Você hospedará um aplicativo web conteinerizado atrás de um balanceador de carga global com SSL gerenciado e deseja descarregar o gerenciamento de autenticação e certificados usando serviços gerenciados. O que você deve fazer?

A opção correta é hospedar no GKE e usar o Identity-Aware Proxy (IAP) com o Cloud Load Balancing e certificados gerenciados pelo Google. O GKE é ideal para aplicativos conteinerizados. O Cloud Load Balancing global, com certificados gerenciados pelo Google, atende aos requisitos de SSL gerenciado. O IAP (Identity-Aware Proxy) é a solução gerenciada do Google para descarregar a autenticação, permitindo controle de acesso baseado em identidade na camada de balanceador de carga, sem modificações no aplicativo. As outras opções são incorretas porque: NGINX Ingress Controller e cert-manager exigem gerenciamento manual de autenticação e certificados, respectivamente, contrariando o requisito de serviços gerenciados. Hospedar no Compute Engine não é a melhor prática para aplicativos conteinerizados e o Cloud Endpoints foca em APIs, não na autenticação de um aplicativo web genérico.