U hebt een LDAP-server geïmplementeerd op een VM die bereikbaar is via TLS op UDP-poort 636. U moet ervoor zorgen dat clients deze op die poort kunnen bereiken. Wat moet u doen?

De juiste actie is het toevoegen van een netwerktag aan de VM en het aanmaken van een firewallregel die inkomend UDP-verkeer op poort 636 voor die tag toestaat. Firewallregels in Google Cloud bepalen welke verbindingen zijn toegestaan of geweigerd. Om verkeer naar een specifieke poort op een VM toe te staan, moet een inkomende (ingress) firewallregel worden geconfigureerd. Door een netwerktag te gebruiken, kan de firewallregel specifiek op de LDAP VM worden toegepast, zonder andere VM's te beïnvloeden. Het toevoegen van alleen een netwerktag is onvoldoende, omdat tags zelf geen verkeer toestaan; ze dienen als doel voor firewallregels. Het maken van een route is niet correct, omdat routes bepalen hoe verkeer tussen netwerken wordt geleid, niet welke poorten openstaan. Een uitgaande (egress) firewallregel is ook onjuist, omdat deze het verkeer regelt dat de VM verlaat, terwijl in dit scenario inkomend verkeer naar de VM moet worden toegestaan.