Potrzebujesz weryfikowalnej tożsamości i integralności węzłów, węzły nie mogą być dostępne z internetu i chcesz mieć niski narzut operacyjny zgodnie z najlepszymi praktykami Google. Jakie wdrożenie GKE należy zastosować?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Wdróż prywatny klaster autopilot..
Dlaczego to jest odpowiedź
Prywatny klaster Autopilot GKE spełnia wszystkie wymagania. Prywatny klaster oznacza, że węzły nie są dostępne z internetu, co zapewnia zwiększone bezpieczeństwo. Autopilot automatycznie zarządza węzłami, minimalizując narzut operacyjny i jest zgodny z najlepszymi praktykami Google. Weryfikowalna tożsamość i integralność węzłów są zapewnione przez funkcje bezpieczeństwa GKE, w tym Shielded GKE Nodes, które są domyślnie włączone w Autopilocie. Publiczny klaster Autopilot nie spełnia wymogu braku dostępu z internetu. Standardowy klaster wymagałby ręcznego zarządzania węzłami, co zwiększyłoby narzut operacyjny, a włączenie Shielded Nodes w standardowym klastrze nie rozwiązuje problemu narzutu operacyjnego.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana