データベース用の安全なネットワーク
3時間 30分
中級
更新: 2ヶ月前
「データベース用の安全なネットワーク」コースでは、 Google Cloud データベース サービス向けの安全なネットワーク アーキテクチャを設計、 実装、監査する方法を学びます。プライベート データベースの通信用に Private Service Connect(PSC) と VPC ネットワーク ピアリングを構成し、パブリック IP なしで安全な管理アクセスを実現するために Identity-Aware Proxy(IAP)TCP 転送を実装し、VPC フローログを使用してネットワーク トラフィックを分析し、 ファイアウォール ルールと IAM 認証による Cloud SQL Auth Proxy を使用して厳格な ID ベースのアクセス制御と 下り(外向き)ロックダウンを適用します。