VPN'inizde Google hesabı olmayan harici bir danışmanın bir Linux Compute Engine VM'ye SSH erişimi olması gerekiyor. Erişimi sağlamanın doğru yolu nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Danışmanın bir SSH anahtar çifti oluşturmasını, size genel anahtarı sağlamasını, bu genel anahtarı VM'ye eklemesini ve danışmanın özel anahtarıyla bağlanmasını sağlayın..
Neden bu cevap
Bu yöntem, harici bir danışmanın Compute Engine VM'ye güvenli SSH erişimi sağlaması için standart ve en güvenli uygulamadır. Danışman kendi anahtar çiftini oluşturur, bu da özel anahtarın kendisinde kalmasını ve güvenli olmasını sağlar. Genel anahtar VM'ye eklenerek danışmanın kimliği doğrulanır. Diğer seçenekler neden yanlış: Identity-Aware Proxy (IAP) kullanmak iyi bir yöntem olsa da, danışmanın bir Google hesabına sahip olmasını gerektirir, ki bu senaryoda mevcut değildir. VM'nin genel IP adresine doğrudan gcloud compute ssh kullanmak, anahtar tabanlı kimlik doğrulama olmadan genellikle güvenli değildir ve genellikle Google Cloud tarafından otomatik olarak oluşturulan geçici anahtarları kullanır, bu da harici bir danışman için uygun değildir. Danışmanın özel anahtarını istemek büyük bir güvenlik riskidir, çünkü özel anahtar asla paylaşılmamalıdır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez