Een externe consultant op je VPN zonder Google-account heeft SSH-toegang nodig tot een Linux Compute Engine VM. Wat is de juiste manier om toegang te verlenen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Laat de consultant een SSH-sleutelpaar genereren, jou de publieke sleutel geven, die publieke sleutel toevoegen aan de VM, en laat de consultant verbinding maken met hun privésleutel..
Waarom dit het antwoord is
De juiste methode is dat de consultant een SSH-sleutelpaar genereert. De publieke sleutel wordt vervolgens aan de VM toegevoegd (via metadata of project-brede SSH-sleutels), waarna de consultant met zijn privésleutel kan verbinden. Dit is de standaard en veiligste manier voor SSH-toegang zonder Google-account. gcloud compute ssh vereist een Google-account en werkt vaak via Identity-Aware Proxy (IAP) of de OS Login-functionaliteit, wat hier niet van toepassing is. Direct verbinden met een publiek IP-adres zonder vooraf geconfigureerde SSH-sleutels zal mislukken. Het delen van een privésleutel is een ernstig beveiligingsrisico en moet nooit worden gedaan.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig