VPC my-project heeft subnet-a 10.128.0.0/20 (databases) en subnet-b 172.16.0.0/24 (apps en web). Sta alleen databasetraffic (TCP/3306) toe van applicatieservers naar databaseservers. Welke firewallconfiguratie bereikt dit?

De correcte optie gebruikt serviceaccounts voor zowel de bron als het doel, wat de meest precieze en veilige methode is om verkeer tussen specifieke VM's te controleren. Door sa-app als bron en sa-db als doel te specificeren, wordt alleen verkeer van applicatieservers naar databaseservers op TCP/3306 toegestaan. De eerste optie is onjuist omdat het een netwerktag voor de bron combineert met een serviceaccount voor het doel, wat minder consistent is en de bron niet zo specifiek identificeert als een serviceaccount. De derde optie is onjuist omdat het source-ranges (subnet-a) combineert met source-service-accounts, wat redundant en potentieel verwarrend is, aangezien subnet-a de databases bevat, niet de applicaties. De vierde optie is onjuist omdat het netwerktags gebruikt in plaats van serviceaccounts, wat minder veilig is omdat tags door elke gebruiker met de juiste IAM-rechten kunnen worden toegevoegd of verwijderd, en source-ranges onjuist verwijst naar het databasesubnet.