選択単答式CloudStackのアーキテクチャーの特徴について間違っているものを選べ。A基本ゾーン、拡張ゾーン、VPCなど、利用者の要件に合わせたネットワーク環境を構築できる。B必要に応じてシステムVMが自動的にデプロイされ、管理サーバーと連携してクラウド環境に必要な機能を提供する。Cハイパーバイザーの管理、ストレージの管理、ネットワークの管理、認証、Webユーザーインターフェイスなどのコンポーネントがそれぞれ独立したサービスであり、必要なコンポーネントを抜き出して使用できる。D1つの管理サーバーの配下に、複数の異なるハイパーバイザーが混在したクラウド環境を作ることができる。正解・解説を見るA1CCloudStackアーキテクチャーの特徴として、各コンポーネントの管理や認証、Webユーザーインターフェースなど、サービスを提供するために必要な機能のほとんどが管理サーバーに集約された、モノリシックなアーキテクチャーであることが挙げられます。一部の機能についてはセカンダリーストレージVM、コンソールプロキシVM、仮想ルーターなどのシステムVMと呼ばれる別のコンポーネントによって処理されますが、それらも単体で動作するものではなく管理サーバーの制御下にあり、ユーザーの操作や負荷の状況に応じて自動的に展開や設定変更が行われるようになっています。CloudStackでは、1つの管理サーバーの配下に、複数の異なるハイパーバイザーが混在したクラウド環境を作ることが可能です。クラスター内のハイパーバイザーは統一しなければいけません。Hyper-Vについては別のゾーンを作成する必要があります。CloudStackは標準で複数のネットワークアーキテクチャーに対応しています。ゾーンを作成する段階で、基本ゾーンと拡張ゾーンのいずれか1つを選択します。基本ゾーンはすべての仮想マシンが同一のセグメントに接続される、フラットなネットワーク環境です。仮想マシン間の隔離はセキュリティグループ機能により、レイヤー3での隔離が行われます。拡張ゾーンはVLANによるレイヤー2での隔離が標準となっており、アカウントごとに個別のVLANが割り当てられます。仮想マシンはCloudStackにより自動で提供される仮想ルーターを経由して外部との通信を行います。通常は1つの仮想ルーターの配下には1つの仮想ネットワークのみが接続されます。VPCを使用することで、1つの仮想ルーター配下に複数の仮想ネットワークを接続し、仮想ネットワーク間でのルーティングやACLによるアクセス制御が可能となります。選択複答式ハイパーバイザーにKVMを使用する場合、プライマリーストレージとの接続方式として選択可能なものはどれか。Channel正解・解説を見るA2A,C,DCloudStackでは、プライマリーストレージとセカンダリーストレージの2種類のストレージがあります。プライマリーストレージは、仮想マシンのOSや仮想ディスクが保存される領域となるストレージで、ホストにマウントされます。セカンダリーストレージには仮想マシンのスナップショットやテンプレートが保存されます。Channelが利用可能です。ハイパーバイザーとしてHyper-Vを使用する場合はCIFSが利用できます。Q32.1.3システムVM、仮想ルーター選択単答式CloudStackの管理サーバーとシステムVMの間の通信で利用するポート番号のうち、CloudStackの管理サーバーでListenしているものはどれか。A8250B3922C8080D443正解・解説を見るA3ACloudStackの管理サーバーとシステムVMの通信で使用するポート番号は、TCPのポート番号「8250」です。このうち、CloudStackの管理サーバーでListenしているものは「8250」で、正解はAとなります。ポート番号「3922」はシステムVMでsshdがListenしており、XenServerやKVMホストからSSHの鍵認証を使用し、システムVMにログインすることができます。ポート番号「8080」はCloudStackのWebユーザーインターフェースへアクセスする際のデフォルトの番号で、「443」はAPIへのアクセスをHTTPSで行う際などに使用します。CloudStackのインストール時に、以下のスクリプトを実行した。実行したスクリプトとその引数の説明として間違っているものはどれか。database.」と表示される正解・解説を見るA4A管理サーバーのインストール時に利用される「cloudstack-setup-databases」スクリプトは、データベースの初期化や、管理サーバーがデータベースに接続するためのユーザー名、パスワードを設定します。–deploy-as=<user>:<password>コマンドには、以下のオプションがあります。データベースサーバーである「1.2.3.4」にアクセスしており、CloudStack用のユーザーとして「cloud」(パスワードなし)を作成しています。マシンの状態として、存在しないものはどれか。AWaitingBStoppingCDestroyedDExpunging正解・解説を見るA5ACloudStackの仮想マシンは、以下の状態があります。1.Starting[起動中]2.Running[起動済み]3.Stopping[停止中]4.Stopped[停止済み]5.Destroyed[破棄済み]6.Expunging[削除中]Q63.2.1権限によるWebユーザーインターフェースの違い選択単答式ドメイン管理者が、Webユーザーインタフェースを利用して実施できる操作は次のうちどれか。正解・解説を見るA6BCloudStackのアカウントはルート管理者、ドメイン管理者、ユーザーの3種類に分類されます。ドメイン管理者は、ドメイン内のリソース制御権限を持ったアカウントです。ドメイン内にアカウントを作成したり、サブドメインに割り当てるリソース数量の変更ができますが、自分のドメインのリソース数量を変更することはできません。ドメインのリソース数量を変更するには、上位のドメインの管理権限が必要となります。サブドメインを作成できるのはルート管理者に限られます。Q73.2.3サービスオファリング選択単答式あるコンピューティングオファリングを、特定のアカウントのみに使用させたい。その際に必要な設定は次のうちどれか。Aコンピューティングオファリングの作成時にアカウントを指定する。Bコンピューティングオファリングの作成時にドメインを指定し、アカウントをそのドメインに所属させる。Cコンピューティングオファリングを作成した後に、コンピューティングオファリングの編集でアカウントを指定する。Dコンピューティングオファリングを作成した後に、コンピューティングオファリングの編集でドメインを指定し、アカウントをそのドメインに所属させる。正解・解説を見るA7Bコンピューティングオファリングはサービスオファリングの1つで、仮想マシンに対して割り当てるリソースを指定するための設定情報です。利用者はルート管理者があらかじめ作成したコンピューティングオファリングの中から、使用したいものを選択して仮想マシンに割り当てます。コンピューティングオファリングを作成する際には、CPUコア数、クロック周波数(MHz)、メモリ(MB)が必須の設定項目となっています。オプションの設定項目として「パブリック」という項目があります。この項目が有効な場合(チェックが付いている場合)は、作成したコンピューティングオファリングはすべてのアカウントが利用可能となります。この項目が無効な場合(チェックが外されている場合)、追加の設定項目として「ドメイン」が表示され、ここで指定したドメインに所属するアカウントのみがそのコンピューティングオファリングを使用可能になります。コンピューティングオファリングは、作成後に変更できる設定項目は「名前」と「説明」のみですので、作成する際には設定内容に誤りがないか確認しましょう。ルーター(VPCルーターを除く)の監視機能に関する記述のうち、正しいものはどれか。A負荷分散機能を実現しているHAProxyのプロセスダウンを検出し、自動で復旧するB管理サーバーにアラートを送信することができるC仮想ルーターのMIBを取得することで、SNMPによるトラフィック監視ができるDsFlowによるネットワークモニタリングをサポートしている正解・解説を見るA8A,BCloudStackの仮想ルーターにはモニタリングツールが実装されており、特定のサービスやプロセスが停止した場合に自動で復旧を行います。現在サポートされているサービスは、以下となります。(VPC利用時にはこの機能はサポートされていません。Server仮想ルーターはVRRPによる冗長化機能が実装されており、切り替わり時には管理サーバーにアラートが送信されCloudStackのWebユーザーインターフェースや管理サーバーのログファイルに記録されます。仮想ルーターのMIBは提供されておらず、SNMPによるトラフィック情報の収集はできません。sFlowによるネットワークモニタリングもサポートしていません。Q94.2.1API選択単答式CloudStackのAPIに関する説明として、間違っているものはどれか。AAPIリクエストを送付する際は、アカウントの認証のためにAPIキーと秘密鍵を使用する。GET/POSTを使用する。CAPIレスポンスのフォーマットはXML、JSON、CSVのいずれかを指定できる。DAPIリクエストの生成にはJavaやPHP等のプログラミング言語を使用できる。GET/POSTを使用します。APIリクエストを送付する際は、アカウントの認証のためにAPIキーと秘密鍵を使用する必要があります。APIのレスポンスは、XMLとJSON形式に対応しており、CSV形式には対応していません。リクエストの生成にはJavaやPHP、またその他のプログラミング言語が使用できます。CLI」というAPIをラップした便利なコマンドラインツールも提供されています。