İki klasör altındaki projelerde güvenlik duvarı kurallarını şu şekilde uygulayın: Geliştirme projeleri her zaman 8080 numaralı bağlantı noktasına izin verir; Üretim projeleri her zaman 8080 numaralı bağlantı noktasını reddeder. Ölçeklenebilir, tutarlı ve düşük maliyetli bir çözüm sağlayın. Ne yapmalısınız?

Doğru cevap, kuruluş güvenlik duvarı politikalarını kullanarak klasör düzeyinde tutarlı ve ölçeklenebilir güvenlik duvarı kuralları uygulamanın en etkili yolunu açıklar. Kuruluş güvenlik duvarı politikaları, klasörlere veya kuruluşa uygulanabilen hiyerarşik güvenlik duvarı kuralları sağlar. Bu, Dev klasöründeki tüm projelere 8080 numaralı bağlantı noktasına izin veren bir kuralı ve Prod klasöründeki tüm projelere 8080 numaralı bağlantı noktasına giden trafiği reddeden bir kuralı kolayca uygulamanıza olanak tanır. Diğer seçenekler şunlar için uygun değildir: Shared VPC kullanmak, güvenlik duvarı kurallarını uygulamak için gereksiz yere karmaşıklık ekler ve her proje için ayrı Shared VPC'ler oluşturmak maliyetli olabilir. Her VPC'de ayrı ayrı VPC güvenlik duvarı kuralları oluşturmak, manuel bir yaklaşımdır ve ölçeklenebilir veya tutarlı değildir, çünkü her yeni VPC için kuralların manuel olarak yapılandırılması gerekir. Anthos Config Connector kullanmak, bu senaryo için aşırıya kaçan bir çözümdür ve güvenlik duvarı politikalarıyla elde edilebilecek basit bir gereksinim için gereksiz karmaşıklık ve maliyet ekler.