Bir web uygulaması Compute Engine örneklerinden HTTP/HTTPS sunacak ve Google'ın en iyi uygulamalarını takip ederken uzaktaki bir dizüstü bilgisayardan bakım için ara sıra SSH erişimine ihtiyacınız var. Ağ ve erişimi nasıl yapılandırmalısınız?

Doğru seçenek, güvenlik ve yönetilebilirliği birleştirir. Cloud Identity-Aware Proxy (IAP), SSH erişimi için kimlik tabanlı yetkilendirme sağlayarak güvenlik duvarı kurallarını basitleştirir ve dışarıya açık SSH portlarına olan ihtiyacı ortadan kaldırır. Bu, Google'ın önerdiği bir güvenlik en iyi uygulamasıdır. HTTP(S) yük dengeleyici, web trafiğini özel IP adreslerine sahip Compute Engine örnekleri arasında dağıtarak ölçeklenebilirlik ve yüksek kullanılabilirlik sağlar. Özel IP'ler, örneklerin doğrudan internete açık olmamasını sağlayarak güvenlik duruşunu iyileştirir. Diğer seçenekler: TCP proxy yük dengeleyici, HTTP(S) trafiği için uygun değildir ve uygulama katmanı özelliklerini sunmaz. Tüm gelen trafiğe izin veren güvenlik duvarı kuralları ve harici IP'ler, ciddi bir güvenlik riski oluşturur. Bastion host kullanımı, ek bir yönetim yükü getirir ve IAP'nin sunduğu entegre kimlik tabanlı güvenlik avantajlarını sağlamaz.