Maszyna wirtualna z systemem Linux musi używać określonego konta usługi (nie domyślnego konta Compute Engine) do łączenia się z Cloud SQL. Co należy zrobić?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Podczas tworzenia maszyny wirtualnej w Cloud Console określ konto usługi w sekcji Identity and API access..
Dlaczego to jest odpowiedź
Aby maszyna wirtualna używała określonego konta usługi, należy je przypisać podczas tworzenia instancji. W Cloud Console, w sekcji "Identity and API access" (Tożsamość i dostęp do API), możesz wybrać niestandardowe konto usługi, które będzie używane przez tę maszynę wirtualną do autoryzacji dostępu do innych usług Google Cloud, takich jak Cloud SQL. Jest to bezpieczna i zalecana metoda. Pobieranie kluczy JSON i przechowywanie ich w metadanych projektu, metadanych maszyny wirtualnej lub bezpośrednio na maszynie wirtualnej jest mniej bezpieczne i niezalecane. Klucze JSON to wrażliwe dane uwierzytelniające, które mogą zostać skradzione, a ich zarządzanie jest trudniejsze niż zarządzanie kontami usługi przypisanymi do instancji.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana