UDP 636 numaralı bağlantı noktasında TLS aracılığıyla erişilebilen bir VM üzerine bir LDAP sunucusu dağıttınız. İstemcilerin bu bağlantı noktasından sunucuya erişebildiğinden emin olmanız gerekir. Ne yapmalısınız?

Doğru cevap, örneğe bir ağ etiketi eklemek ve bu etiket için gelen UDP 636 numaralı bağlantı noktasına izin veren bir güvenlik duvarı kuralı oluşturmaktır. Google Cloud'da, bir VM'ye gelen trafiğe izin vermek için güvenlik duvarı kuralları kullanılır. Bu kurallar, belirli protokol ve bağlantı noktalarındaki trafiği hedefleyen ağ etiketleri aracılığıyla VM'lere uygulanır. LDAP sunucusu istemcilerden gelen bağlantıları kabul edeceği için "gelen" (ingress) bir kurala ihtiyacımız var. "allow-udp-636 ağ etiketini eklemek" tek başına yeterli değildir, çünkü etiket bir kural olmadan işlevsizdir. "Bir rota oluşturmak" ağ trafiğini yönlendirir ancak güvenlik duvarı erişimini kontrol etmez. "Giden" (egress) bir kural, VM'den dışarı giden trafiği kontrol eder, gelen bağlantıları değil.