Empêcher les adresses IP externes sur les instances backend Compute Engine tout en les autorisant uniquement sur les instances frontend.
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Appliquer une contrainte de stratégie d'organisation qui autorise les adresses IP externes uniquement sur les instances frontend Compute Engine..
Pourquoi c'est la réponse
La contrainte de stratégie d'organisation compute.vmExternalIpAccess permet de contrôler l'attribution d'adresses IP externes aux instances Compute Engine. En configurant cette contrainte pour autoriser les adresses IP externes uniquement sur les instances frontend spécifiques (via des tags ou des labels), et les interdire par défaut, vous assurez que seules les instances prévues ont un accès externe. Les autres options sont incorrectes : Révoquer compute.networkAdmin ne contrôle pas l'attribution d'IP externes mais les permissions de gestion réseau. Mapper compute.networkAdmin au niveau de l'organisation donnerait des permissions trop larges, allant à l'encontre du principe de moindre privilège. Créer un rôle IAM personnalisé avec compute.addresses.create permettrait de créer des adresses IP, mais ne restreindrait pas leur attribution aux instances spécifiques.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise