Restrinja una aplicación con balanceo de carga de Google Cloud para que solo rangos de IP de clientes específicos (y rangos de verificación de estado de Google) puedan conectarse. ¿Qué acción debe tomar?

La opción correcta es etiquetar las instancias de backend y crear una regla de firewall. Las reglas de firewall de Google Cloud operan a nivel de instancia de VM y pueden especificar rangos de IP de origen, protocolos y puertos. Al etiquetar las instancias de backend de la aplicación, puede aplicar una regla de firewall que permita el tráfico solo desde los rangos de IP de clientes específicos y los rangos de verificación de estado de Google (que son necesarios para que el balanceador de carga funcione correctamente). Las otras opciones son incorrectas porque: Access Context Manager y VPC Service Controls se utilizan principalmente para definir perímetros de seguridad y controlar el acceso a los servicios de Google Cloud en función de atributos contextuales, como la identidad del usuario o la dirección IP de origen, pero no son la herramienta principal para filtrar el tráfico de red directo a instancias de backend detrás de un balanceador de carga. Marcar el balanceador de carga como un servicio restringido con VPC Service Controls no restringe el acceso de los clientes al balanceador de carga en sí, sino que controla cómo los servicios dentro del perímetro pueden interactuar con él.