マネージドSSLを備えたグローバルロードバランサーの背後でコンテナ化されたウェブアプリをホストし、マネージドサービスを使用して認証と証明書管理をオフロードしたいと考えています。どうすればよいですか？

このソリューションは、コンテナ化されたウェブアプリのホスティングにGKEを使用し、グローバルロードバランサーの要件を満たすCloud Load Balancingを統合します。Googleマネージド証明書は、SSL証明書の管理をオフロードし、自動更新を提供します。Identity-Aware Proxy（IAP）は、認証とアクセス制御を処理し、アプリケーションレベルでのセキュリティを提供します。NGINX Ingress Controllerやcert-managerはGKE内で証明書管理を行いますが、Googleマネージド証明書のような統合されたマネージドサービスではありません。Compute EngineとCloud Endpointsの組み合わせは、コンテナ化されたウェブアプリのホスティングには適していますが、グローバルロードバランサーとマネージドSSL証明書の要件を直接満たすものではありません。