4データ管理
- 4.1アクセス制御とガバナンス
IAM による最小権限の徹底、データサービス(BigQuery・Cloud Storage)に対する基本ロール・事前定義ロール・権限の違い、Cloud Storage のアクセス制御方法(公開/非公開・均一アクセス)、そして安全にデータを共有する Analytics Hub の使いどころを理解します。
- 4.2ライフサイクル管理
アクセス頻度と保持要件に応じた Cloud Storage のストレージクラスの選択、一定期間後にオブジェクトを自動削除してストレージコストを抑えるルールの設定(Cloud Storage・BigQuery)、そしてビジネス要件に応じたアーカイブ用サービスの評価を理解します。
- 4.3高可用性・災害復旧・セキュリティ
Cloud Storage と Cloud SQL の Google マネージドなバックアップ/復旧、レプリケーションを使う場面、冗長性のための一次/二次の保存場所タイプ、そして CMEK・CSEK・GMEK という暗号鍵の使い分け、Cloud KMS の役割、保存時と転送時の暗号化を理解します。

