Google Workspace kullanıcıları için buluta özel, az yönetim gerektiren seçenekleri kullanarak ölçeklenebilir bir dahili web uygulaması oluşturun. Erişimi nasıl dağıtmalı ve kimliğini doğrulamalısınız? (İki tane seçin.)

Doğru cevaplar, uygulamanın buluta özel, az yönetim gerektiren ve ölçeklenebilir olmasını sağlarken, Google Workspace kullanıcıları için güvenli erişim ve kimlik doğrulama yöntemlerini bir araya getirir. Uygulamayı kapsayıcı haline getirmek ve Cloud Run'a dağıtmak, sunucusuz bir ortamda uygulamanın otomatik ölçeklenmesini ve az yönetim gerektirmesini sağlar. Cloud Run, HTTP isteklerine yanıt veren kapsayıcılı iş yükleri için tasarlanmıştır ve dahili web uygulamaları için idealdir. Identity-Aware Proxy'yi (IAP) etkinleştirmek ve kullanıcılara roles/iap.httpsResourceAccessor IAM rolünü vermek, Google Workspace kimliklerini kullanarak uygulamaya güvenli erişim sağlar. IAP, uygulamanın genel internete açık olmasını gerektirmeden, kullanıcıların kimliklerini doğrular ve yetkilendirir. roles/iap.httpsResourceAccessor rolü, HTTPS kaynaklarına erişim için kullanılır. Diğer seçenekler neden yanlış: Bir Compute Engine VM oluşturmak ve bir web sunucusu kurmak, daha fazla yönetim gerektirir ve sunucusuz bir çözüm değildir. Parola karmaları içeren bir Cloud SQL kullanıcı tablosu yapılandırmak ve uygulama oturum açma ekranı eklemek, Google Workspace kimliklerini kullanmaz ve ek yönetim yükü getirir. roles/iap.tunnelResourceAccessor IAM rolü, TCP tünelleme için kullanılır, HTTPS web uygulamaları için uygun değildir.