Создайте масштабируемое внутреннее веб-приложение для пользователей Google Workspace, используя облачные, не требующие особого управления опции. Как следует развернуть приложение и аутентифицировать доступ? (Выберите два варианта)

Для масштабируемого веб-приложения с низким уровнем управления Cloud Run является идеальным выбором, поскольку он предоставляет полностью управляемую бессерверную платформу для контейнеризированных приложений, автоматически масштабирующуюся до нуля и обратно. Identity-Aware Proxy (IAP) обеспечивает безопасный доступ к приложению, используя существующие удостоверения Google Workspace, что устраняет необходимость в пользовательских системах аутентификации. Роль roles/iap.httpsResourceAccessor предоставляет необходимый доступ к ресурсам, защищенным IAP. Создание ВМ Compute Engine требует ручного управления сервером и масштабированием, что противоречит требованию низкого уровня управления. Настройка таблицы пользователей Cloud SQL с хешами паролей является избыточной и менее безопасной, когда уже есть Google Workspace и IAP. Роль roles/iap.tunnelResourceAccessor предназначена для доступа через туннели SSH/TCP, а не для доступа к веб-приложениям через HTTPS.