🛠 Associate Cloud Engineer

Associate Cloud Engineer 問題の一覧 › 5. アクセスとセキュリティの構成

AWSやGitHub Actionsなど外部環境からGoogle Cloudに、SAキーなしで認証したい。使う機能はどれか。

  1. Workload Identity Federation
  2. Cloud NAT
  3. Cloud Armor
  4. Secret Manager
💡 答えと解説を見る
答え：A（Workload Identity Federation）
Workload Identity Federationは外部IDプロバイダの認証情報をGoogle Cloudの短期トークンに交換します。
関連サービス
Cloud NAT外部 IP なし VM のアウトバウンド通信
Workload Identity Federation外部 ID(AWS/GitHub 等)から SA キーなしで GCP へ認証
Secret Manager機密情報の保管・バージョン管理
Cloud ArmorWAF・DDoS 防御（外部アプリ LB に適用）
← 前の問題次の問題 →🎯 問題で学ぶで解く

※ 学習用に作成したオリジナル問題です。本番試験とは異なります。