On-prem bare-metal servers zonder publieke IP's of internettoegang hebben toegang nodig tot Cloud Storage. Volg de door Google aanbevolen procedures. Wat moet u doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Gebruik Cloud VPN of Interconnect om een tunnel naar een VPC te maken. Gebruik Cloud Router om 199.36.153.4/30 te adverteren naar on-prem via de tunnel. Configureer on-prem DNS om *.googleapis.com op te lossen als een CNAME naar restricted.googleapis.com..
Waarom dit het antwoord is
De juiste aanpak is het gebruik van Private Google Access voor on-premise hosts. Dit maakt toegang tot Google API's en services mogelijk zonder internettoegang, via een VPN-tunnel of Interconnect. De stappen omvatten het opzetten van een verbinding (VPN/Interconnect), het adverteren van de specifieke IP-bereiken voor Private Google Access (199.36.153.4/30 voor restricted.googleapis.com) via Cloud Router, en het configureren van on-premise DNS om Google API-domeinen om te leiden naar restricted.googleapis.com. De andere opties zijn incorrect omdat: Het geven van publieke IP's aan servers zonder internettoegang is niet mogelijk en gaat in tegen het beveiligingsbeleid. Een Compute Engine VM als Squid-proxy introduceren is een complexe en minder schaalbare oplossing dan Private Google Access. Migreren naar Compute Engine lost het probleem van on-premise toegang niet op en is een drastische stap die niet direct gerelateerd is aan de vraag.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig