Google Cloud'a güvenli uygulama platformu erişimini Google en iyi uygulamalarına göre sağlamak istiyorsunuz. Ne uygulamanız gerekir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Uygulama platformu için Workload Identity ve hizmet hesaplarını kullanın..
Neden bu cevap
Google Cloud en iyi uygulamalarına göre güvenli uygulama platformu erişimi için Workload Identity ve hizmet hesapları kullanılmalıdır. Bu yaklaşım, Kubernetes iş yüklerinin Google Cloud hizmetlerine güvenli ve ayrıcalıklı bir şekilde erişmesini sağlar. Workload Identity, Kubernetes hizmet hesaplarını Google hizmet hesaplarına bağlayarak, uygulamaların kimlik bilgilerini doğrudan yönetmek yerine IAM rollerini kullanmasına olanak tanır. Diğer seçenekler ise daha az güvenlidir veya daha karmaşıktır: Gizli dizileri doğrudan Kubernetes Secrets'ta saklamak, hassas verilerin sızma riskini artırır. Application-Layer Secrets Encryption ile Kubernetes Secrets kullanmak daha iyi olsa da, Workload Identity'nin sağladığı ayrıcalık yönetimi ve kimlik doğrulama mekanizmalarını içermez. HashiCorp Vault dağıtmak, ek yönetim yükü getirir ve Google Cloud'un yerel Workload Identity çözümüne kıyasla daha karmaşık bir yapılandırma gerektirir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez