Найдите, кто создал инстанс GCE с открытым SSH для 0.0.0.0/0 в недавно созданной сети.

Правильный ответ — «В Cloud Logging отфильтруйте логи GCE Network и найдите запись Insert/Create network». Cloud Logging — это централизованный сервис для сбора и анализа логов всех сервисов Google Cloud. Создание правила брандмауэра, разрешающего SSH с 0.0.0.0/0, является сетевым событием, которое будет записано в логах GCE Network. Запись «Insert/Create network» (или аналогичная) покажет, кто и когда создал или изменил сетевые правила, включая правила брандмауэра. Остальные варианты не подходят: Консоль оповещений Cloud Monitoring не предназначена для поиска исторических действий по созданию ресурсов. Home Activity с категорией Data Access покажет доступ к данным, а не создание инфраструктуры. Подключение по SSH к VM и проверка системных логов не покажет, кто создал правило брандмауэра на уровне проекта.