Musisz przeprowadzić migrację wewnętrznej aplikacji internetowej do Google Cloud, tak aby tylko pracownicy mogli uzyskiwać do niej zdalny dostęp przy minimalnych zmianach w aplikacji. Co należy zrobić?

Identity-Aware Proxy (IAP) to usługa Google Cloud, która umożliwia bezpieczny dostęp do aplikacji internetowych hostowanych w Google Cloud, bez konieczności używania VPN. IAP weryfikuje tożsamość użytkownika i kontekst żądania, a następnie decyduje, czy zezwolić na dostęp do aplikacji. Dzięki temu pracownicy mogą uzyskiwać zdalny dostęp do aplikacji za pośrednictwem publicznego adresu IP, a IAP zajmuje się uwierzytelnianiem i autoryzacją, minimalizując zmiany w samej aplikacji. Pozostałe opcje są mniej optymalne: Sprawdzanie poświadczeń dla każdego żądania HTTP(S) wymagałoby znacznych zmian w aplikacji. Konfiguracja instancji Compute Engine jako proxy uwierzytelniającego jest bardziej złożona i wymagałaby ręcznego zarządzania, w przeciwieństwie do zarządzanej usługi IAP. Przekierowanie HTTP po uwierzytelnieniu nie zapewnia ciągłej ochrony i kontroli dostępu do aplikacji.