A. 각 계층을 별도의 프로젝트로 실행하고 프로젝트 라벨을 사용하여 구분합니다.

B. 각 계층을 다른 서비스 계정(SA)으로 실행하고 SA 기반 방화벽 규칙을 사용합니다.

C. 각 계층을 별도의 서브넷에서 실행하고 서브넷 기반 방화벽 규칙을 사용합니다.

D. 각 계층을 자체 VM 태그로 실행하고 태그 기반 방화벽 규칙을 사용합니다.

A. 기존 Kubernetes 클러스터에서 Binary Authorization을 활성화합니다.

B. Cloud Run breakglass를 사용하여 기본적으로 Binary Authorization 정책을 충족하는 이미지를 배포합니다.

C. 신뢰할 수 있는 컨테이너 이미지가 포함된 보호 목록으로 조직 정책 제약 조건 constraints/compute.trustedimageProjects를 설정합니다.

D. 조직 정책 제약 조건 constraints/run.allowedBinaryAuthorizationPolicie를 허용되는 이진 인증 정책 이름 목록으로 설정합니다.

E. 기존 Cloud Run 서비스에서 Binary Authorization을 활성화합니다.

A. Google Authenticator 앱

B. 클라우드 HSM 키

C. Titan 보안 키

D. Google 프롬프트

A. 네트워크 부하 분산

B. HTTP(S) 부하 분산

C. TCP 프록시 부하 분산

D. SSL 프록시 부하 분산

A. 단방향 동기화를 용이하게 하기 위해 "사용자 이메일 주소"를 특성으로 갖는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google Cloud Directory Sync를 구성합니다.

B. 양방향 동기화를 용이하게 하기 위해 "사용자 이메일 주소"를 속성으로 갖는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google Cloud Directory Sync를 구성합니다.

C. 관리 도구를 사용하여 이메일 주소 속성을 기반으로 하위 집합을 동기화합니다. Google 도메인에 그룹을 만듭니다. Google 도메인에서 만든 그룹은 자동으로 명시적 Google Cloud Identity and Access Management(IAM) 역할을 갖게 됩니다.

D. 관리 도구를 사용하여 그룹 개체 클래스 속성에 따라 하위 집합을 동기화합니다. Google 도메인에서 그룹을 만듭니다. Google 도메인에서 만든 그룹은 자동으로 명시적 Google Cloud Identity and Access Management(IAM) 역할을 갖게 됩니다.