Twój pulpit nawigacyjny monitorowania hostowany w Compute Engine dostarcza raporty w czasie rzeczywistym zewnętrznym interesariuszom bez uwierzytelniania. Musisz zabezpieczyć kanał (zaszyfrować dane w transporcie), jednocześnie umożliwiając publiczny dostęp. Jak należy to skonfigurować?

Poprawna odpowiedź zapewnia szyfrowanie danych w transporcie (za pomocą certyfikatu SSL) przy jednoczesnym zachowaniu publicznego dostępu, co jest zgodne z wymaganiami. Moduł równoważenia obciążenia HTTP(S) jest idealny do udostępniania aplikacji internetowych i łatwo integruje się z zarządzanymi certyfikatami SSL Google. Dodanie publicznego adresu IP i użycie klucza konta usługi do szyfrowania ruchu nie jest standardowym ani bezpiecznym sposobem szyfrowania ruchu publicznego. Cloud Scheduler i Cloud Build do tworzenia eksportów w Cloud Storage nie zapewniają raportów w czasie rzeczywistym ani szyfrowania kanału komunikacji z pulpitem nawigacyjnym. Identity-Aware Proxy (IAP) jest używane do uwierzytelniania i autoryzacji dostępu, a pytanie wyraźnie mówi o braku uwierzytelniania dla zewnętrznych interesariuszy, więc IAP jest niewłaściwe.