Andrii Tkach
회원 가입일: 2023
다이아몬드 리그
25592포인트
회원 가입일: 2023
Google Cloud 사이버 보안 수료증의 5개 과정 중 첫 번째 과정입니다. 이 과정에서는 보안 수명 주기, 디지털 혁신, 주요 클라우드 컴퓨팅 개념 등 사이버 보안의 필수사항을 살펴봅니다. 초급 클라우드 보안 분석가가 작업을 자동화하는 데 사용하는 일반적인 도구도 파악합니다.
Gemini Notebook을 사용하여 Professional Cloud Security Engineer 자격증 시험을 위한 맞춤형 학습 가이드를 만드는 방법을 알아보세요. Gemini Notebook 기능을 살펴보고, 노트북을 만들고, 학습 가이드를 사용하여 자격증 시험을 연습하는 방법을 익힐 수 있습니다.
중급 Security Command Center로 위협과 취약점 완화하기 기술 배지 과정을 완료하여 환경 위협을 예방 및 관리하고, 애플리케이션 취약점을 식별 및 완화하며, 보안 이상에 대응하는 기술 역량을 입증하세요.
Google Cloud에서 배포를 보호하는 방법을 학습합니다. 여기에는 봇 위험을 완화하고 자동화된 클라이언트의 액세스를 제어하기 위한 Cloud Armor 봇 관리 사용법, Google Cloud 에지에서 HTTP(S) 부하 분산기에 대한 액세스를 제한하거나 허용하기 위한 Cloud Armor 거부 목록 사용법, Cloud CDN 및 Google Cloud Storage의 캐시 객체에 대한 액세스를 제한하기 위한 Cloud Armor 보안 정책 적용법, 그리고 Cloud Armor WAF 규칙을 사용하여 일반적인 취약점을 완화하는 방법이 포함됩니다.
이 과정에서는 Google Cloud에서 안전하고 효율적인 DevSecOps 관행을 구현하기 위한 기본적인 기술을 배웁니다. Artifact Registry, Cloud Build, Cloud Deploy, Binary Authorization과 같은 Google Cloud 서비스를 사용하여 개발 파이프라인을 보호하는 방법을 알아봅니다. CI/CD 파이프라인 전반에 걸쳐 보안 제어를 적용하여 컨테이너화된 애플리케이션을 빌드, 테스트, 배포할 수 있게 됩니다.
이 자기 주도형 교육 과정에서는 DDoS 공격, 피싱 공격, 콘텐츠 분류 및 사용과 관련된 위협 등 Google Cloud 기반 인프라의 많은 지점에 대한 공격을 완화시키는 기술을 배웁니다. 또한 Security Command Center, 클라우드 로깅 및 감사 로깅, Forseti를 사용하여 조직의 보안 정책 전반에 대한 규정 준수 상태를 확인하는 방법을 알아봅니다.
이 자기 주도형 교육 과정은 수강생이 Google Cloud의 보안 제어 및 기술을 폭넓게 학습할 수 있도록 구성되어 있습니다. 참가자는 녹화된 강의, 데모, 실무형 실습을 통해 Cloud Storage 액세스 제어 기술, 보안 키, 고객 제공 암호화 키, API 액세스 제어, 범위 지정, 보안 VM, 암호화, 서명된 URL을 비롯한 안전한 Google Cloud 솔루션의 구성요소를 탐색하고 배포해 봅니다. Kubernetes 환경 보호에 대해서도 다룹니다.
이 자기 주도형 교육 과정은 수강생이 Google Cloud의 보안 제어 및 기술을 폭넓게 학습할 수 있도록 구성되어 있습니다. 수강생은 녹화 강의, 데모, 실습을 통해 Cloud ID, Resource Manager, IAM, 가상 프라이빗 클라우드(VPC) 방화벽, Cloud Load Balancing, Cloud Peering, Cloud Interconnect, VPC 서비스 제어처럼 안전한 Google Cloud 솔루션의 구성요소를 탐색하고 직접 배포해 봅니다. 이 과정은 'Google Cloud의 보안' 시리즈의 첫 번째 과정입니다. 이 과정을 완료한 후에는 'Google Cloud 보안 권장사항' 과정도 수강하세요.
