Mevcut bir VPC Service Controls güvenlik duvarına üçüncü bir proje taşımayı planlıyorsunuz ancak değişikliği uygulamadan önce etkisini doğrulamanız gerekiyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Mevcut VPC Service Controls politikasını, yeni projeyi deneme modunda içerecek şekilde değiştirin..
Neden bu cevap
Mevcut bir VPC Service Controls güvenlik duvarına üçüncü bir projeyi taşımadan önce etkisini doğrulamak için en uygun yöntem, mevcut VPC Service Controls politikasını deneme modunda (dry run mode) yeni projeyi içerecek şekilde değiştirmektir. Deneme modu, politikanın uygulanması durumunda hangi isteklerin engelleneceğini veya izin verileceğini gösteren günlükler üretir, ancak gerçekte hiçbir isteği engellemez. Bu sayede, hizmet kesintisi riski olmadan potansiyel etkileri değerlendirebilirsiniz. Diğer seçenekler neden doğru değil: Üçüncü projenin içinde Güvenlik Duvarı Kuralları Günlüğünü etkinleştirmek, VPC Service Controls politikasının etkisini doğrudan göstermez. Güvenlik duvarının içindeki Resource Manager denetim günlüklerini izlemek, Resource Manager seviyesindeki işlemleri gösterir, ancak VPC Service Controls politikalarının hizmet erişimi üzerindeki etkisini doğrudan yansıtmaz. Üçüncü projenin içinde VPC Akış Günlüklerini etkinleştirmek ve olumsuz etki için günlükleri izlemek, ağ trafiğini gösterir ancak VPC Service Controls'ün kaynak erişimini nasıl kısıtladığını veya izin verdiğini doğrudan ortaya koymaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez