Compute Engine의 앱에 VM 호스트에 대한 Google 서비스 계정 자격 증명이 필요합니다. VM에 자격 증명을 제공하는 가장 안전한 방법은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: VM 인스턴스의 서비스 계정 Application Default Credentials를 사용합니다..
이것이 정답인 이유
VM 인스턴스의 서비스 계정 Application Default Credentials(ADC)를 사용하면 Compute Engine VM에서 실행되는 애플리케이션이 Google Cloud 서비스에 안전하게 인증할 수 있습니다. VM에 연결된 서비스 계정의 권한을 상속받아, 개발자가 직접 인증 정보를 관리하거나 코드에 포함할 필요 없이 자동으로 자격 증명을 제공합니다. 서명된 HTTP URL은 일시적인 액세스에 적합하지만 지속적인 서비스 계정 자격 증명 전달에는 부적합합니다. P12 파일이나 자격 증명 JSON을 VM에 직접 복사하거나 소스 리포지토리에 커밋하는 방법은 보안 위험이 크며, 자격 증명 유출의 가능성을 높입니다. ADC는 이러한 수동적인 자격 증명 관리의 필요성을 없애 가장 안전하고 권장되는 방법입니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음