Фронтенд на Compute Engine обращается к Cloud SQL и бакету Cloud Storage, содержащему PII. Как обеспечить безопасность PII в соответствии с рекомендациями Google?

Правильный ответ обеспечивает максимальную безопасность PII. Настройка Cloud SQL с частным IP-адресом предотвращает доступ к базе данных из интернета. VPC Service Controls создает периметр безопасности, который изолирует чувствительные ресурсы (Cloud SQL и Cloud Storage) от несанкционированного доступа. Добавление обоих ресурсов в один и тот же периметр гарантирует, что они могут взаимодействовать друг с другом, оставаясь защищенными. Первый вариант недостаточен, так как правила брандмауэра и IAM не защищают от эксфильтрации данных и несанкционированного доступа изнутри GCP. Второй вариант не обеспечивает комплексной защиты PII, так как частный доступ к Cloud Storage не предотвращает эксфильтрацию данных. Четвертый вариант неверен, потому что размещение Cloud SQL и Cloud Storage в разных периметрах усложнит их взаимодействие, требуя дополнительных настроек для обмена данными между периметрами, что может снизить безопасность.