Bir Google Cloud yük dengelemeli uygulamasını, yalnızca belirli istemci IP aralıklarının (ve Google sistem durumu kontrol aralıklarının) bağlanabileceği şekilde kısıtlayın. Hangi eylemi gerçekleştirirsiniz?

Doğru cevap, arka uç örneklerini etiketleyip bu etiketi hedefleyen bir güvenlik duvarı kuralı oluşturmaktır. Bu yöntem, uygulamanıza gelen trafiği belirli istemci IP aralıkları ve Google sistem durumu kontrol aralıklarıyla kısıtlamanın en doğrudan ve etkili yoludur. Güvenlik duvarı kuralları, ağ katmanında çalışarak istenmeyen trafiğin arka uç örneklerinize ulaşmasını engeller. Diğer seçenekler neden yanlış: Access Context Manager / VPC Service Controls: Bu hizmetler daha çok API erişimini ve veri sızıntısını önlemeyi hedefler, doğrudan yük dengeleyici üzerinden gelen istemci trafiğini IP bazında kısıtlamak için birincil araç değildirler. Yük dengeleyiciyi bir hizmet olarak işaretlemek: VPC Service Controls ile yük dengeleyiciyi bir hizmet olarak işaretlemek, hizmet sınırları oluşturarak veri güvenliğini artırabilir ancak belirli IP aralıklarından gelen trafiği filtrelemek için tasarlanmamıştır.