3 katmanlı bir Compute Engine dağıtımınız var. Her katmanın örnekleri özel bir hizmet hesabı kullanır. TCP 8080 iletişimini etkinleştirin: katman1 -> katman2 ve katman2 -> katman3. Ne yapmalısınız?

Doğru cevap, her katmanın hizmet hesaplarını kullanarak hedefleri ve kaynakları belirten iki gelen güvenlik duvarı kuralı oluşturmayı içerir. İlk kural, katman 1'den katman 2'ye TCP 8080 trafiğine izin verirken, ikinci kural katman 2'den katman 3'e TCP 8080 trafiğine izin verir. Bu yaklaşım, yalnızca belirtilen katmanlar arasında ve yalnızca gerekli bağlantı noktası için iletişime izin vererek en az ayrıcalık ilkesini takip eder. Diğer seçenekler ya tüm protokollere izin vererek çok geniş kurallar oluşturur, bu da güvenlik riskidir, ya da giden kurallar oluşturarak yanlış yönü hedefler (gelen trafik için gelen kurallara ihtiyaç vardır), ya da IP aralıkları kullanarak daha az esnek ve yönetimi daha zor olan bir yöntem sunar. Hizmet hesapları, dinamik ve güvenli bir hedefleme mekanizması sağlar.