새로 생성된 네트워크에서 SSH가 0.0.0.0/0으로 열려 있는 GCE 인스턴스를 누가 생성했는지 찾으세요.

정답은 Cloud Logging에서 GCE Network 로그로 필터링하고 Insert/Create network 항목을 검색합니다. Cloud Logging은 GCP 리소스에서 발생하는 모든 관리 활동 및 데이터 액세스 활동을 기록합니다. 특히, GCE Network 로그는 방화벽 규칙 생성과 같은 네트워크 구성 변경 사항을 기록하므로, SSH가 0.0.0.0/0으로 열린 인스턴스를 생성한 사용자를 식별하는 데 가장 적합합니다. 오답 설명: Cloud Monitoring은 주로 메트릭 및 이벤트 모니터링에 사용되며, 특정 사용자 활동을 추적하는 데는 적합하지 않습니다. Home Activity에서 Data Access 카테고리는 데이터 읽기/쓰기 활동을 기록하지만, VM 생성 시의 네트워크 구성 변경에 대한 세부 정보를 제공하지 않습니다. VM에 SSH로 접속하여 시스템 로그를 검사하는 것은 해당 VM에 로그인한 사용자 정보를 제공할 수 있지만, VM을 생성하고 특정 방화벽 규칙을 구성한 사용자를 직접적으로 식별하기는 어렵습니다.