Esegui il deployment di un'applicazione web su un gruppo di istanze gestite e segui le best practice di Google per un accesso sicuro e altamente disponibile. Quale bilanciatore del carico e record DNS dovresti usare?

La risposta corretta è usare un HTTP(S) Load Balancer per il MIG e un record A in una zona DNS pubblica che punta all'IP del bilanciatore del carico. Un HTTP(S) Load Balancer è la scelta appropriata per le applicazioni web, in quanto gestisce il traffico HTTP e HTTPS, offrendo funzionalità avanzate come la terminazione SSL, il bilanciamento del carico basato su URL e la gestione delle sessioni. Un Managed Instance Group (MIG) garantisce scalabilità e alta disponibilità per le istanze dell'applicazione. Un record A in una zona DNS pubblica è necessario per associare il nome di dominio dell'applicazione all'indirizzo IP esterno del bilanciatore del carico, rendendola accessibile pubblicamente. Le altre opzioni sono errate perché: Un SSL Proxy Load Balancer è più adatto per il traffico non-HTTP/S o per scenari in cui la terminazione SSL avviene sul bilanciatore ma il traffico verso il backend è ancora SSL, non è la scelta primaria per applicazioni web generiche. L'uso di un record CNAME che punta a un IP non è una pratica standard; i CNAME puntano a nomi di dominio canonici. L'uso di una zona DNS privata renderebbe l'applicazione inaccessibile pubblicamente, contraddicendo l'esigenza di un'applicazione web.