시스템 보안은 오늘날 매우 중요한 주제이자 모두가 우선적으로 고려해야 할 과제입니다. Google 역시 이를 최우선 과제로 삼고 있습니다. 이 모듈에서는 Google Cloud의 보안 방침을 소개하면서 Google과 사용자 간의 협력 모델인 공유 보안 책임 모델도 다룹니다. 이어서 Google Cloud의 Google 인프라에서 시스템을 실행할 때 완화되는 여러 위협을 설명하고 액세스 투명성에 관한 섹션으로 마무리할 예정입니다.

이 모듈에서는 하나의 콘솔에서 클라우드 사용자, 기기, 앱의 관리를 쉽게 만드는 Cloud ID에 대해 설명합니다. 또한 Google Cloud 디렉터리 동기화와 싱글 사인온(SSO)처럼 Google Cloud 사용자 관리에 따른 운영 부담을 줄이는 관련 기능도 몇 가지 살펴보고 마지막으로 인증 관련 권장사항을 살펴보겠습니다.

관리자는 Identity and Access Management(IAM)를 통해 특정 리소스에 조치를 취할 수 있는 권한을 부여할 수 있어 클라우드 리소스를 중앙에서 관리하는 데 필요한 완전한 제어와 가시성을 얻을 수 있습니다. 이 과정에서 다루는 구체적인 내용으로는 프로젝트, 폴더, 조직을 중앙에서 관리할 수 있는 Resource Manager, 커스텀 역할을 비롯한 IAM 역할 및 정책, 업무 분리 및 최소 권한 원칙을 포함한 IAM 권장사항이 있습니다.

Google Cloud의 관리형 네트워킹은 가상 프라이빗 클라우드(VPC)를 활용합니다. 이 모듈에서는 VPC 방화벽, 부하 분산 SSL 정책, 네트워크 상호 연결 및 피어링 옵션, VPC 네트워크 권장사항, VPC 흐름 로그를 비롯한 VPC 관련 보안 개념을 다룹니다. 또한 'VPC 방화벽 구성' 및 'Cloud Logging에서 VPC 흐름 로그 구성 및 사용' 실습을 통해 학습한 내용을 실제로 연습해 볼 수 있습니다.

모든 모듈의 PDF 링크