'Google Cloud의 네트워킹' 시리즈의 여섯 번째 과정인 하이브리드 및 멀티 클라우드에 오신 것을 환영합니다. 첫 번째 모듈에서는 다양한 클라우드 연결 옵션을 살펴보고 Cloud Interconnect의 다양한 유형과 기능을 자세히 알아봅니다. 두 번째 모듈에서는 Cloud VPN에 대해 다루며 고가용성 VPN 토폴로지 구현과 간소화된 관리를 위한 네트워크 연결 센터(NCC)를 살펴봅니다. 이 과정을 마치면 온프레미스 및 기타 클라우드 네트워크를 Google Cloud로 확장하는 데 사용할 수 있는 여러 연결 옵션을 설명하고 다양한 Google Cloud 하이브리드 및 멀티 클라우드 연결 서비스의 특정 사용 사례에 대한 적합성을 분석할 수 있게 됩니다. 그럼 시작해 볼까요?
이 교육 과정은 'Google Cloud 네트워킹: 기초' 과정에서 다룬 개념을 기반으로 합니다. 참가자는 프레젠테이션, 데모, 실습을 통해 Cloud Load Balancing을 살펴보고 구현하게 됩니다.
'Google Cloud의 네트워킹' 시리즈의 네 번째 과정인 '네트워크 보안'에 오신 것을 환영합니다. 이 과정에서는 Google Cloud 네트워크 인프라를 보호하는 서비스를 자세히 살펴봅니다. 첫 번째 모듈인 'DDoS 보호'에서는 DDoS 공격을 방어하도록 네트워크를 강화하여 서비스의 중단 없는 가용성을 보장하는 방법을 다룹니다. 두 번째 모듈인 'VPC 네트워크에 대한 액세스 제어'에서는 리소스에 액세스할 수 있는 사용자와 방식에 대한 권한을 정의할 수 있도록 네트워크 액세스 제어에 대해 알아봅니다. 마지막으로 세 번째 모듈인 '고급 보안 모니터링 및 분석'에서는 잠재적인 위협을 선제적으로 탐지하고 이에 대응하여 Google Cloud 환경의 안전과 복원력을 유지하는 방법을 살펴봅니다. 이 과정을 마치면 Google Cloud 네트워크 보안을 포괄적으로 이해하게 됩니다.
'Google Cloud의 네트워킹' 시리즈의 세 번째 과정인 '네트워크 아키텍처'에 오신 것을 환영합니다. 이 과정에서는 Google Cloud 내에서 효율적이고 확장 가능한 네트워크 아키텍처를 설계하기 위한 기본적인 사항을 살펴봅니다. 첫 번째 모듈인 '네트워크 아키텍처 소개'에서는 먼저 서브넷, 경로, 방화벽, 부하 분산 등 네트워크 아키텍처의 핵심 구성요소와 개념을 소개합니다. 두 번째 모듈인 '네트워크 토폴로지'에서는 Google Cloud에서 일반적으로 사용되는 다양한 네트워크 토폴로지를 살펴보고 장단점을 설명합니다.
네트워킹 및 Google Cloud 시리즈의 두 번째 과정인 '라우팅 및 주소 지정하기'에 오신 것을 환영합니다. 이 과정에서는 Google Cloud의 네트워킹 기능과 관련된 핵심 라우팅 및 주소 지정 개념을 다룹니다. 모듈 1에서는 Google Cloud의 네트워크 라우팅 및 주소 지정을 살펴보고 IPv4 라우팅, 사용자 IP 주소 사용, Cloud DNS 설정 등 주요 구성요소를 알아보며 기초를 다집니다. 모듈 2에서는 비공개 연결 옵션으로 초점을 옮겨 내부 IP 주소를 통해 Google 및 기타 서비스에 비공개로 액세스하는 방법과 사용 사례를 살펴봅니다. 이 과정을 마치면 Google Cloud 내에서 네트워크 트래픽을 효과적으로 라우팅하고 주소를 지정하는 방법을 확실히 이해할 수 있습니다.
'Google Cloud의 네트워킹' 과정은 6부로 구성되어 있습니다. 6부로 구성된 과정의 첫 번째 순서인 'Google Cloud의 네트워킹: 기초'에 오신 것을 환영합니다. 이 과정에서는 네트워킹 기초, 가상 프라이빗 클라우드(VPC), VPC 네트워크 공유 등 핵심 네트워킹 개념을 포괄적으로 소개합니다. 또한 네트워크 로깅 및 모니터링 기법에 대해서도 알아봅니다.
Artificial Intelligence (AI) offers transformative possibilities, but it also introduces new security challenges. This course equips security and data protection leaders with strategies to securely manage AI within their organizations. Learn a framework for proactively identifying and mitigating AI-specific risks, protecting sensitive data, ensuring compliance, and building a resilient AI infrastructure. Pick use cases from four different industries to explore how these strategies apply in real-world scenarios.
Anthos Ready 솔루션을 이용해 보세요. 이 Google Kubernetes Engine 중심의 권장사항을 다룬 실무형 실습 과정에서는 프로덕션 GKE 환경을 배포하고 관리할 때의 규모에 맞는 보안, 특히 역할 기반 액세스 제어, 강화, VPC 네트워킹, Binary Authorization에 중점을 둡니다.
중급 Google Cloud에서 Cloud 보안 기본사항 구현하기 기술 배지 과정을 완료하여 Identity and Access Management(IAM)로 역할 생성 및 할당, 서비스 계정 생성 및 관리, 가상 프라이빗 클라우드(VPC) 네트워크에서 비공개 연결 사용 설정, IAP(Identity-Aware Proxy)를 사용한 애플리케이션 액세스 제한, Cloud Key Management Service(KMS)를 사용한 키와 암호화된 데이터 관리, 비공개 Kubernetes 클러스터 생성과 관련된 기술 역량을 입증하세요.
2부로 구성된 과정의 두 번째 순서인 'Google Cloud의 모니터링 가능성'에 오신 것을 환영합니다. 이 과정을 수강하기 전에 1부인 Google Cloud의 로깅 및 모니터링을 먼저 완료하는 것이 좋습니다. 이번 과정에서는 Error Reporting, Cloud Trace, Cloud Profiler를 포함한 애플리케이션 성능 관리 도구에 대해 알아봅니다.
This is the first of five courses in the Google Cloud Cybersecurity Certificate. In this course, you’ll explore the essentials of cybersecurity, including the security lifecycle, digital transformation, and key cloud computing concepts. You’ll identify common tools used by entry-level cloud security analysts to automate tasks.
초급 Bigtable 인스턴스 만들고 관리하기 기술 배지 과정을 완료하여 인스턴스 만들기, 스키마 설계, 데이터 쿼리, Bigtable의 관리 작업 수행(성능 모니터링, 노드 자동 확장 및 복제 구성 등)과 관련된 기술 역량을 입증하세요.
초급 AlloyDB 인스턴스 만들고 관리하기 기술 배지 과정을 완료하여 다음 기술을 입증하세요. AlloyDB 핵심 작업 및 태스크 수행하기, PostgreSQL에서 AlloyDB로 마이그레이션하기, AlloyDB 데이터베이스 관리하기, AlloyDB 열 기반 엔진을 사용하여 분석 쿼리 가속화하기
This course is intended to give architects, engineers, and developers the skills required to help enterprise customers architect, plan, execute, and test database migration projects. Through a combination of presentations, demos, and hands-on labs participants move databases to Google Cloud while taking advantage of various services. This course covers how to move on-premises, enterprise databases like SQL Server to Google Cloud (Compute Engine and Cloud SQL) and Oracle to Google Cloud bare metal.
초급 BigQuery 데이터에서 인사이트 도출 기술 배지 과정을 완료하여 SQL 쿼리 작성, 공개 테이블 쿼리, BigQuery로 샘플 데이터 로드, BigQuery의 쿼리 검사기를 통한 일반적인 문법 오류 문제 해결, BigQuery 데이터를 연결해 Data Studio에서 보고서를 생성하는 작업과 관련된 기술 역량을 입증하세요.
Google Cloud에 CI/CD 파이프라인 구현하기 기술 배지 과정을 완료하고 중급 기술 배지를 획득하세요. 이 과정에서는 Artifact Registry, Cloud Build, Cloud Deploy를 사용하는 방법을 알아보고, Google Cloud 콘솔, Google Cloud CLI, Cloud Run, GKE를 사용해 봅니다. 이 과정을 통해 지속적 통합 파이프라인을 빌드하고, 아티팩트를 저장 및 보호하고, 취약점을 검사하고, 승인된 버전의 유효성을 증명하는 방법을 알아볼 수 있습니다. 또한 GKE와 Cloud Run에 모두 애플리케이션을 배포하는 실무 경험도 쌓을 수 있습니다.
중급 Google Kubernetes Engine 비용 최적화 기술 배지 과정을 완료하여 멀티 테넌트 클러스터의 생성 및 관리, 리소스 사용량의 네임스페이스별 모니터링, 효율을 위한 클러스터 및 포드 자동 확장 구성, 최적의 리소스 배포를 위한 부하 분산 설정, 애플리케이션 상태와 비용 효율을 위한 활성 프로브 및 준비 프로브 구현 작업과 관련된 기술 역량을 입증하세요.
Azure 전문가를 위한 Google Cloud 인프라 빌드 과정을 완료하고 기술 배지를 획득하세요. 이 과정에서는 IAM 권한을 구성하고, Kubernetes를 사용해 워크로드를 조정하고, Compute Engine을 사용해 웹 애플리케이션을 호스팅하며, 부하 분산을 구성하는 방법을 배울 수 있습니다. 기술 배지는 Google Cloud 제품 및 서비스 숙련도에 따라 Google Cloud에서 독점적으로 발급하는 디지털 배지로, 기술 배지 과정을 통해 대화형 실습 환경에서 지식을 적용하는 역량을 테스트할 수 있습니다. 이 기술 배지 과정과 최종 평가 챌린지 실습을 완료하면 네트워크에 공유할 수 있는 디지털 배지를 받을 수 있습니다.
AWS 전문가를 위한 Google Cloud 인프라 빌드 과정을 완료하고 기술 배지를 획득하세요. 이 과정에서는 IAM 권한을 구성하고, Kubernetes를 사용해 워크로드를 조정하고, Compute Engine을 사용해 웹 애플리케이션을 호스팅하며, 부하 분산을 구성하는 방법을 배울 수 있습니다.
안전한 Google Cloud 네트워크 빌드 과정을 완료하여 기술 배지를 획득하세요. 이 과정에서는 Google Cloud에서 애플리케이션을 빌드, 확장, 보호하는 데 필요한 다양한 네트워킹 관련 리소스에 대해 배울 수 있습니다.
Google Cloud 네트워크 설정 과정을 완료하고 기술 배지를 획득하세요. 이 실습에서는 Google Cloud Platform에서 기본적인 네트워킹 작업을 수행하는 방법을 알아봅니다. 커스텀 네트워크를 만들고 서브넷 방화벽 규칙을 추가한 다음 VM을 만들고 VM이 서로 통신할 때의 지연 시간을 테스트합니다.
Google Cloud 네트워크 개발 과정을 완료하고 기술 배지를 획득하세요. 이 과정에서는 IAM 역할 탐색 및 프로젝트 액세스 권한 추가/삭제, VPC 네트워크 생성, Compute Engine VM 배포 및 모니터링, SQL 쿼리 작성, Compute Engine에서 VM 배포 및 모니터링, Kubernetes를 여러 배포 접근 방식과 함께 사용하여 애플리케이션을 배포하는 등의 다양한 애플리케이션 배포 및 모니터링 방법을 배울 수 있습니다.
초급 Compute Engine에서 Cloud Load Balancing 구현하기 기술 배지 과정을 완료하여 Compute Engine에서 가상 머신 만들기 및 배포, 네트워크 및 애플리케이션 부하 분산기 구성과 관련된 기술 역량을 입증하세요.
중급 Google Cloud에서 Kubernetes 애플리케이션 배포하기 기술 배지 과정을 완료하여 Docker 컨테이너 이미지 구성 및 빌드, Google Kubernetes Engine(GKE) 클러스터 생성 및 관리, kubectl을 활용한 효율적인 클러스터 관리, 강력한 지속적 배포(CD) 관행으로 Kubernetes 애플리케이션 배포를 위한 기술을 갖추었음을 입증하세요.
중급 Google Cloud에서 Terraform으로 인프라 빌드 기술 배지 과정을 완료하여 Terraform을 사용하는 코드형 인프라(IaC) 원칙, Terraform 구성으로 Google Cloud 리소스 프로비저닝 및 관리, 효과적인 상태 관리(로컬 및 원격), 재사용성 및 구성을 위한 Terraform 코드 모듈화 등에 관한 기술을 입증하세요.
초급 Google Cloud Observability로 모니터링 및 로깅 기술 배지를 획득하여 Compute Engine에서 가상 머신 모니터링, Cloud Monitoring을 활용한 다중 프로젝트 감독, Cloud Functions로 모니터링 및 로깅 기능 확장, 커스텀 애플리케이션 측정항목 생성 및 전송, 커스텀 측정항목을 기반으로 Cloud Monitoring 알림 구성 등의 기술을 입증하세요.
