Sie haben eine 3-Tier Compute Engine-Bereitstellung. Die Instanzen jedes Tiers verwenden ein dediziertes Dienstkonto. Aktivieren Sie die TCP 8080-Kommunikation: Tier1 -> Tier2 und Tier2 -> Tier3. Was sollten Sie tun?

Die korrekte Antwort verwendet Ingress-Firewall-Regeln, um den eingehenden Datenverkehr zu den Ziel-Tiers zu steuern, was der Natur des Problems entspricht (Kommunikation zu einem Tier). Die Regeln nutzen Dienstkonten als Quell- und Ziel-Tags, was eine präzise Identifizierung der Instanzen ermöglicht, ohne feste IP-Bereiche zu verwenden, die sich ändern könnten. Außerdem wird explizit TCP 8080 zugelassen, was der Anforderung entspricht. Die erste falsche Option verwendet IP-Bereiche als Quellfilter, was weniger dynamisch ist und möglicherweise nicht die spezifischen Instanzen der Tiers abdeckt. Außerdem lässt sie "alle Protokolle" zu, was zu breit ist. Die dritte falsche Option lässt ebenfalls "alle Protokolle" zu, was ein Sicherheitsrisiko darstellt und nicht der Anforderung entspricht, nur TCP 8080 zu erlauben. Die vierte falsche Option verwendet Egress-Regeln, die den ausgehenden Datenverkehr steuern, während die Anforderung den eingehenden Datenverkehr zu den Tiers betrifft.