Chris McCoy
회원 가입일: 2024
골드 리그
36661포인트
회원 가입일: 2024
이 과정에서는 Google Cloud에서 안전하고 효율적인 DevSecOps 관행을 구현하기 위한 기본적인 기술을 배웁니다. Artifact Registry, Cloud Build, Cloud Deploy, Binary Authorization과 같은 Google Cloud 서비스를 사용하여 개발 파이프라인을 보호하는 방법을 알아봅니다. CI/CD 파이프라인 전반에 걸쳐 보안 제어를 적용하여 컨테이너화된 애플리케이션을 빌드, 테스트, 배포할 수 있게 됩니다.
Anthos Ready 솔루션을 이용해 보세요. 이 Google Kubernetes Engine 중심의 권장사항을 다룬 실무형 실습 과정에서는 프로덕션 GKE 환경을 배포하고 관리할 때의 규모에 맞는 보안, 특히 역할 기반 액세스 제어, 강화, VPC 네트워킹, Binary Authorization에 중점을 둡니다.
2부로 구성된 과정의 두 번째 순서인 'Google Cloud의 모니터링 가능성'에 오신 것을 환영합니다. 이 과정을 수강하기 전에 1부인 Google Cloud의 로깅 및 모니터링을 먼저 완료하는 것이 좋습니다. 이번 과정에서는 Error Reporting, Cloud Trace, Cloud Profiler를 포함한 애플리케이션 성능 관리 도구에 대해 알아봅니다.
Google Cloud의 로깅, 모니터링, 모니터링 가능성에 관한 2부 과정에 오신 것을 환영합니다. Google Cloud의 핵심 운영 도구는 크게 두 가지 카테고리로 나뉩니다. 운영 중심 구성요소와 애플리케이션 성능 관리 도구입니다. 이 과정에서는 Google Cloud의 로깅 및 모니터링에서는 로깅, 모니터링, 서비스 모니터링을 포함한 운영 중심 구성요소를 다룹니다. 이 과정을 수강한 후에는 Google Cloud의 모니터링 가능성(2부)을 완료하여 사용 가능한 애플리케이션 성능 관리 도구에 관해 알아보시기 바랍니다.
이 자기 주도형 교육 과정에서는 DDoS 공격, 피싱 공격, 콘텐츠 분류 및 사용과 관련된 위협 등 Google Cloud 기반 인프라의 많은 지점에 대한 공격을 완화시키는 기술을 배웁니다. 또한 Security Command Center, 클라우드 로깅 및 감사 로깅, Forseti를 사용하여 조직의 보안 정책 전반에 대한 규정 준수 상태를 확인하는 방법을 알아봅니다.
이 자기 주도형 교육 과정은 수강생이 Google Cloud의 보안 제어 및 기술을 폭넓게 학습할 수 있도록 구성되어 있습니다. 참가자는 녹화된 강의, 데모, 실무형 실습을 통해 Cloud Storage 액세스 제어 기술, 보안 키, 고객 제공 암호화 키, API 액세스 제어, 범위 지정, 보안 VM, 암호화, 서명된 URL을 비롯한 안전한 Google Cloud 솔루션의 구성요소를 탐색하고 배포해 봅니다. Kubernetes 환경 보호에 대해서도 다룹니다.
이 자기 주도형 교육 과정은 수강생이 Google Cloud의 보안 제어 및 기술을 폭넓게 학습할 수 있도록 구성되어 있습니다. 수강생은 녹화 강의, 데모, 실습을 통해 Cloud ID, Resource Manager, IAM, 가상 프라이빗 클라우드(VPC) 방화벽, Cloud Load Balancing, Cloud Peering, Cloud Interconnect, VPC 서비스 제어처럼 안전한 Google Cloud 솔루션의 구성요소를 탐색하고 직접 배포해 봅니다. 이 과정은 'Google Cloud의 보안' 시리즈의 첫 번째 과정입니다. 이 과정을 완료한 후에는 'Google Cloud 보안 권장사항' 과정도 수강하세요.
이 과정에서는 Kubernetes와 Google Kubernetes Engine(GKE) 보안, 로깅 및 모니터링, GKE에서의 Google Cloud 관리형 스토리지 및 데이터베이스 서비스 사용에 대해 다룹니다. Google Kubernetes Engine으로 설계하기 시리즈의 두 번째 과정입니다. 이 과정을 이수한 후 안정적인 Google Cloud 인프라: 설계 및 프로세스 과정 또는 Hybrid Cloud Infrastructure Foundations with Anthos 과정에 등록하세요.
'Google Kubernetes Engine으로 설계하기: 워크로드' 과정에서는 클라우드 네이티브 애플리케이션 개발 여정을 포괄적으로 학습하며, 학습 과정 전반에 걸쳐 Kubernetes 운영, 배포 관리, GKE 네트워킹, 영구 스토리지에 대해 살펴보게 됩니다. 이 과정은 Google Kubernetes Engine으로 설계하기: 시리즈의 첫 번째 과정입니다. 이 과정을 이수한 후에는 'Google Kubernetes Engine으로 설계하기: 프로덕션' 과정에 등록하세요.
Google Kubernetes Engine 시작하기 과정에 오신 것을 환영합니다. 애플리케이션과 하드웨어 인프라 사이에 위치하는 소프트웨어 레이어인 Kubernetes에 관심이 있으시다면 잘 찾아오셨습니다. Google Kubernetes Engine을 사용하면 Kubernetes를 Google Cloud에서 관리형 서비스로 사용할 수 있습니다. 이 과정의 목표는 흔히 GKE로 불리는 Google Kubernetes Engine의 기본사항을 소개하고 Google Cloud에서 애플리케이션을 컨테이너화하고 실행하는 방법을 설명하는 것입니다. 이 과정에서는 먼저 Google Cloud에 대해 기본적인 사항을 소개한 후 이어서 컨테이너 및 Kubernetes, Kubernetes 아키텍처, Kubernetes 작업에 대해 간략히 설명합니다.
본 과정은 이 터미널을 위해 구축된 Gemini 기반의 생성형 AI 에이전트인 Gemini CLI를 사용하여 더욱 스마트하게 작업하고자 하는 앱 개발자와 DevOps 엔지니어를 대상으로 고안되었습니다. 이 과정에서는 Gemini CLI 설치 및 구성에 대해 설명하고 사용 사례와 보안 권장사항을 소개합니다. 명령어, 도구, MCP 서버, 확장 프로그램에 대해서도 다룹니다. 실습을 통해 Gemini CLI를 설치 및 구성하고 이를 사용하여 코드를 분석하고 앱을 빌드 및 수정해 봅니다.
Apigee X를 사용한 API 개발 및 보호 기술 배지 과정을 완료하여 기술 배지를 획득하세요. 이 과정에서는 API를 현대화하고 서비스 계정 및 Google 인증을 사용해 Apigee API 프록시에서 백엔드 서비스에 안전하게 액세스하고 API 제품 및 개발자 포털을 사용하여 API를 상품화하고 API 키, OAuth, 비공개 변수, 오류 처리 등의 기능을 사용해 API를 보호하고 Apigee를 Pub/Sub 및 Cloud Logging과 같은 Google Cloud 서비스와 통합하고 Natural Language API, Geocoding API 등의 Google Cloud API를 호출하는 방법을 배울 수 있습니다.
중급 Cloud Run 기반 서버리스 애플리케이션 개발 기술 배지 과정을 완료하여 데이터 관리를 위한 Cloud Run과 Cloud Storage의 통합, Cloud Run 및 Pub/Sub를 사용하는 복원력 높은 비동기 시스템 설계, Cloud Run 기반 REST API 게이트웨이 구축, Cloud Run 기반 서비스 빌드 및 배포와 관련된 기술 역량을 입증하세요.
중급 Google Cloud에서 Kubernetes 애플리케이션 배포하기 기술 배지 과정을 완료하여 Docker 컨테이너 이미지 구성 및 빌드, Google Kubernetes Engine(GKE) 클러스터 생성 및 관리, kubectl을 활용한 효율적인 클러스터 관리, 강력한 지속적 배포(CD) 관행으로 Kubernetes 애플리케이션 배포를 위한 기술을 갖추었음을 입증하세요.
중급 Firebase로 서버리스 앱 개발 기술 배지 과정을 완료하여 Firebase를 사용한 서버리스 웹 애플리케이션 설계 및 빌드, 데이터베이스 관리에 Firestore 활용, Cloud Build를 사용하여 배포 프로세스 자동화, 애플리케이션에 Google 어시스턴트 기능 통합 등에 관한 기술을 입증하세요.
Google Cloud에서 Gemini와 애플리케이션을 통합하는 방법에 대한 이 짧은 과정은 Gemini API 모델과 생성형 AI 모델을 살펴보는 데 도움이 됩니다. 이 과정에서는 코드에서 Gemini 모델에 액세스하는 방법을 알아봅니다. 앱의 텍스트, 이미지, 동영상 프롬프트로 모델의 기능을 테스트할 수 있습니다.
애플리케이션 실행을 위한 Cloud Run 서버리스 플랫폼을 소개하는 이 과정에서는 Cloud Run의 기본사항, 리소스 모델, 컨테이너 수명 주기에 대해 알아봅니다. 서비스 ID, 서비스 액세스 제어 방법, 그리고 Cloud Run에 배포하기 전에 애플리케이션을 로컬에서 개발하고 테스트하는 방법에 대해 배웁니다. 이 과정에서는 Google Cloud의 다른 서비스와 통합하여 완전한 기능을 갖춘 애플리케이션을 빌드하는 방법도 다룹니다.
이 과정에서는 컨테이너의 개념과 컨테이너 이미지를 빌드하고 패키징하는 방법을 배웁니다. 컨테이너 생성 및 보호를 위한 권장사항을 알아보고 애플리케이션 개발자를 대상으로 Cloud Run 및 Google Kubernetes Engine을 소개합니다.
Google Cloud에서 배포를 보호하는 방법을 학습합니다. 여기에는 봇 위험을 완화하고 자동화된 클라이언트의 액세스를 제어하기 위한 Cloud Armor 봇 관리 사용법, Google Cloud 에지에서 HTTP(S) 부하 분산기에 대한 액세스를 제한하거나 허용하기 위한 Cloud Armor 거부 목록 사용법, Cloud CDN 및 Google Cloud Storage의 캐시 객체에 대한 액세스를 제한하기 위한 Cloud Armor 보안 정책 적용법, 그리고 Cloud Armor WAF 규칙을 사용하여 일반적인 취약점을 완화하는 방법이 포함됩니다.
주요 자산과 이에 따른 규정 준수 요건을 파악합니다.
이 교육 과정에서는 Cloud NGFW를 소개합니다. Cloud NGFW가 중앙 집중식 방화벽 관리, 중앙 집중식 방화벽 가시성, 고급 위협 보호, 방화벽 인사이트를 제공하는 방식을 주제로 다룹니다.
중급 Google Cloud에서 Cloud 보안 기본사항 구현하기 기술 배지 과정을 완료하여 Identity and Access Management(IAM)로 역할 생성 및 할당, 서비스 계정 생성 및 관리, 가상 프라이빗 클라우드(VPC) 네트워크에서 비공개 연결 사용 설정, IAP(Identity-Aware Proxy)를 사용한 애플리케이션 액세스 제한, Cloud Key Management Service(KMS)를 사용한 키와 암호화된 데이터 관리, 비공개 Kubernetes 클러스터 생성과 관련된 기술 역량을 입증하세요.
안전한 Google Cloud 네트워크 빌드 과정을 완료하여 기술 배지를 획득하세요. 이 과정에서는 Google Cloud에서 애플리케이션을 빌드, 확장, 보호하는 데 필요한 다양한 네트워킹 관련 리소스에 대해 배울 수 있습니다.
'Google Cloud의 네트워킹' 시리즈의 여섯 번째 과정인 하이브리드 및 멀티 클라우드에 오신 것을 환영합니다. 첫 번째 모듈에서는 다양한 클라우드 연결 옵션을 살펴보고 Cloud Interconnect의 다양한 유형과 기능을 자세히 알아봅니다. 두 번째 모듈에서는 Cloud VPN에 대해 다루며 고가용성 VPN 토폴로지 구현과 간소화된 관리를 위한 네트워크 연결 센터(NCC)를 살펴봅니다. 이 과정을 마치면 온프레미스 및 기타 클라우드 네트워크를 Google Cloud로 확장하는 데 사용할 수 있는 여러 연결 옵션을 설명하고 다양한 Google Cloud 하이브리드 및 멀티 클라우드 연결 서비스의 특정 사용 사례에 대한 적합성을 분석할 수 있게 됩니다. 그럼 시작해 볼까요?
이 교육 과정은 'Google Cloud 네트워킹: 기초' 과정에서 다룬 개념을 기반으로 합니다. 참가자는 프레젠테이션, 데모, 실습을 통해 Cloud Load Balancing을 살펴보고 구현하게 됩니다.
'Google Cloud의 네트워킹' 시리즈의 네 번째 과정인 '네트워크 보안'에 오신 것을 환영합니다. 이 과정에서는 Google Cloud 네트워크 인프라를 보호하는 서비스를 자세히 살펴봅니다. 첫 번째 모듈인 'DDoS 보호'에서는 DDoS 공격을 방어하도록 네트워크를 강화하여 서비스의 중단 없는 가용성을 보장하는 방법을 다룹니다. 두 번째 모듈인 'VPC 네트워크에 대한 액세스 제어'에서는 리소스에 액세스할 수 있는 사용자와 방식에 대한 권한을 정의할 수 있도록 네트워크 액세스 제어에 대해 알아봅니다. 마지막으로 세 번째 모듈인 '고급 보안 모니터링 및 분석'에서는 잠재적인 위협을 선제적으로 탐지하고 이에 대응하여 Google Cloud 환경의 안전과 복원력을 유지하는 방법을 살펴봅니다. 이 과정을 마치면 Google Cloud 네트워크 보안을 포괄적으로 이해하게 됩니다.
'Google Cloud의 네트워킹' 시리즈의 세 번째 과정인 '네트워크 아키텍처'에 오신 것을 환영합니다. 이 과정에서는 Google Cloud 내에서 효율적이고 확장 가능한 네트워크 아키텍처를 설계하기 위한 기본적인 사항을 살펴봅니다. 첫 번째 모듈인 '네트워크 아키텍처 소개'에서는 먼저 서브넷, 경로, 방화벽, 부하 분산 등 네트워크 아키텍처의 핵심 구성요소와 개념을 소개합니다. 두 번째 모듈인 '네트워크 토폴로지'에서는 Google Cloud에서 일반적으로 사용되는 다양한 네트워크 토폴로지를 살펴보고 장단점을 설명합니다.
'Google Cloud의 네트워킹' 과정은 6부로 구성되어 있습니다. 6부로 구성된 과정의 첫 번째 순서인 'Google Cloud의 네트워킹: 기초'에 오신 것을 환영합니다. 이 과정에서는 네트워킹 기초, 가상 프라이빗 클라우드(VPC), VPC 네트워크 공유 등 핵심 네트워킹 개념을 포괄적으로 소개합니다. 또한 네트워크 로깅 및 모니터링 기법에 대해서도 알아봅니다.
이 속성 주문형 과정에서는 참가자에게 Google Cloud에서 제공하는 포괄적이고 유연한 인프라 및 플랫폼 서비스를 소개합니다. 참가자는 동영상 강의, 데모, 실무형 실습이 결합된 이 과정을 통해 안전한 네트워크 상호 연결, 부하 분산, 자동 확장, 인프라 자동화, 관리형 서비스가 포함된 솔루션 요소를 살펴보고 배포할 수 있습니다.
이 속성 주문형 과정은 참가자에게 Google Cloud에서 제공하는 포괄적이고 유연한 인프라 및 플랫폼 서비스를 Compute Engine을 중심으로 소개합니다. 참가자는 동영상 강의, 데모, 실무형 실습을 통해 네트워크, 시스템, 애플리케이션 서비스와 같은 인프라 구성요소를 포함한 솔루션 요소를 탐색하고 배포해 볼 수 있습니다. 또한 이 과정에서는 고객 제공 암호화 키, 보안 및 액세스 관리, 할당량 및 요금 청구, 리소스 모니터링 등 실용적인 솔루션을 배포하는 방법에 대해서도 설명합니다.
이 속성 주문형 과정은 참가자에게 Google Cloud에서 제공하는 포괄적이고 유연한 인프라 및 플랫폼 서비스를 Compute Engine을 중심으로 소개합니다. 참가자는 동영상 강의, 데모, 실무형 실습을 통해 네트워크, 가상 머신, 애플리케이션 서비스와 같은 인프라 구성요소를 포함한 솔루션 요소를 탐색하고 배포해 볼 수 있습니다. Console과 Cloud Shell을 통해 Google Cloud를 사용하는 방법을 학습합니다. 또한 클라우드 설계자의 역할, 인프라 설계 접근 방식은 물론 Virtual Private Cloud(VPC), 프로젝트, 네트워크, 서브네트워크, IP 주소, 경로, 방화벽 규칙을 사용한 가상 네트워킹 구성에 대해 알아봅니다.
네트워킹 및 Google Cloud 시리즈의 두 번째 과정인 '라우팅 및 주소 지정하기'에 오신 것을 환영합니다. 이 과정에서는 Google Cloud의 네트워킹 기능과 관련된 핵심 라우팅 및 주소 지정 개념을 다룹니다. 모듈 1에서는 Google Cloud의 네트워크 라우팅 및 주소 지정을 살펴보고 IPv4 라우팅, 사용자 IP 주소 사용, Cloud DNS 설정 등 주요 구성요소를 알아보며 기초를 다집니다. 모듈 2에서는 비공개 연결 옵션으로 초점을 옮겨 내부 IP 주소를 통해 Google 및 기타 서비스에 비공개로 액세스하는 방법과 사용 사례를 살펴봅니다. 이 과정을 마치면 Google Cloud 내에서 네트워크 트래픽을 효과적으로 라우팅하고 주소를 지정하는 방법을 확실히 이해할 수 있습니다.
모든 수준의 개발자를 위해 설계된 이 과정에서는 Google Cloud의 AI 기반 앱 개발 파트너인 Gemini Code Assist의 핵심 기능을 소개합니다. 지능형 코드 추천 및 자동 완성부터 실시간 오류 감지 및 리팩터링 지원까지, Gemini Code Assist가 어떻게 생산성을 대폭 높이고, 코드 품질을 개선하며, 더 생산적이고 흥미로운 작업에 집중할 수 있도록 소중한 시간을 절약해 주는지 알아보세요.
이 과정에서는 Google의 완전 관리형 서버리스 Functions as a Service(FaaS) 제품인 Cloud Run Functions에 대해 알아봅니다. Cloud Run Functions는 클라우드 인프라의 HTTP 요청과 이벤트에 반응하는 단일 목적 함수 코드를 구현하는 데 사용되는 제품입니다.
이 과정에서는 이벤트 기반 애플리케이션을 살펴보며, 서비스 조정 및 코레오그래피를 사용하여 마이크로서비스를 조정하는 방법을 소개합니다. 강의 및 실무형 실습을 통해 Workflows, Eventarc, Cloud Tasks, Cloud Scheduler를 사용하여 Google Cloud에서 마이크로서비스 애플리케이션을 빌드하는 방법을 알아봅니다.
이 과정에서는 Google Cloud로 애플리케이션 개발하기의 기초를 학습합니다. 클라우드 애플리케이션 권장사항과 애플리케이션 사용 사례에 적합한 컴퓨팅 및 데이터 옵션을 선택하는 방법을 살펴보고 생성형 AI를 소개하며 애플리케이션을 빌드하는 데 이를 사용하는 방법에 대해서도 다룹니다. 인증 및 승인, 애플리케이션 배포, 지속적 통합 및 배포, Google Cloud에서 실행되는 애플리케이션의 모니터링 및 성능 조정에 대해 알아본 후 강의와 실무형 실습을 통해 Google Cloud에서 애플리케이션을 빌드하고 실행하는 방법을 배우게 됩니다.
Google Cloud 기초: 핵심 인프라 과정은 Google Cloud 사용에 관한 중요한 개념 및 용어를 소개합니다. 이 과정에서는 동영상 및 실무형 실습을 통해 중요한 리소스 및 정책 관리 도구와 함께 Google Cloud의 다양한 컴퓨팅 및 스토리지 서비스를 살펴보고 비교합니다.