Test odporności warstwy uwierzytelniania (regionalna zarządzana grupa instancji obsługująca publiczne REST API wspierane przez Cloud SQL). Jakie działanie należy podjąć?

Prawidłowa odpowiedź to przeprowadzenie symulacji awarii, która wyłącza wszystkie maszyny wirtualne w strefie. Testowanie odporności warstwy uwierzytelniania oznacza sprawdzenie, jak system zachowuje się w przypadku awarii. Wyłączenie wszystkich maszyn wirtualnych w strefie symuluje awarię strefową, co jest kluczowe dla oceny odporności regionalnej zarządzanej grupy instancji (MIG). Jeśli aplikacja nadal działa poprawnie, oznacza to, że jest odporna na awarie strefowe. Zatrudnienie firmy ochroniarskiej do wyszukiwania wyciekłych danych uwierzytelniających to test bezpieczeństwa, a nie odporności. Wdrożenie systemu wykrywania intruzów to również środek bezpieczeństwa, a nie test odporności na awarie infrastruktury. Utworzenie repliki do odczytu Cloud SQL i ręczne wyzwolenie przełączenia awaryjnego testuje odporność bazy danych, ale nie całej warstwy uwierzytelniania, która obejmuje również MIG.