GSP373

Übersicht

In einem Challenge-Lab geht es um ein bestimmtes Szenario mit mehreren Aufgaben. Anders als bei einem normalen Lab erhalten Sie jedoch keine Schritt-für-Schritt-Anleitung, sondern nutzen die in den Labs des jeweiligen Kurses erlernten Fähigkeiten, um die Aufgaben selbst zu lösen. Ihre Lösungen werden automatisch bewertet. Die erzielten Punkte finden Sie rechts oben auf dieser Seite.

In Challenge-Labs werden keine neuen Grundlagen zu Google Cloud vermittelt. Sie sollen dabei Ihr Wissen erweitern und es wird erwartet, dass Sie beispielsweise Standardwerte ändern und Fehlermeldungen lesen und recherchieren, um Ihre eigenen Fehler zu beheben.

Die volle Punktzahl erreichen Sie nur, wenn Sie alle Aufgaben innerhalb der vorgegebenen Zeit lösen.

Themen:

• Es wird eine Webanwendung vorgegeben, die die Teilnehmenden in der App Engine bereitstellen müssen.

• Teilnehmende müssen im Menü „Sicherheit“ der Console die OAuth-Zustimmung für die Anwendung einrichten.

• Teilnehmende müssen den Traffic zu der anfänglich öffentlich zugänglichen Webanwendung schützen, um IAP zu verwenden und ungesicherten Traffic zu stoppen.

Einrichtung und Anforderungen

Vor dem Klick auf „Start Lab“ (Lab starten)

Lesen Sie diese Anleitung. Labs sind zeitlich begrenzt und können nicht pausiert werden. Der Timer beginnt zu laufen, wenn Sie auf Lab starten klicken, und zeigt Ihnen, wie lange Google Cloud-Ressourcen für das Lab verfügbar sind.

In diesem praxisorientierten Lab können Sie die Lab-Aktivitäten in einer echten Cloud-Umgebung durchführen – nicht in einer Simulations- oder Demo-Umgebung. Dazu erhalten Sie neue, temporäre Anmeldedaten, mit denen Sie für die Dauer des Labs auf Google Cloud zugreifen können.

Für dieses Lab benötigen Sie Folgendes:

• Einen Standardbrowser (empfohlen wird Chrome)

• Zeit für die Durchführung des Labs – denken Sie daran, dass Sie ein begonnenes Lab nicht unterbrechen können.

Das Szenario

In diesem Challenge-Lab stellen Sie eine Webanwendung bereit. Anschließend verwenden Sie IAP, um den Zugriff zu schützen und dem Tester-Konto Zugriff auf die Anwendung zu gewähren.

Aufgabe 1: Eine vorgegebene Webanwendung in in Google Cloud bereitstellen

Stellen Sie mithilfe der App Engine eine Webanwendung mit dem hier vorgegebenen Beispielcode bereit.

Nachdem Sie das Git-Repository geklont haben, wechseln Sie zum folgenden Verzeichnis, um auf die erforderliche Beispielanwendung zuzugreifen.

Aufgabe 2: OAuth-Zustimmung für die bereitgestellte Webanwendung konfigurieren

Konfigurieren Sie einen nach außen gerichteten OAuth-Zustimmungsbildschirm ohne Zugriffsbereiche sowie ohne Nutzerinnen und Nutzer.

Aufgabe 3: Die bereitgestellte Webanwendung so konfigurieren, dass IAP zum Schutz des Traffics verwendet wird

Aktivieren und konfigurieren Sie die IAP API und aktivieren Sie den Dienst für die App Engine-Anwendung.

Prüfen Sie mit dem Nutzerkonto des Owners, ob der Zugriff auf den Link der Anwendung funktioniert.

Rufen Sie dann den Link mit dem Nutzerkonto des Testers auf. Da der Zugriff für das Tester-Konto nicht konfiguriert wurde, sollten Sie eine Fehlermeldung erhalten, in der Sie darauf hingewiesen werden, dass Ihnen die Berechtigungen fehlen.

Aufgabe 4: Tester-Konto für den Zugriff auf die App Engine-Anwendung autorisieren

Fügen Sie das Tester-Konto als Hauptkonto hinzu und weisen Sie ihm die Rolle „Nutzer von IAP-gesicherten Web-Apps“ zu.

Rufen Sie den Link noch einmal mit dem Tester-Konto auf. Sie sollten ohne Probleme darauf zugreifen können.

Glückwunsch!

Sie haben das Challenge-Lab „Cloud-Sicherheit mit Chrome Enterprise Premium“ abgeschlossen. In diesem Lab haben Sie eine Webanwendung bereitgestellt, OAuth für die Anwendung konfiguriert und IAP konfiguriert, um den Zugriff auf die Anwendung zu schützen. Anschließend haben Sie dem Tester-Konto den Zugriff auf die Anwendung gewährt und überprüft, ob alles funktioniert. Gut gemacht!

Google Cloud-Schulungen und -Zertifizierungen

In unseren Schulungen erfahren Sie alles zum optimalen Einsatz unserer Google Cloud-Technologien und können sich entsprechend zertifizieren lassen. Unsere Kurse vermitteln technische Fähigkeiten und Best Practices, damit Sie möglichst schnell mit Google Cloud loslegen und Ihr Wissen fortlaufend erweitern können. Wir bieten On-Demand-, Präsenz- und virtuelle Schulungen für Anfänger wie Fortgeschrittene an, die Sie individuell in Ihrem eigenen Zeitplan absolvieren können. Mit unseren Zertifizierungen weisen Sie nach, dass Sie Experte im Bereich Google Cloud-Technologien sind.

Anleitung zuletzt am 16. April 2024 aktualisiert

Lab zuletzt am 19. Oktober 2023 getestet

© 2025 Google LLC. Alle Rechte vorbehalten. Google und das Google-Logo sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen können Marken der jeweils mit ihnen verbundenen Unternehmen sein.