Bouw een schaalbare interne webapp voor Google Workspace-gebruikers met behulp van cloud-native, low-management opties. Hoe moet u de toegang implementeren en authenticeren? (Kies twee.)

Cloud Run is een volledig beheerd serverloos platform voor het implementeren van containerapplicaties. Het is schaalbaar, low-management en cloud-native, wat perfect past bij de vereisten. Identity-Aware Proxy (IAP) integreert met Google Workspace-identiteiten en biedt een veilige toegangslaag voor webapplicaties, waardoor gebruikers alleen toegang krijgen na authenticatie via hun Google-account. De roles/iap.httpsResourceAccessor IAM-rol is specifiek bedoeld voor toegang tot HTTPS-resources via IAP. De andere opties zijn minder geschikt: Een Compute Engine VM vereist handmatig beheer van de webserver en infrastructuur, wat niet low-management is. Een Cloud SQL-gebruikerstabel met wachtwoordhashes en een applicatie-inlogscherm is een verouderde en minder veilige methode voor authenticatie, en het is niet cloud-native. De roles/iap.tunnelResourceAccessor IAM-rol is bedoeld voor toegang tot SSH/TCP-resources via IAP, niet voor HTTPS-webapplicaties.