Wdróż aplikację internetową w zarządzanej grupie instancji i postępuj zgodnie z najlepszymi praktykami Google w zakresie bezpiecznego, wysoce dostępnego dostępu. Jakiego load balancera i rekordu DNS należy użyć?

Prawidłowa odpowiedź to użycie HTTP(S) Load Balancer dla zarządzanej grupy instancji (MIG) i rekordu A w publicznej strefie DNS wskazującego na adres IP load balancera. HTTP(S) Load Balancer jest zalecany dla aplikacji internetowych, ponieważ oferuje zaawansowane funkcje warstwy 7, takie jak routing oparty na ścieżce, zakończenie SSL/TLS i buforowanie, co jest kluczowe dla bezpiecznego i wydajnego dostępu do aplikacji webowych. Rekord A w publicznej strefie DNS jest standardowym sposobem mapowania nazwy domeny na publiczny adres IP load balancera, umożliwiając dostęp do aplikacji z internetu. SSL Proxy Load Balancer jest przeznaczony dla ruchu SSL/TLS innego niż HTTP(S), co nie jest optymalne dla typowych aplikacji internetowych. Użycie rekordu CNAME wskazującego na adres IP nie jest standardową praktyką, ponieważ CNAME zazwyczaj wskazuje na inną nazwę kanoniczną, a nie bezpośrednio na adres IP. Prywatna strefa DNS nie zapewniłaby publicznego dostępu do aplikacji internetowej.