Üretimdeki bir GKE'deki Go uygulamasının BigQuery erişimine ihtiyacı var. Google'ın en iyi uygulamalarını takip ederek erişimi nasıl vermelisiniz?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir Google hizmet hesabı ve bir Kubernetes hizmet hesabı oluşturun, kümede Workload Identity'yi etkinleştirin ve Deployment için Kubernetes hizmet hesabını Google hizmet hesabına bağlayın..
Neden bu cevap
Doğru cevap, Google'ın GKE'de kimlik doğrulama için önerdiği en iyi uygulama olan Workload Identity'yi kullanır. Workload Identity, Kubernetes hizmet hesaplarını Google hizmet hesaplarına bağlayarak, pod'ların Google Cloud kaynaklarına güvenli ve ayrıcalıklı erişim elde etmesini sağlar. Bu yöntem, hassas kimlik bilgilerini (JSON anahtarları gibi) doğrudan uygulamanızda veya Kubernetes sırlarında saklama ihtiyacını ortadan kaldırır, bu da güvenlik risklerini azaltır ve anahtar yönetimi yükünü hafifletir. Diğer seçenekler, JSON anahtarlarını doğrudan uygulamanın kullanacağı şekilde saklamayı içerir ki bu, anahtar sızıntısı riskini artırır ve Google'ın önerdiği güvenli kimlik doğrulama yöntemlerine aykırıdır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez