 Nearline Storage，15 天後就刪除了。你需要付多少天的儲存費用？
Nearline Storage 有最低 30 天的儲存收費。即使提前刪除，仍需支付剩餘天數的費用（15 天的早期刪除費用）。
GCP Cloud Storage 的低頻存取等級都有最低儲存期限收費：Nearline = 30 天、Coldline = 90 天、Archive = 365 天。提前刪除會收取剩餘天數的費用。
你的 VM 需要存取 Cloud Storage 的檔案。你應該如何設定驗證？
在 VM 上儲存使用者憑證是嚴重的安全風險。密鑰可能洩漏、無法自動輪替，且違反最小權限原則。
GCP 最佳實踐是使用 Service Account。VM 附加 Service Account 後，應用程式可以自動取得暫時性的存取權杖（access token），無需管理密鑰檔案。
你需要 SSH 進入 GKE 叢集的節點（Node）來進行除錯。哪種 GKE 模式允許這樣做？
Autopilot 模式下，節點完全由 Google 管理，使用者無法 SSH 進入節點、無法修改節點設定，也無法執行 privileged pods。
GKE Standard 模式讓你完全控制節點：可以 SSH、自訂 node pool、安裝 DaemonSet。Autopilot 由 Google 管理所有基礎設施，你只需關注 Pod 的資源需求。
兩個 Project 之間需要互相通訊，網路管理員希望集中管理網路設定。你應該選擇什麼方案？
VPC Peering 是點對點的連接，每個 VPC 各自管理。如果需要集中式的網路管理（如統一的 firewall 規則、共用的 subnet），Peering 無法滿足。
Shared VPC 允許一個 Host Project 集中管理 VPC 網路，其他 Service Project 共用這個網路。網路管理員在 Host Project 統一設定 subnet、firewall、routes。
你的 Cloud Function 需要執行一個長時間的資料處理任務（約 30 分鐘）。哪一代 Cloud Functions 支援這麼長的執行時間？
第 1 代 Cloud Functions 最長只支援 9 分鐘（540 秒）的執行時間，無論如何設定 timeout 都無法超過這個限制。
第 2 代 Cloud Functions 底層基於 Cloud Run，最長可執行 60 分鐘。同時支援 Eventarc 整合、更高的記憶體上限（16 GB）和並行處理。
你需要在多個區域（region）建立完全相同的 VM。你應該使用什麼方式？
Snapshot 主要用於備份和還原，是區域性資源。雖然可以跨區域還原，但不是用來建立 VM 模板的最佳方式。
Custom Image 是全域資源，可以在任何區域直接使用來建立 VM。它是設計來作為 VM 模板的標準方式，比 Snapshot 更適合跨區域部署。
你的 Cloud Run 服務一次只能處理一個請求。應該調整什麼設定？
max instances = 1 代表最多只有一個 container。但如果 concurrency > 1，這個唯一的 container 仍然會同時處理多個請求。
Concurrency 控制每個 container 同時處理的請求數。Max instances 控制最多有幾個 container。如果程式不支援並行處理，設定 concurrency = 1。
你需要確保組織內所有人都無法在 asia-east1 以外的區域建立資源。你應該怎麼做？
IAM 控制的是「誰可以做什麼」，無法限制「在哪裡做」。你無法透過 IAM 角色來限制資源的建立位置。
Organization Policy 控制的是「可以做什麼」的規範層面。gcp.resourceLocations constraint 可以限制資源只能建立在指定的區域，適用於組織內所有使用者。
Cloud Logging 中的 Admin Activity audit logs 預設保留多久？
30 天是 Data Access logs 的預設保留期限。Admin Activity logs 是重要的安全稽核紀錄，有不同的保留政策。
Admin Activity audit logs 保留 400 天，而且是免費且無法被使用者刪除的。Data Access logs 預設只保留 30 天，但可以付費延長。這是為了確保安全稽核軌跡不被竄改。
沒有符合篩選條件的題目
免費、系統化的 GCP 認證學習平台。
讓我們花 30 秒了解你，打造最適合的學習路徑。
我們會根據你的程度推薦合適的起點。
可以之後再改，我們先幫你找到起點。
我們會估算你的完成時間和建議進度。
