데이터베이스를 위한 보안 네트워크
3시간 30분
중급
2개월 전에 업데이트됨
데이터베이스를 위한 보안 네트워크 과정에서는 Google Cloud 데이터베이스 서비스를 위한 보안 네트워크 아키텍처를 설계, 구현, 감사하는 방법을 배웁니다. 비공개 데이터베이스 통신을 위해 Private Service Connect(PSC) 및 VPC 네트워크 피어링을 구성하고, 공개 IP 없이 안전한 관리 액세스를 위해 IAP(Identity-Aware Proxy) TCP 전달을 구현하고, VPC 흐름 로그를 사용하여 네트워크 트래픽을 분석하고, 방화벽 규칙과 IAM 인증을 사용하는 Cloud SQL 인증 프록시를 사용하여 엄격한 ID 기반 액세스 제어 및 이그레스 잠금을 적용합니다.