面向所有人的 Google Cloud 安全基础知识和最佳实践。

资源截图

MP4 |视频：h264，1920×1080 |音频：AAC，44.1 KHz
语言：英语 |时长：1小时0米

你将学到什么

• 了解 Google Cloud 安全基础知识和共同的安全责任。
• 创建并安全配置 Google Compute Engine 虚拟机。
• 使用操作系统登录和基于 IAM 的身份验证确保安全 SSH 访问。
• 应用 Google 推荐的安全最佳实践和虚拟机强化技术。

描述

安全性是每位 Google Cloud 管理员、云工程师和 DevOps 专业人员最重要的职责之一。随着组织将工作负载迁移到 Google Cloud，保护虚拟机、身份、数据和云资源对于维护安全且合规的云环境至关重要。

本课程旨在帮助您了解和实施为 Google Compute Engine 推荐的安全最佳实践。无论您是 Google Cloud 新手还是正在准备 Google Cloud 认证，您都将获得可立即应用于实际环境的实用知识。

我们首先创建和配置 Google Compute Engine 虚拟机，然后探索使用 SSH 和 RDP 安全连接到 Linux 和 Windows 虚拟机的不同方法。您将了解为什么传统的 SSH 密钥管理在规模化时会变得困难，以及 Google Cloud 的操作系统登录如何提供基于 IAM 的集中式身份验证和授权。我们还将介绍实施 OS Login 的优点、限制、所需的 IAM 角色以及安全最佳实践。

接下来，我们将重点关注保护没有外部 IP 地址的私有虚拟机。您将了解多种安全连接选项，包括堡垒主机、身份感知代理 (IAP) TCP 转发、云 VPN 和云互连。您将了解何时应使用每种解决方案、它们的优点、局限性以及它们在现实企业环境中的比较。

本课程随后介绍了高级计算引擎安全功能，例如屏蔽虚拟机（可保护虚拟机启动过程免受 rootkit 和 bootkit 的侵害）以及机密虚拟机（可在使用基于硬件的加密技术在内存中处理敏感数据时保护敏感数据）。

一些课程内容、示例和学习材料是使用人工智能 (AI) 工具创建和增强的。但是，所有内容均已由讲师审核、验证和呈现，以确保其准确并符合课程目标。

我们已尽一切努力保持本课程的准确性和最新性。然而，Google Cloud 服务和安全最佳实践会随着时间的推移而不断发展。在生产或关键业务环境中实施任何技术之前，请务必验证官方 Google Cloud 文档中的最新指南并遵循您组织的安全政策。

本课程仅用于教育目的。对于因未经适当测试、验证和审查而应用课程内容而导致的任何问题、安全事件或损失，讲师不承担任何责任。