Compute Engine 上的前端會存取 Cloud SQL 和包含 PII 的 Cloud Storage 儲存桶。您要如何遵循 Google 最佳實務來保護 PII？

正確答案透過多層次安全措施保護 PII。使用私人 IP 設定 Cloud SQL 可確保資料庫流量不會暴露在公共網路，降低外部攻擊面。VPC Service Controls 建立服務邊界，有效隔離敏感資源，防止資料外洩。將 Cloud SQL 和 Cloud Storage 儲存桶納入相同的服務邊界，可確保這些包含 PII 的關鍵服務受到統一且嚴格的存取控制。 選項「建立防火牆規則，只允許前端連線到 Cloud SQL；使用 IAM 讓只有前端服務帳戶能存取 Cloud Storage 儲存桶」雖然有助於存取控制，但缺乏 VPC Service Controls 提供的資料外洩防護。選項「建立防火牆規則，只允許前端連線到 Cloud SQL；啟用前端的私人存取權，以私密方式存取 Cloud Storage」同樣缺少服務邊界的保護。選項「使用私人 IP 設定 Cloud SQL；使用 VPC Service Controls 建立服務邊界；將 Cloud SQL 和 Cloud Storage 儲存桶新增到不同的邊界」將敏感資源置於不同邊界，會削弱服務邊界提供的統一保護。