Créez une application web interne évolutive pour les utilisateurs de Google Workspace en utilisant des options cloud-native et à faible gestion. Comment devez-vous déployer et authentifier l'accès ? (Choisissez deux.)

Pour une application web interne évolutive et à faible gestion, conteneuriser l'application et la déployer sur Cloud Run est idéal. Cloud Run est un service entièrement géré qui s'adapte automatiquement de zéro à un grand nombre de requêtes, ce qui est parfait pour des charges de travail variables et réduit la gestion opérationnelle. L'authentification via Identity-Aware Proxy (IAP) est la solution cloud-native recommandée pour les applications internes, car elle permet de contrôler l'accès basé sur l'identité des utilisateurs Google Workspace sans nécessiter de VPN. Le rôle IAM roles/iap.httpsResourceAccessor autorise l'accès aux ressources HTTP/HTTPS protégées par IAP. Déployer sur une VM Compute Engine est moins "faible gestion" et moins évolutif automatiquement. Utiliser une table d'utilisateurs Cloud SQL pour l'authentification est une solution personnalisée qui réinvente la roue et n'est pas cloud-native pour les utilisateurs Google Workspace. Le rôle roles/iap.tunnelResourceAccessor est pour l'accès aux tunnels TCP, pas aux applications web HTTPS.