Połącz aplikację w innym projekcie i VPC z AlloyDB bezpiecznie, zachowując izolację projektów i minimalizując narzut operacyjny.
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Użyj projektu hosta Shared VPC i dołącz zarówno projekt aplikacji, jak i projekt AlloyDB jako projekty usługowe..
Dlaczego to jest odpowiedź
Shared VPC (Virtual Private Cloud) to najlepsze rozwiązanie, ponieważ pozwala na współdzielenie sieci VPC z jednego projektu hosta (host project) z wieloma projektami usługowymi (service projects). Dzięki temu aplikacja w jednym projekcie usługowym może bezpiecznie łączyć się z AlloyDB w innym projekcie usługowym, korzystając z tej samej sieci prywatnej. Zapewnia to izolację projektów, jednocześnie minimalizując złożoność zarządzania siecią i eliminując potrzebę publicznych adresów IP lub złożonych konfiguracji routingu. Inne opcje są mniej odpowiednie: AlloyDB Auth Proxy wymaga otwarcia portów w zaporze, co zwiększa ryzyko bezpieczeństwa i nie zapewnia izolacji sieciowej. Użycie konta usługi z plikiem klucza JSON służy do uwierzytelniania, a nie do rozwiązywania problemów z łącznością sieciową między różnymi sieciami VPC. Przeniesienie AlloyDB do tego samego projektu i sieci co aplikacja narusza izolację projektów i może być niemożliwe ze względów organizacyjnych lub architektonicznych.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana