您必须将内部网Web应用程序迁移到Google Cloud，以便只有员工才能远程访问它，并且应用程序更改最少。您应该怎么做？

正确答案是配置Identity-Aware Proxy (IAP)，允许员工通过其公共IP地址访问应用程序。IAP允许您为在Google Cloud上运行的应用程序建立一个集中式的访问控制层，无需VPN。它通过验证用户身份和上下文来控制对HTTP(S)资源的访问，确保只有授权用户才能访问应用程序，同时应用程序本身无需修改即可实现远程访问。 其他选项不理想： 配置应用程序检查每个HTTP(S)请求的身份验证凭据会增加应用程序的复杂性，并且与“应用程序更改最少”的要求不符。 使用Compute Engine实例作为代理并要求用户登录公司账户，然后转发请求或进行HTTP重定向，虽然可行，但比IAP更复杂，需要更多的配置和维护，且通常不如IAP安全和集成度高。IAP是Google Cloud原生提供的，专为此类场景设计。