Herkese açık IP'leri veya internet erişimi olmayan şirket içi fiziksel sunucuların Cloud Storage'a erişmesi gerekiyor. Google tarafından önerilen uygulamaları takip edin. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Cloud VPN veya Interconnect kullanarak bir VPC'ye tünel oluşturun. Cloud Router'ı kullanarak tünel üzerinden şirket içine 199.36.153.4/30'u duyurun. Şirket içi DNS'i *.googleapis.com'u restricted.googleapis.com'a bir CNAME olarak çözümleyecek şekilde yapılandırın..
Neden bu cevap
Doğru seçenek, şirket içi sunucuların internete çıkmadan Google Cloud hizmetlerine güvenli bir şekilde erişmesini sağlayan Özel Google Erişimi (Private Google Access) çözümünü açıklar. Cloud VPN veya Interconnect ile bir VPC'ye tünel oluşturmak, şirket içi ağ ile Google Cloud arasında güvenli bir bağlantı kurar. Cloud Router üzerinden 199.36.153.4/30 IP aralığını duyurmak, şirket içi sunucuların Google API'lerine özel IP adresleri üzerinden erişmesini sağlar. Şirket içi DNS'i .googleapis.com'u restricted.googleapis.com'a yönlendirmek, trafiği bu özel IP aralığına yönlendirir ve internet üzerinden gitmesini engeller. Diğer seçenekler ya güvenlik riskleri içerir (genel IP'lere izin vermek), karmaşık ve verimsizdir (Squid proxy), ya da mevcut şirket içi sunucuları taşımayı gerektirir ki bu sorunun bağlamına uygun değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez