您要為 Google Workspace 使用者建置一個可擴展的內部網路應用程式，並使用雲端原生、低管理負擔的選項。您應該如何部署和驗證存取？(請選擇兩項。)

此情境要求雲端原生、低管理負擔且可擴展的解決方案。將應用程式容器化並部署到 Cloud Run 符合這些要求，因為 Cloud Run 是一個全代管的無伺服器平台，可自動擴展並處理基礎設施管理。 對於存取驗證，Identity-Aware Proxy (IAP) 是一個雲端原生的解決方案，可根據使用者身分和內容提供精細的存取控制，而無需 VPN。授予使用者 roles/iap.httpsResourceAccessor IAM 角色可讓他們透過 IAP 存取 HTTPS 資源，這正是網頁應用程式所需的。 建立 Compute Engine VM 需要手動管理伺服器和擴展，不符合「低管理負擔」和「雲端原生」的要求。設定 Cloud SQL 使用者資料表並新增應用程式登入畫面會增加開發和維護負擔，且不如 IAP 安全和可擴展。授予 roles/iap.tunnelResourceAccessor 角色是用於建立 TCP 轉發隧道，而非存取 HTTPS 網頁應用程式。