WAN'ınıza VPN aracılığıyla bağlı bir VPC üzerinde yeni bir Compute Engine VM dağıtmanız ve genel İnternet'ten trafik alamamasını sağlamanız gerekiyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Örneği genel IP adresi olmadan oluşturun..
Neden bu cevap
Genel İnternet'ten trafik almayan bir Compute Engine VM oluşturmak için en doğrudan ve etkili yöntem, VM'yi genel IP adresi olmadan dağıtmaktır. Genel IP adresi olmayan bir VM, doğrudan İnternet'ten erişilemez ve yalnızca VPC içindeki kaynaklar veya VPN tüneli aracılığıyla bağlı ağlar tarafından erişilebilir. Private Google Access'i etkinleştirmek, VM'nin özel IP adreslerini kullanarak Google API'lerine ve hizmetlerine erişmesini sağlar, ancak VM'nin genel İnternet'ten gelen trafiği almasını engellemez. Tüm çıkış trafiğini reddeden bir güvenlik duvarı kuralı oluşturmak, VM'nin dışarıya doğru iletişim kurmasını engeller, ancak genel İnternet'ten gelen trafiği almasını doğrudan önlemez. Tüm trafiği VPN tüneli üzerinden örneğe gönderen bir rota oluşturmak, VM'nin VPN üzerinden iletişim kurmasını sağlar, ancak yine de genel IP adresi varsa İnternet'ten gelen trafiği engellemez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez