GSP373

Ringkasan
Dalam challenge lab, Anda diberi sebuah skenario dan serangkaian tugas. Tidak ada petunjuk langkah demi langkah. Anda akan menggunakan keahlian yang dipelajari dari lab dalam kursus untuk mencari cara menyelesaikan sendiri tugas-tugas tersebut. Sistem pemberian skor otomatis (ditampilkan pada halaman ini) akan memberikan masukan tentang apakah Anda telah menyelesaikan tugas dengan benar atau tidak.
Saat mengikuti challenge lab, Anda tidak akan diajari konsep-konsep baru Google Cloud. Anda diharapkan dapat memperluas keahlian yang dipelajari, seperti mengubah nilai default dan membaca serta mengkaji pesan error untuk memperbaiki kesalahan Anda sendiri.
Untuk meraih skor 100%, Anda harus berhasil menyelesaikan semua tugas dalam jangka waktu tertentu.
Topik yang diujikan:
-
Aplikasi web akan disediakan dan siswa harus men-deploy-nya ke App Engine.
-
Siswa harus menyiapkan izin OAuth untuk aplikasi di menu Keamanan konsol.
-
Siswa harus melindungi traffic ke aplikasi web yang awalnya bersifat publik, untuk menggunakan IAP dan menghentikan traffic yang tidak aman.
Penyiapan dan persyaratan
Sebelum mengklik tombol Start Lab
Baca petunjuk ini. Lab memiliki timer dan Anda tidak dapat menjedanya. Timer yang dimulai saat Anda mengklik Start Lab akan menampilkan durasi ketersediaan resource Google Cloud untuk Anda.
Lab interaktif ini dapat Anda gunakan untuk melakukan aktivitas lab di lingkungan cloud sungguhan, bukan di lingkungan demo atau simulasi. Untuk mengakses lab ini, Anda akan diberi kredensial baru yang bersifat sementara dan dapat digunakan untuk login serta mengakses Google Cloud selama durasi lab.
Untuk menyelesaikan lab ini, Anda memerlukan:
- Akses ke browser internet standar (disarankan browser Chrome).
Catatan: Gunakan jendela Samaran (direkomendasikan) atau browser pribadi untuk menjalankan lab ini. Hal ini akan mencegah konflik antara akun pribadi Anda dan akun siswa yang dapat menyebabkan tagihan ekstra pada akun pribadi Anda.
- Waktu untuk menyelesaikan lab. Ingat, setelah dimulai, lab tidak dapat dijeda.
Catatan: Hanya gunakan akun siswa untuk lab ini. Jika Anda menggunakan akun Google Cloud yang berbeda, Anda mungkin akan dikenai tagihan ke akun tersebut.
Skenario tantangan
Di challenge lab ini, Anda akan men-deploy aplikasi web. Anda kemudian akan menggunakan IAP untuk melindungi akses dan memberi otorisasi akses akun Penguji ke aplikasi.
Tugas 1. Men-deploy aplikasi web yang disediakan di ke Google Cloud
Men-deploy aplikasi web menggunakan App Engine yang disediakan dengan kode contoh di sini
Pastikan Anda mengubah direktori ke direktori berikut untuk mengakses aplikasi contoh yang diperlukan setelah Anda meng-clone repositori git.
cd python-docs-samples/appengine/standard_python3/hello_world/
Check if Web Application has been deployed.
Tugas 2. Mengonfigurasi Izin OAuth untuk aplikasi web yang di-deploy
Mengonfigurasi layar Izin OAuth yang menghadap eksternal tanpa cakupan dan tanpa pengguna.
Memeriksa apakah Persetujuan OAuth telah dikonfigurasi.
Tugas 3. Mengonfigurasi aplikasi web yang di-deploy untuk memanfaatkan IAP guna melindungi traffic
Aktifkan dan konfigurasi IAP API serta aktifkan layanan untuk aplikasi App Engine.
Verifikasi akses ke link Aplikasi dengan akun pengguna Pemilik dan pastikan link tersebut berfungsi.
Lalu, akses link dengan akun pengguna Penguji. Anda akan menerima masalah izin karena akses ke akun Penguji belum dikonfigurasi.
Periksa apakah IAP diaktifkan.
Tugas 4. Memberi otorisasi akses akun pengujian ke aplikasi App Engine
Tambahkan akun Penguji sebagai akun utama dan tetapkan peran IAP-secured Web App User.
Akses kembali link dengan akun Penguji. Anda seharusnya dapat mengaksesnya tanpa masalah izin.
Memeriksa apakah peran IAM yang benar telah diterapkan ke akun utama.
Selamat!
Anda telah menyelesaikan challenge lab Keamanan Cloud Chrome Enterprise Premium. Di lab ini, Anda telah men-deploy aplikasi web, mengonfigurasi OAuth untuk aplikasi, dan mengonfigurasi IAP untuk melindungi akses ke aplikasi. Kemudian, Anda mengizinkan akun Tester untuk mengakses aplikasi dan memverifikasi bahwa aplikasi tersebut berfungsi. Selamat!

Sertifikasi dan pelatihan Google Cloud
...membantu Anda mengoptimalkan teknologi Google Cloud. Kelas kami mencakup keterampilan teknis dan praktik terbaik untuk membantu Anda memahami dengan cepat dan melanjutkan proses pembelajaran. Kami menawarkan pelatihan tingkat dasar hingga lanjutan dengan opsi on demand, live, dan virtual untuk menyesuaikan dengan jadwal Anda yang sibuk. Sertifikasi membantu Anda memvalidasi dan membuktikan keterampilan serta keahlian Anda dalam teknologi Google Cloud.
Manual Terakhir Diperbarui pada 16 April 2024
Lab Terakhir Diuji pada 19 Oktober 2025
Hak cipta 2025 Google LLC. Semua hak dilindungi undang-undang. Google dan logo Google adalah merek dagang dari Google LLC. Semua nama perusahaan dan produk lain mungkin adalah merek dagang masing-masing perusahaan yang bersangkutan.