A. 데이터 저장과 관련된 모든 API에 대해 감사 로그를 활성화합니다.

B. 데이터 액세스를 허용하는 모든 역할에 대한 IAM 권한을 검토합니다.

C. 각 리소스에 대한 IAP(Identity-Aware Proxy) 설정을 검토합니다.

D. 데이터 손실 방지 작업을 생성합니다.

A. Stackdriver 계정

B. 조직

C. 프로젝트

D. 폴더

A. 애플리케이션을 위한 NodePort 유형의 Kubernetes 서비스와 Cloud Load Balancer를 통해 이 서비스를 노출하기 위한 Kubernetes Ingress를 생성합니다.

B. 애플리케이션에 대해 ClusterIP 유형의 Kubernetes 서비스를 생성합니다. 이 서비스의 IP를 사용하여 애플리케이션의 퍼블릭 DNS 이름을 구성합니다.

C. Kubernetes 클러스터의 각 노드의 포트 443에서 애플리케이션을 노출하기 위해 NodePort 유형의 Kubernetes 서비스를 생성합니다. 로드 밸런싱을 달성하기 위해 클러스터의 모든 노드의 IP로 애플리케이션의 퍼블릭 DNS 이름을 구성합니다.

D. 클러스터에 HAProxy 팟을 생성하여 애플리케이션의 모든 팟에 트래픽을 로드 밸런싱합니다. iptable 규칙을 사용하여 공용 트래픽을 HAProxy로 전달합니다. HAProxy가 실행 중인 노드의 퍼블릭 IP를 사용하여 애플리케이션의 DNS 이름을 구성합니다.

A. 액세스 범위가 있는 서비스 계정을 생성합니다.
액세스 범위 `https://www.googleapis.com/auth/devstorage.write_only'를 사용합니다.

B. 액세스 범위가 있는 서비스 계정을 만듭니다.
액세스 범위 `https://www.googleapis.com/auth/cloud-platform'을 사용하십시오.

C. 서비스 계정을 생성하고 해당 버킷의 IAM 역할 `storage.objectCreator'에 추가합니다.

D. 서비스 계정을 생성하고 해당 버킷의 IAM 역할 `storage.objectAdmin'에 추가합니다.

A. 모니터링 포드를 배포로 배포합니다.

B. 모니터링 포드를 DaemonSet으로 배포합니다.

C. SSH로 각 노드에 접속하여 모니터링 솔루션을 설치합니다.

D. Deployment Manager를 사용하여 모니터링 솔루션을 배포합니다.