Frontend na Compute Engine uzyskuje dostęp do Cloud SQL i zasobnika Cloud Storage zawierającego PII. Jak zabezpieczyć PII zgodnie z najlepszymi praktykami Google?

Prawidłowa odpowiedź to konfiguracja Cloud SQL z prywatnym adresem IP i użycie VPC Service Controls. Prywatny adres IP dla Cloud SQL zapewnia, że ruch do bazy danych pozostaje w sieci Google, co zwiększa bezpieczeństwo. VPC Service Controls tworzy perymetr bezpieczeństwa wokół zasobów, takich jak Cloud SQL i Cloud Storage, zapobiegając eksfiltracji danych i nieautoryzowanemu dostępowi z zewnątrz perymetru. Umieszczenie obu zasobów (Cloud SQL i zasobnika Cloud Storage) w tym samym perymetrze zapewnia spójną ochronę PII. Pozostałe opcje są mniej skuteczne: Reguły zapory sieciowej i IAM są podstawowymi środkami bezpieczeństwa, ale nie zapewniają tak kompleksowej ochrony przed eksfiltracją danych jak VPC Service Controls. Prywatny dostęp dla frontendu do Cloud Storage jest dobrym rozwiązaniem dla łączności, ale nie tworzy perymetru bezpieczeństwa chroniącego przed eksfiltracją. Umieszczenie Cloud SQL i Cloud Storage w różnych perymetrach VPC Service Controls skomplikowałoby zarządzanie i potencjalnie wprowadziłoby luki w bezpieczeństwie, jeśli interakcje między nimi nie byłyby odpowiednio zarządzane.