Hai un deployment Compute Engine a 3 livelli. Le istanze di ogni livello utilizzano un account di servizio dedicato. Abilita la comunicazione TCP 8080: livello1 -> livello2 e livello2 -> livello3. Cosa dovresti fare?

La risposta corretta stabilisce due regole firewall in entrata (ingress) che consentono il traffico sulla porta TCP 8080 tra i livelli specifici, utilizzando gli account di servizio come tag di destinazione e origine. La prima regola permette al Livello 1 di comunicare con il Livello 2 sulla porta 8080. La seconda regola consente al Livello 2 di comunicare con il Livello 3 sulla stessa porta. Questo approccio è granulare e segue il principio del privilegio minimo. Le opzioni che usano "consenti tutto" per i protocolli sono troppo permissive. Le opzioni che usano intervalli IP come filtro sorgente sono meno flessibili e più difficili da gestire in ambienti dinamici rispetto agli account di servizio. Le regole in uscita (egress) non sono appropriate per controllare il traffico verso un'istanza; le regole in entrata sono necessarie per questo scopo.