Zbuduj skalowalną wewnętrzną aplikację internetową dla użytkowników Google Workspace, korzystając z natywnych dla chmury, niewymagających zarządzania opcji. Jak należy wdrożyć i uwierzytelnić dostęp? (Wybierz dwie opcje.)

Aby zbudować skalowalną, wewnętrzną aplikację internetową dla użytkowników Google Workspace, należy skonteneryzować aplikację i wdrożyć ją w Cloud Run. Cloud Run jest w pełni zarządzaną platformą obliczeniową, która automatycznie skaluje się w zależności od ruchu, co spełnia wymagania dotyczące skalowalności i braku zarządzania. Aby uwierzytelnić dostęp dla użytkowników Google Workspace, należy włączyć Identity-Aware Proxy (IAP) i przyznać użytkownikom rolę IAM roles/iap.httpsResourceAccessor. IAP integruje się z tożsamościami Google Workspace, zapewniając bezpieczny dostęp kontekstowy. Utworzenie maszyny wirtualnej Compute Engine wymagałoby zarządzania infrastrukturą. Konfigurowanie tabeli użytkowników Cloud SQL z hasłami jest niepotrzebne i mniej bezpieczne, ponieważ IAP może wykorzystać istniejące tożsamości Google Workspace. Rola roles/iap.tunnelResourceAccessor jest przeznaczona do tunelowania TCP, a nie do dostępu do aplikacji internetowych HTTPS.