Google Workspaceユーザー向けのスケーラブルな社内ウェブアプリを、クラウドネイティブで管理が容易なオプションを使用して構築します。デプロイと認証アクセスはどのように行うべきですか？（2つ選択してください。）

Cloud Runは、フルマネージドなサーバーレスプラットフォームであり、コンテナ化されたアプリケーションをスケーラブルにデプロイできます。これにより、インフラ管理の負担が軽減され、クラウドネイティブな要件を満たします。Compute Engine VMは管理オーバーヘッドが大きく、スケーラビリティもCloud Runほど容易ではありません。 Identity-Aware Proxy (IAP) は、Google Workspaceユーザーの認証と認可を統合し、VPNなしで社内ウェブアプリへのセキュアなアクセスを提供します。roles/iap.httpsResourceAccessor ロールは、IAPで保護されたHTTPSリソースへのアクセスを許可します。roles/iap.tunnelResourceAccessor はSSH/RDPトンネリング用であり、ウェブアプリには不適切です。Cloud SQLユーザーテーブルによる認証は、Google Workspaceとの統合がなく、管理が複雑になります。