Какие методы аутентификации соответствуют рекомендациям Google для рабочих нагрузок GKE, которым требуется доступ к различным Google Cloud API? (Выберите два варианта)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Включить Workload Identity в кластере с помощью инструмента командной строки gcloud., Использовать gcloud для привязки сервисного аккаунта Kubernetes и сервисного аккаунта Google с помощью roles/iam.workloadIdentity..
Почему это правильный ответ
Workload Identity - это рекомендуемый способ аутентификации для рабочих нагрузок GKE, которым требуется доступ к Google Cloud API. Он позволяет сервисному аккаунту Kubernetes в вашем кластере действовать как сервисный аккаунт Google, предоставляя приложениям GKE безопасный доступ к ресурсам Google Cloud. Включение Workload Identity с помощью gcloud и последующая привязка сервисного аккаунта Kubernetes к сервисному аккаунту Google с ролью roles/iam.workloadIdentityUser являются ключевыми шагами. Использование сервисного аккаунта, прикрепленного к узлу, менее гранулировано и может предоставить избыточные разрешения. Хранение ключей сервисного аккаунта напрямую (даже в службе секретов) менее безопасно, чем Workload Identity, так как ключи могут быть скомпрометированы.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется