Ruch wychodzący 0.0.0.0/0 kierujesz do zewnętrznego NGFW. Instancje bez zewnętrznych adresów IP muszą uzyskiwać dostęp do BigQuery i Pub/Sub bez przechodzenia przez zaporę. Które dwie czynności to umożliwią?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Włącz Private Google Access w podsieci (podsieciach)., Utwórz niestandardowe trasy statyczne kierujące zewnętrzne zakresy IP interfejsów API Google do domyślnej bramy internetowej..
Dlaczego to jest odpowiedź
Włączenie Private Google Access w podsieciach umożliwia instancjom bez zewnętrznych adresów IP dostęp do usług Google, takich jak BigQuery i Pub/Sub, za pośrednictwem wewnętrznych adresów IP Google, bez przechodzenia przez zewnętrzną zaporę. Utworzenie niestandardowych tras statycznych kierujących zewnętrzne zakresy IP interfejsów API Google do domyślnej bramy internetowej jest również konieczne, aby ruch do tych usług omijał NGFW. Włączenie Private Google Access na poziomie VPC jest nieprawidłowe, ponieważ konfiguruje się je per podsieć. Private Services Access służy do łączenia się z usługami zarządzanymi przez Google w sieci VPC, a nie do dostępu do publicznych interfejsów API Google. Kierowanie wewnętrznych adresów IP interfejsów API Google do domyślnej bramy internetowej jest błędne, ponieważ ruch do wewnętrznych adresów IP powinien pozostać w sieci Google.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana