Compute Engine'da barındırılan izleme panonuz, harici paydaşlara kimlik doğrulaması olmadan gerçek zamanlı raporlar sunmaktadır. Kanalı güvenli hale getirmeniz (aktarım sırasında şifreleme) ve aynı zamanda herkese açık erişime izin vermeniz gerekmektedir. Bunu nasıl yapılandırmalısınız?

Doğru cevap, HTTP(S) Yük Dengeleyici'yi izleme panosunun önüne yerleştirerek ve yük dengeleyicide Google tarafından yönetilen bir SSL sertifikası kurarak hem genel erişime izin verir hem de aktarım sırasında şifreleme (HTTPS) sağlar. Bu kurulum, trafiği şifrelemek için standart ve güvenli bir yöntemdir. Diğer seçenekler neden yanlış: Örneğe herkese açık bir IP adresi eklemek ve hizmet hesabı anahtarını şifreleme için kullanmak güvenli değildir ve hizmet hesabı anahtarları bu amaç için tasarlanmamıştır. Cloud Scheduler ve Cloud Build kullanarak raporları Cloud Storage'da depolamak, gerçek zamanlı raporlama gereksinimini karşılamaz ve dinamik bir panoyu güvence altına almaz. HTTP(S) Yük Dengeleyici'yi Identity-Aware Proxy (IAP) ile yapılandırmak, erişimi kimlik doğrulaması gerektirecek şekilde kısıtlar, ancak soru herkese açık erişime izin verilmesini istiyor.