![技術語り-Tech Blog[JP]](https://blogger.googleusercontent.com/img/a/AVvXsEiYsL2e14T1O3H3pP9BUj4BxNQQDgWUK-pNhtt6X8syLNp1zvyRWOG_UEv_Gcanv4Nix1_-8MCZL02odSwi69Cbmp6WJeoNDX8f7GQSPH25NUW3dtNTkcGdKhA0sRemc7CD46aj4pMhd8WzzKViOuxBpGmZ5DaFru2sTTv9Jie9aXa98EppzJj1P3lUvyY=s175)
ServiceNow CIS ‑ Cloud Provisioning and Governance （Now Leraning）
- Now LearningにあるQA問題
- Udemyの問題（90問）
- 概要まとめ
のようなもので対策すること。
Now Learning
１）
クラウドプロビジョニングとガバナンスは、どのようなクラウドプロバイダーと仮想化技術をネイティブにサポートしていますか？
→
クラウドプロビジョニングとガバナンスは、Microsoft Azure、Amazon Web Services、VMwareをネイティブサポートしています。
２）
ServiceNow Storeからリリースされたアプリケーションを使用して、CPGはどのようなクラウドをサポートすることができますか？
→
CPGは、ServiceNow StoreからリリースされたIBM CloudとGoogle Cloudに対応しています。
３）
CPGのどのような役割がPolicyを作成し、変更するのか？
→Governor [sn_cmp.cloud_governor]
４）
CPGに関連するものは次のうちどれでしょうか。
Resource Block
Event Policies
Resource Profile
Cloud Script
→
Resource Block
Resource Profile
Cloud Script
５）
CPGがクラウドベンダーと通信するために必要なもの → ServiceNow MID サーバー
CPGを設定するための場所を提供 → クラウド・アドミン・ポータル ガイドセットアップ
CPGを実行するために必要なMIDサーバーポートおよびネットワークプロトコルの提供 → ssh, http, https & icmp
Cloud Admin Portalのすべてのメトリクスを表示、管理できるロールは？ → クラウド管理者、システム管理者ロール（Cloud Administrator and System Administrator roles）
６）
管理・課金の簡素化、クラウドのリソースの分類に何が使えるか？
タグマネジメントでカスタムタグを実装し、ポリシーの活用でタグ付けを強制する
７）
CPGを使用したクラウドリソースのデプロイメントを妨げる機能は何でしょうか？
グループから権限を削除する、
グループからcloud_service_userロールを削除する、
グループがスタックを起動できないように中止ポリシーを作成する、
などはすべてCPGを使用してユーザーがクラウド・リソースをデプロイできないようにする方法である。
８）
AWSに接続するために必要な設定は何ですか？
AWSに接続するためには、認証情報、サービスアカウント、クラウドアカウントを設定する必要があります。
９）
セキュリティとネットワークを提供するために使用されるAWSオブジェクトは何ですか？
仮想プライベートクラウド（VPC）オブジェクトは、セキュリティとネットワーキングを提供します。
１０）
CPGで有効なプロファイルの種類はどれか。
有効なプロファイルの種類は以下の通りです。
OS Profile,
Compute Profile,
Application Profile,
Schedule Profile
Compute Security Group Profile
１１）
Compute Profileにリンクされているのはどのオブジェクトですか？
Compute Profileは、インスタンスのプロビジョニングに利用できる仮想ハードウェアのリスト（Instance Types）を制御します。
１２）
リソースプロファイルは、どのCPGポータルサイトからアクセスするのですか？
Acceptable responses: Cloud Admin Portal
１３）
リソースプロファイルの種類を正しい対応に合わせよう
Chefなどのツールで作成したアプリケーションをCPGで使用できるようにする
Application Profile
インスタンスのプロビジョニングに使用できる仮想ハードウェア（インスタンスタイプ）のリストを制御します。
Compute Profile
ネットワークスタックをデプロイするユーザが、セキュリティグループを作成し、ネットワークス
タックのセキュリティを確保できるようにします。
Compute Security Group Profile
インスタンスにインストール可能なオペレーティングシステムのリストを制御します。
OS Profile
クラウド管理者による仮想インフラストラクチャの運用時間の定義が可能
Schedule Profile
１４）
CPGでカタログアイテムを展開できないようにするために使用できる機能はどれですか？
グループがCPGでCatalog Itemを展開できないようにするには、次のように設定します。
