Yönetilen SSL ile global bir yük dengeleyicinin arkasında kapsayıcılı bir web uygulaması barındıracaksınız ve yönetilen hizmetleri kullanarak kimlik doğrulama ve sertifika yönetimini devretmek istiyorsunuz. Ne yapmalısınız?

Bu senaryoda, kapsayıcılı bir web uygulamasını yönetilen SSL ile global bir yük dengeleyicinin arkasında barındırmak ve kimlik doğrulama ile sertifika yönetimini devretmek istiyorsunuz. Doğru yaklaşım, uygulamayı GKE üzerinde barındırmak ve kimlik doğrulama için Identity-Aware Proxy (IAP) kullanmaktır. IAP, Google'ın kimlik doğrulama hizmetlerini kullanarak uygulamanıza erişimi güvenli hale getirir. Global yük dengeleyici, trafiği yönetir ve Google tarafından yönetilen sertifikalar, SSL/TLS yönetimini basitleştirir. Diğer seçenekler neden uygun değil: NGINX Ingress Controller, kimlik doğrulamasını kendi başına yönetmez ve Google'ın yönetilen hizmetlerini kullanma amacına aykırıdır. cert-manager, GKE'de sertifika yönetimini otomatikleştirse de, Google tarafından yönetilen sertifikaların sunduğu kolaylığı sağlamaz ve kimlik doğrulama sorununu çözmez. Compute Engine üzerinde barındırmak, kapsayıcılı bir web uygulaması için GKE'nin sunduğu yönetilen hizmet avantajlarından yararlanmaz ve Cloud Endpoints, genellikle API yönetimi için kullanılır, genel web uygulaması kimlik doğrulaması için IAP kadar kapsamlı değildir.