Votre tableau de bord de surveillance hébergé sur Compute Engine fournit des rapports en temps réel à des parties prenantes externes sans authentification. Vous devez sécuriser le canal (chiffrer en transit) tout en autorisant l'accès public. Comment devez-vous configurer cela ?

L'option correcte est d'ajouter un équilibreur de charge HTTP(S) et de configurer un certificat SSL géré par Google. Un équilibreur de charge HTTP(S) permet de terminer le trafic SSL/TLS, assurant ainsi le chiffrement en transit. Les certificats gérés par Google simplifient la gestion des certificats, y compris le provisionnement et le renouvellement automatiques, ce qui est essentiel pour maintenir une communication sécurisée. L'accès public est toujours possible, car l'équilibreur de charge agit comme un point d'entrée unique et sécurisé. L'ajout d'une adresse IP publique et l'utilisation d'une clé de compte de service pour le chiffrement ne sont pas une méthode standard pour sécuriser le trafic public et ne fournissent pas de chiffrement TLS pour les clients externes. L'utilisation de Cloud Scheduler et Cloud Storage pour des exportations horaires ne fournit pas de rapports en temps réel ni de chiffrement en transit pour l'accès direct au tableau de bord. La configuration d'Identity-Aware Proxy (IAP) est incorrecte car IAP est utilisé pour l'authentification et l'autorisation, et la question spécifie que l'accès doit être public sans authentification.