グループの権限を削除する、
グループからcloud_service_userロールを削除する、
グループがスタックを起動できないようにするために中止ポリシーを作成する。
１５）
Cloud Provisioning and Governanceでは、グループを利用して次のような適用が可能です。
Cloud Provisioning and Governanceでは、グループは適用するために使用されます。Permissions、Quotas、Policiesを適用するためにグループを使用します。
１６）
正しく実行されていないクラウドカタログアイテムのトラブルシューティングに使用できるのは、次のうちどれですか？
CAPI Trail、Cloud Orchestration Trail、Root Cause Analysis Dashboardはすべて、期待通りに動作していないカタログ項目のトラブルシューティングに使用できます。
１７）
設計図blueprintsに関する記述のうち、妥当なものはどれか。
Orlando以前のバージョンからアップグレードした場合、ブループリントは引き続きサポートされますが、機能が制限されます
ブループリントの代わりに、クラウドテンプレートを使用してカタログアイテムを作成することができる
Terraform を使用して、ブループリントの代わりにカタログ アイテムを作成できる
現在、ブループリントを使用している場合、クラウドテンプレートやTerraformに移行する必要がある
Orlando からは、以前のリリースからアップグレードされたインスタンスで Cloud Provisioning ブループリントが使用できますが、新しいブループリントを作成することはできません。既存のブループリントとそのブループリントのカタログアイテムは影響を受けず、引き続き機能します。
ブループリントの代わりにカタログアイテムを作成するには、Cloud Provisioning クラウドテンプレートまたは Terraform を使用します。
１８）
あなたの会社は、Azure VM をデプロイするために Blueprints を構成しました。 現在のリリースにアップグレードする場合、どのようなオプションが利用できますか？
Orlando からは、以前のリリースからアップグレードされたインスタンスで Cloud Provisioning ブループリントが使用できますが、新しいブループリントを作成することはできません。既存のブループリントとそのブループリントのカタログ項目は影響を受けず、引き続き機能します。
これらが有効な選択肢となります。
- Azure ARM テンプレート
- Azure 用 Terraform テンプレート
- 既存の CPG Azure ブループリント
１９）
CPGリソースプールに含まれるデータをカスタマイズするために、JSON設定ファイルの名前はどうすればよいですか？
Terraform はネイティブにメタデータを理解しません。Terraform Config ファイルにメタデータを追加するには、metadata.snc という名前のテキストファイルを使用する必要があります。
２０）
次のうち、有効なリソースプールフィルタの種類はどれですか？
Query and Script は有効なリソースプールフィルタタイプです。
２１）
カタログ項目がリソースブロック属性の値を動的に設定するために使用するオブジェクトは何ですか？
カタログアイテムは、リソースブロック属性の値を動的に設定するためにエクスプレッションを使用します。
２２）
ARMまたはCFTにバックされたカタログアイテムを設計するとき、オーダーフォーム変数にServiceNow CMDBからのCIリストが自動的に表示されるようにするには、何を使用すればよいですか？
メタデータを利用して、オーダーフォームの変数にServiceNow CMDBからのCIリストが自動的に表示されるようにします。
２３）
左の記述と右の正解を一致させてください。
- ポストプロビジョニング操作で、IPアドレス・パラメータを入力するために何を使用しますか？ (式)
- Catalog Itemフォームでタグを利用できるようにするために行う必要があります。（カタログアイテムの同期）
- このオブジェクトは、クラウドカタログアイテムのリクエストフォームでタブとしてレンダリングされます（変数セット）。
- ドロップダウン-フィールドでは、フィールドは部門にフィルタリングするために、どのようなオブジェクトの種類を参照する必要があります（リソースプールとプールフィルタ）。
２４）
Cloud Provisioning and Governanceは、Terraformのオープンソースとエンタープライズのどのバージョンに対応していますか？
CPGはTerraformのオープンソース版とエンタープライズ版の0.11と0.12に対応しています。
２５）
CMDBに含まれるデータをTerraform Template backedカタログアイテムの変数にバインドするための設定ファイル名は何ですか？
ファイル名は、metadata.sncです。
２６）
ポリシーは何から構成されているのか？
ポリシーは、ルール、トリガー、条件、アクションで構成される
２７）
あなたは、起動したスタックに命名基準を強制する任務を負っています。 これを達成するためにどのようなポリシーが利用できますか？
カタログアイテムの起動時」および「ブループリントの提供時」ポリシーを使用して、起動したスタックに命名基準を強制することができます。
２８）
カタログアイテムにポリシーを適用する際の範囲を狭めるには、___フィールドを設定する必要があります。
カタログ項目にポリシーを適用する際の範囲を狭めるには、ブループリント・フィールドを設定する必要があります。
29)
Cloud Provisioning and Governance は、以下の Azure クラウド製品を使用します（それぞれ該当するものを選択してください）。
Resource Groups - Management
Virtual Machines – Virtualization
Storage Accounts – Storage
Virtual Networks – Networking
Network Security Groups – Host based firewall
Azure Active Directory – Identity and Access Management
Microsoft.Insights – Configuration Management
Subscriptions – Billing
30)
Azure仮想マシンをデプロイするとき、次のうちどれを指定する必要がありますか？
リソースグループ
VM ディスクの種類
仮想マシンサイズ
ストレージアカウント
仮想ネットワーク
管理者ユーザー名 パスワードまたはSSHキー
31)
Azure Datacenterのリソースを検出するためには、次のように構成する必要があります。
認証情報、サービスアカウント、クラウドアカウント
32)
アラートを設定するためにAzureで作成しなければならないものは何ですか？__________
アラートを設定するためには、AzureにResource Groupを作成する必要があります。
33)
左の質問と右の正解を合わせてください。
- 新しいアプリケーションには、Azure の何に対する権利が必要ですか？ (Azure Subscription)
- 有効な Azure Storage アカウント名は、この形式でなければなりません（3～24文字のユニークな小文字の英数字で、ダッシュはありません）。
- 登録されたアプリケーションがリソースを作成するには、次の割り当てが必要です（Owner Role）。
- Azure VM イメージの OS イメージを構成する最終ステップ (Configure Credentials)
34)
左の項目（vCenter Configuration）と右の項目（vCenter Permission Level）を一致させる。
VMware vCenterの構成と権限レベルについて、正しい前提条件を以下に示します。
- データストア、データストアクラスタ、プロファイル駆動型ストレージ、VM (すべて)
- グローバル (タスクのキャンセル、ライセンス)
- ホスト > ローカル操作 (VMの作成、削除、再構成)
- リソース（推奨事項の適用、VMの作成、変更、割り当て、削除）
- フォルダ (作成、削除)
35)
CPGのVMwareへの初期接続は、次のどの手順が必要ですか？
VMwareのクレデンシャルを作成する
サービスアカウントの作成
サービス アカウントに関連付けるvCenter を選択する
既存のクラウド アカウントを作成または参加する
36)
CPGはどのvSphereのバージョンをサポートしていますか？
CPGは、vSphereのバージョン5.5および6.0をサポートしています。
37)
スクリプトインクルードを利用したフォームアクションの種類は？
setvaluebyscript
38)
setvaluebysriptは何の例ですか？
Action
39)
クラウドカタログアイテムリクエストのリクエストのフィールドを検証するために使用できるものは何ですか？
regular expression
40)
トリガールールのイベント二つは何ですか？
FormLoad、FieldChange
４１）
リソースプールはフォームではどのように表現されますか？
expression
４２）
どのレコードタイプがクエリフィルターとして定義されていますか？
resource pool filter value
４３）
リソースプールはどのように使われますか？
to display a set of value filterd
４４）
リソースプールが持つことができるフィルターは何ですか？
query/script
４５）
ポリシーアクションスクリプトでは、どのオブジェクトがフォームからデータ参照するときに使いますか？
formdata
４６）
ポリシールールアクション実行をすべての場合で止めたい場合にするものは？
policy rule
４７）
リクエストのアトリビュートを変更するものは？
property overrider
４８）
${parameter.cloudaccount} ハイツ評価されるか？
difinitonal / early binding
49)
$[Stack.item[virtual.server]] ハイツ評価されるか？
CI / late binding
50)
${CloudScript.cloudaccount.hadoop}
cloud script / early
51)
CMDB object id -> IRE
