Seu painel de monitoramento hospedado no Compute Engine fornece relatórios em tempo real para stakeholders externos sem autenticação. Você deve proteger o canal (criptografar em trânsito) permitindo o acesso público. Como você deve configurar isso?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Adicione um balanceador de carga HTTP(S) na frente do painel de monitoramento. Configure um certificado SSL gerenciado pelo Google no balanceador de carga para criptografia de tráfego..
Por que esta é a resposta
Para criptografar o tráfego em trânsito e permitir acesso público, um balanceador de carga HTTP(S) com um certificado SSL gerenciado pelo Google é a solução ideal. O balanceador de carga termina o SSL, garantindo que a comunicação entre o cliente e o balanceador seja criptografada. Os certificados gerenciados pelo Google simplificam a configuração e a manutenção do SSL. Adicionar um IP público e usar a chave da conta de serviço não criptografa o tráfego em trânsito para usuários externos. Exportar relatórios para o Cloud Storage público não protege o canal de comunicação em tempo real do painel. O Identity-Aware Proxy (IAP) exige autenticação, o que contradiz o requisito de acesso público.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão