A. 조직 정책 서비스를 사용하여 조직 수준에서 compute.trustedimageProjects 제약 조건을 만듭니다. 거부 작업의 예외로 신뢰할 수 있는 프로젝트를 나열합니다.

B. 리소스 관리자에서 조직 권한을 편집합니다. Compute Image User 역할이 있는 구성원으로 프로젝트 ID를 추가합니다.

C. Resource Manager에서 신뢰할 수 있는 프로젝트에 대한 프로젝트 권한을 편집합니다. Compute Image User 역할이 있는 구성원으로 조직을 추가합니다.

D. 조직 정책 서비스를 사용하여 조직 수준에서 compute.trustedimageProjects 제약 조건을 생성합니다. 허용 작업에서 신뢰할 수 있는 프로젝트를 화이트리스트로 나열합니다.

A. 조직 수준에서 Resource Manager를 사용합니다.

B. Forseti Security를 ​​사용하여 인벤토리 스냅샷을 자동화합니다.

C. Stackdriver를 사용하여 모든 프로젝트에서 대시보드를 만듭니다.

D. Security Command Center를 사용하여 조직 전체의 모든 자산을 봅니다.

A. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"를 구성하고 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 통신을 허용하는 이그레스 방화벽 규칙을 구성합니다. data-tag로 태그가 지정된 Compute Engine VM에서 fe-tag로 태그가 지정된 대상 Compute Engine VM으로.

B. 서브넷 A의 src IP 범위에서 포트 3306의 mysql Compute Engine VM에 적용되는 "data-tag" 태그로의 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

C. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"를 구성하고 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 통신을 허용하는 수신 방화벽 규칙을 구성합니다. fe-tag로 태그가 지정된 Compute Engine VM에서 data-tag로 태그가 지정된 대상 Compute Engine VM으로.

D. 포트 3306에서 프런트엔드의 고유 서비스 계정에서 mysql Compute Engine VM의 고유 서비스 계정으로의 통신을 허용하는 인그레스 방화벽 규칙을 구성합니다.

A. VPC 흐름 로그

B. 클라우드 아머

C. DNS 보안 확장

D. Cloud IAP(Identity-Aware Proxy)

A. Google 클라우드 디렉토리 동기화(GCDS)

B. 클라우드 ID

C. SAML(Security Assertion Markup Language)

D. 게시/구독