Sie hosten eine containerisierte Webanwendung hinter einem globalen Load Balancer mit verwaltetem SSL und möchten die Authentifizierungs- und Zertifikatsverwaltung mithilfe verwalteter Dienste auslagern. Was sollten Sie tun?

Die korrekte Option nutzt die Stärken von Google Cloud für verwaltete Dienste. Das Hosten auf GKE (Google Kubernetes Engine) bietet eine robuste Plattform für containerisierte Anwendungen. Die Kombination aus Cloud Load Balancing und von Google verwalteten Zertifikaten automatisiert die SSL-Verwaltung vollständig, was den Betriebsaufwand erheblich reduziert. Identity-Aware Proxy (IAP) ist der Schlüssel zur Auslagerung der Authentifizierung, da es den Zugriff auf die Anwendung basierend auf Benutzeridentität und Kontext sichert, ohne dass die Anwendung selbst Authentifizierungslogik implementieren muss. Die anderen Optionen sind weniger optimal: Ein NGINX Ingress Controller kann Authentifizierung bereitstellen, ist aber keine verwaltete Lösung und erfordert mehr Konfiguration und Wartung als IAP. cert-manager ist eine Lösung zur Zertifikatsverwaltung in Kubernetes, aber die Frage verlangt nach verwalteten Diensten, und von Google verwaltete Zertifikate sind eine einfachere, vollständig verwaltete Option. Das Hosten auf Compute Engine mit Cloud Endpoints ist eine Option, aber GKE ist für containerisierte Anwendungen oft flexibler und skalierbarer. Cloud Endpoints bietet API-Management, aber IAP ist die spezifischere Lösung für die Auslagerung der Authentifizierung für Webanwendungen hinter einem Load Balancer.