這 15 題各對應一個容易記反的觀念，先自己答，再看解析。
先不看解析，試試能答對幾題。
你的電商平台需要關聯式資料庫，預期流量會從台灣擴展到東南亞；各地區的訂單都要能就近寫入，而且庫存與訂單必須保持強一致。你應該選擇什麼服務？
Cloud SQL 可以在其他區域建立讀取副本（cross-region read replica），所以問題不在「不能跨區域」。副本是唯讀的，而且採非同步複寫：東南亞的使用者可以就近讀取，但下單這類寫入仍然要送回主要執行個體所在的那一個區域，副本上讀到的也可能是稍舊的資料。
Cloud Spanner 是為全球分佈、強一致性與關聯式查詢設計的 Google Cloud 資料庫，官方說明它即使跨區域，交易仍保證強一致。需要跨區域 ACID 交易時，優先選它。
你的批次處理工作將中間結果儲存在 VM 的 local SSD 上。當 VM 被搶佔（preempted）後，這些資料會怎樣？
Local SSD 是主機本地的暫存。Spot／preemptible VM 被搶佔時不能期待找回本地資料；guest reboot 與主動 stop／suspend 的行為不同，特定保留 Preview 也不保證搶佔後復原。
本題事件是搶佔，不能依賴原 Local SSD 資料。可重算暫存可放本地；不可丟失的中間成果需定期寫入 Cloud Storage 或耐久磁碟，重試時從 checkpoint 恢復。
官方查核來源（2026-10-16）
延伸閱讀相關資源你在 Billing 設定了 $500 美元的預算警報。當花費達到 $500 時會發生什麼？
Budget alerts 只會發送通知，不會自動採取任何行動。許多考生誤以為設定預算就等於設定支出上限。
GCP 預算警報只負責通知，不負責執行。如果要在超過預算時自動關閉資源，你需要額外設定 Cloud Run functions（原 Cloud Functions）搭配 Pub/Sub 來處理。
比較 App Engine 的兩種環境：哪一種具備在適用擴縮模式與設定下縮至零實例的能力？
假設沒有相關 Deny、PAB 限制，且授權條件都符合：使用者在 Organization 的允許政策有 Viewer，在某 Project 的允許政策有 Editor。只比較 allow policy 繼承時，他在該專案的授權如何合併？
VPC 中有兩條 firewall 規則：一條允許 port 80（priority 1000），一條拒絕所有流量（priority 900）。HTTP 請求會被允許還是拒絕？
Firewall 規則的優先順序取決於 priority 數字，而不是規則的具體程度。數字越小，優先順序越高。
GCP firewall 規則以 priority 數字決定順序：數字越小 = 優先順序越高。Priority 900 的 deny 會優先於 priority 1000 的 allow。預設 deny all 的 priority 是 65535（最低）。
簡化假設：固定大小的物件以 Nearline 存放 15 個完整天數後直接刪除，未啟用 Autoclass、版本或 Soft Delete，沒有保留政策／hold，也不考慮操作等其他費用。儲存收費相當於幾天？
你的 VM 需要存取 Cloud Storage 的檔案。你應該如何設定驗證？
在 VM 上儲存使用者憑證是嚴重的安全風險。密鑰可能洩漏、無法自動輪替，且違反最小權限原則。
GCP 最佳實踐是使用 Service Account。VM 附加 Service Account 後，應用程式可以自動取得暫時性的存取權杖（access token），無需管理密鑰檔案。
你需要 SSH 進入 GKE 叢集的節點（Node）來進行除錯。哪種 GKE 模式允許這樣做？
Autopilot 模式下，節點完全由 Google 管理，使用者無法 SSH 進入節點、無法修改節點設定，也無法執行 privileged pods。
GKE Standard 模式讓你完全控制節點：可以 SSH、自訂 node pool、安裝 DaemonSet。Autopilot 由 Google 管理所有基礎設施，你只需關注 Pod 的資源需求。
兩個 Project 之間需要互相通訊，網路管理員希望集中管理網路設定。你應該選擇什麼方案？
VPC Peering 是點對點的連接，每個 VPC 各自管理。如果需要集中式的網路管理（如統一的 firewall 規則、共用的 subnet），Peering 無法滿足。
Shared VPC 允許一個 Host Project 集中管理 VPC 網路，其他 Service Project 共用這個網路。網路管理員在 Host Project 統一設定 subnet、firewall、routes。
你的 Cloud Run function（HTTP 觸發）需要執行一個長時間的資料處理任務（約 30 分鐘）。應該用 Cloud Run functions (1st gen)，還是現行的 Cloud Run functions？
Cloud Run functions (1st gen) 最長只支援 9 分鐘（540 秒）的執行時間，無論如何設定 timeout 都無法超過這個限制。
現行 Cloud Run functions 以 Cloud Run service 執行，HTTP 函式可設定至 60 分鐘。這只表示 30 分鐘符合平台請求上限，還要核對呼叫端與觸發來源的 timeout、資源、取消與重試；若是有限批次工作，也應比較 Cloud Run Jobs。
你需要在多個區域（region）建立完全相同的 VM。你應該使用什麼方式？
Snapshot 主要用於備份和還原，是區域性資源。雖然可以跨區域還原，但不是用來建立 VM 模板的最佳方式。
Custom Image 是全域資源，可以在任何區域直接使用來建立 VM。它是設計來作為 VM 模板的標準方式，比 Snapshot 更適合跨區域部署。
你的 Cloud Run 服務一次只能處理一個請求。應該調整什麼設定？
max instances = 1 代表最多只有一個 container。但如果 concurrency > 1，這個唯一的 container 仍然會同時處理多個請求。
Concurrency 控制每個 container 同時處理的請求數。Max instances 控制最多有幾個 container。如果程式不支援並行處理，設定 concurrency = 1。
你需要確保組織內所有人都無法在 asia-east1 以外的區域建立資源。你應該怎麼做？
IAM 控制的是「誰可以做什麼」，無法限制「在哪裡做」。你無法透過 IAM 角色來限制資源的建立位置。
Organization Policy 控制的是「可以做什麼」的規範層面。gcp.resourceLocations constraint 可以限制資源只能建立在指定的區域，適用於組織內所有使用者。
來源專案的 _Required log bucket 中，Admin Activity audit logs 的固定保留期是多少？
30 天通常是 _Default 的預設保留期，不是 _Required 的設定。日誌類型與儲存目的地要分開判斷。
_Required 中的 Admin Activity 原件固定保留 400 天，該 bucket 不能刪除或改動必要日誌的路由。若需要保存更久，可另用 sink 路由副本到自訂 bucket 等目的地，再設定保留與讀取權限；副本依其目的地計費。_Default 一般預設 30 天，但可調整，不能把所有 Data Access 日誌都視為固定 30 天。
官方查核來源（2026-10-15）
延伸閱讀相關資源沒有符合篩選條件的題目
