Crie um aplicativo web interno escalável para usuários do Google Workspace usando opções nativas da nuvem e de baixa gerência. Como você deve implantar e autenticar o acesso? (Escolha duas.)

A combinação de Cloud Run e Identity-Aware Proxy (IAP) é a solução mais adequada para um aplicativo web interno escalável e de baixa gerência para usuários do Google Workspace. O Cloud Run oferece escalabilidade automática, gerenciamento mínimo de infraestrutura e um modelo de pagamento por uso, ideal para aplicativos web. O IAP permite controlar o acesso a aplicativos web implantados no Google Cloud, verificando a identidade do usuário e o contexto da solicitação antes de permitir o acesso. Ao conceder a função roles/iap.httpsResourceAccessor, você autoriza usuários a acessar recursos protegidos por HTTPS via IAP. A opção de criar uma VM do Compute Engine e instalar um servidor web é mais trabalhosa e exige gerenciamento de infraestrutura. Configurar uma tabela de usuários do Cloud SQL com hashes de senha e uma tela de login de aplicativo é uma abordagem manual de autenticação que duplica a funcionalidade do Google Workspace e do IAP. A função roles/iap.tunnelResourceAccessor é usada para acesso a recursos TCP/SSH via túnel IAP, não para acesso a aplicativos web HTTPS.