A. 애플리케이션을 GKE 클러스터의 마이크로 서비스 아키텍처로 리팩터링합니다. 방화벽 규칙을 사용하여 클러스터 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

B. 애플리케이션을 격리된 프로젝트의 Cloud Functions에서 호스팅되는 마이크로 서비스 아키텍처로 리팩터링합니다.
방화벽 규칙을 사용하여 프로젝트 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

C. 맞춤형 네트워크에서 "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다. VPC 내의 모든 트래픽을 비활성화하고 방화벽 로그를 확인하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

D. "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다. VPC 방화벽 규칙을 사용하여 모든 내부 TCP 트래픽을 활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

A. 네트워크 태그 대상으로 방화벽 규칙을 생성합니다. 태그에 대한 액세스를 중앙에서 관리합니다.

B. 서비스 계정 대상으로 방화벽 규칙을 생성합니다. 서비스 계정에 대한 액세스를 중앙에서 관리합니다.

C. 네트워크 태그 대상이 있는 공유 VPC에 방화벽 규칙을 생성합니다.

D. 특정 서브넷을 대상으로 하는 공유 VPC에 방화벽 규칙을 생성합니다.

A. Cloud Data Loss Prevention API를 실행하여 보안 비밀을 스캔하고 Cloud SQL에 저장합니다.

B. SCM을 로컬 SSD가 있는 Compute Engine VM에 배포하고 선점형 VM을 활성화합니다.

C. Cloud Source Repositories를 사용하고 Cloud SQL에 비밀을 저장합니다.

D. CMEK(고객 관리 암호화 키)로 비밀을 암호화하고 Cloud Storage에 저장합니다.

A. 사전 프로덕션 환경에서 모든 방화벽 규칙을 개별적으로 비활성화하여 어떤 규칙이 사용자 트래픽을 차단하는지 확인합니다.

B. VPC의 배스천 호스트에 연결합니다. 네트워크 트래픽 분석기를 사용하여 요청이 차단되는 지점을 확인합니다.

C. 변경된 최신 규칙에 대한 방화벽 규칙 로깅을 활성화합니다. 로그 탐색기를 사용하여 규칙이 올바르게 작동하는지 분석하십시오.

D. VPC에서 VPC 흐름 로그를 활성화합니다. 로그 탐색기를 사용하여 규칙이 올바르게 작동하는지 분석하십시오.

A. 클라우드 아머

B. 네트워크 로드 밸런싱

C. SSL 프록시 로드 밸런싱

D. NAT 게이트웨이