Come si può limitare un'applicazione bilanciata dal carico di Google Cloud in modo che solo specifici intervalli IP client (e gli intervalli di controllo di integrità di Google) possano connettersi? Quale azione si intraprende?

La risposta corretta è "Assegnare il tag "application" alle istanze di backend e creare una regola firewall che abbia come destinazione quel tag con gli intervalli di origine dei client consentiti e di controllo di integrità di Google." Questo perché le regole firewall di Google Cloud operano a livello di istanza e possono essere applicate selettivamente utilizzando i tag di rete. Creando una regola firewall con un tag di destinazione specifico e specificando gli intervalli IP sorgente consentiti (client e controlli di integrità di Google), si garantisce che solo il traffico autorizzato raggiunga le istanze di backend del bilanciatore del carico. Le opzioni che menzionano Access Context Manager o VPC Service Controls sono errate in questo contesto. Access Context Manager e VPC Service Controls sono strumenti per definire perimetri di sicurezza e controllare l'accesso ai servizi Google Cloud a livello di progetto o organizzazione, non per filtrare il traffico in entrata a un bilanciatore del carico in base agli IP sorgente. L'opzione che menziona "etichetta" invece di "tag" è semanticamente simile ma "tag" è il termine tecnico corretto utilizzato in Google Cloud per questo scopo.