A equipe de segurança gerencia firewalls e certificados SSL; a equipe de rede deve ser capaz de ler as regras de firewall, mas não criá-las, modificá-las ou excluí-las. Qual função você deve atribuir à equipe de rede?

A função compute.networkAdmin é a correta porque, apesar do nome, ela não concede permissões para gerenciar firewalls. Ela permite gerenciar recursos de rede, como instâncias, mas não as regras de firewall. Isso atende ao requisito de que a equipe de rede possa ler as regras, mas não modificá-las. A equipe de segurança, que gerencia os firewalls, manteria o controle total. A opção compute.networkUser é muito restritiva, não permitindo nem mesmo a leitura de regras de firewall. Uma função personalizada com compute.firewalls.list seria uma alternativa, mas compute.networkAdmin é uma função predefinida que já se alinha com o requisito de leitura sem modificação de firewalls, sendo mais prática. A opção compute.networkViewer com compute.networks.use não é suficiente para o escopo de leitura de regras de firewall.