중급 Google Cloud에서 DevOps 워크플로 구현 기술 배지 과정을 완료하여 Git 저장소 만들기 및 관리, Google Kubernetes Engine(GKE)에서 배포 실행, 관리, 확장, 그리고 컨테이너 이미지 빌드 및 GKE로의 배포를 자동화하는 CI/CD 파이프라인 설계 등에 관한 기술을 입증하세요.
Google Cloud 앱 개발 환경 설정 과정을 완료하여 기술 배지를 획득하세요. Cloud Storage, Identity and Access Management, Cloud Functions, Pub/Sub의 기본 기능을 사용하여 스토리지 중심 클라우드 인프라를 구축하고 연결하는 방법을 배울 수 있습니다.
Course two of the Architecting Hybrid Cloud with Anthos series prepares students to operate and observe Anthos environments. Through presentations and hands-on labs, participants explore adjusting existing clusters, setting up advanced traffic routing policies, securing communication across workloads, and observing clusters in Anthos. This course is a continuation of course one, Multi-Cluster, Multi-Cloud with Anthos, and assumes direct experience with the topics covered in that course.
이 과정에서는 Google Cloud에서 Terraform을 사용하는 방법을 소개합니다. 학습자는 Terraform을 사용하여 코드형 인프라를 구현하는 방법을 설명하고, Terraform의 주요 특징과 기능을 적용하여 Google Cloud 인프라를 생성하고 관리할 수 있게 됩니다. 또한 Terraform을 사용하여 Google Cloud 리소스를 빌드하고 관리하는 실무형 실습도 진행합니다.
Google Cloud의 로깅, 모니터링, 모니터링 가능성에 관한 2부 과정에 오신 것을 환영합니다. Google Cloud의 핵심 운영 도구는 크게 두 가지 카테고리로 나뉩니다. 운영 중심 구성요소와 애플리케이션 성능 관리 도구입니다. 이 과정에서는 Google Cloud의 로깅 및 모니터링에서는 로깅, 모니터링, 서비스 모니터링을 포함한 운영 중심 구성요소를 다룹니다. 이 과정을 수강한 후에는 Google Cloud의 모니터링 가능성(2부)을 완료하여 사용 가능한 애플리케이션 성능 관리 도구에 관해 알아보시기 바랍니다.
이 과정에서는 학습자가 검증된 설계 패턴을 사용하여 Google Cloud에서 고도로 안정적이고 효율적인 솔루션을 빌드하는 데 필요한 역량을 기를 수 있습니다. 'Google Compute Engine으로 설계하기' 또는 'Google Kubernetes Engine으로 설계하기' 과정에서 이어지는 내용이며, 학습자가 두 과정에서 다루는 기술을 실무에서 사용해 본 경험이 있다는 전제로 진행됩니다. 학습자는 프레젠테이션, 설계 활동, 실무형 실습을 통해 고도로 안정적이고 안전하고 비용 효율적이며 가용성이 높은 Google Cloud 배포를 설계하는 데 필요한 비즈니스 요구사항과 기술 요구사항을 정의하고 이 사이의 적절한 균형을 유지하는 방법을 익힐 수 있습니다.
많은 IT 조직에서 민첩성을 추구하는 개발자와 안정성에 초점을 맞추는 운영자 간에 인센티브가 일치하지 않습니다. 사이트 안정성 엔지니어링(SRE)은 Google이 개발과 운영 간의 인센티브를 조정하고 미션 크리티컬 프로덕션 지원을 수행하는 방식입니다. SRE 문화 및 기술 관행을 도입하면 비즈니스와 IT 간의 협업을 개선하는 데 도움이 될 수 있습니다. 이 과정에서는 Google SRE의 주요 관행과 SRE 조직 도입의 성공에서 중요한 IT 및 비즈니스 리더의 역할을 소개합니다.
Google Cloud 기초: 핵심 인프라 과정은 Google Cloud 사용에 관한 중요한 개념 및 용어를 소개합니다. 이 과정에서는 동영상 및 실무형 실습을 통해 중요한 리소스 및 정책 관리 도구와 함께 Google Cloud의 다양한 컴퓨팅 및 스토리지 서비스를 살펴보고 비교합니다.