A. 운영 엔지니어가 작업을 수행해야 할 때 클라우드 VM에 대한 임시 SSH 액세스 권한을 부여하는 새로운 액세스 요청 프로세스를 개발합니다.

B. 운영팀에 Google Cloud Shell을 사용할 수 있는 액세스 권한을 부여합니다.

C. 개발 팀이 작업을 수행하기 위해 특정 원격 프로시저 호출을 실행할 수 있도록 하는 API 서비스를 개발 팀에 구축하도록 합니다.

D. 클라우드 VM에 대한 SSH 액세스를 허용하도록 GCP에 대한 VPN 연결을 구성합니다.

A. 트래픽 스크러빙 서비스를 제외한 모든 트래픽을 차단하는 Cloud Armor 보안 정책을 만듭니다.

B. 트래픽 스크러빙 서비스를 제외한 모든 트래픽을 차단하는 VPC 방화벽 규칙을 생성합니다.

C. 트래픽 스크러빙 서비스를 제외한 모든 트래픽을 차단하는 VPC 서비스 제어 경계를 생성합니다.

D. 트래픽 스크러빙 서비스를 제외한 모든 트래픽을 차단하는 IPTables 방화벽 규칙을 만듭니다.

A. REST API를 통한 setIamPolicy()

B. gcloud pubsub add-iam-policy-binding $projectname --member 사용자:$username --

C. 역할 역할/편집자
gcloud 프로젝트 add-iam-policy-binding $projectname --member 사용자:$username --

D. 역할 역할/편집자

E. 구성원 추가 필드에 이메일 주소를 입력하고 GCP 콘솔의 드롭다운 메뉴에서 원하는 역할을 선택합니다.