A equipe de suporte precisa monitorar um ambiente Cloud Spanner, mas não deve acessar os dados da tabela. Qual função você deve conceder ao grupo de suporte seguindo as práticas recomendadas?

A função roles/monitoring.viewer concede permissões para visualizar dados de monitoramento, como métricas e logs, sem acesso aos dados reais da tabela do Spanner. Isso alinha-se com o requisito de monitoramento sem acesso direto aos dados confidenciais, seguindo o princípio do menor privilégio. As outras opções estão incorretas porque: roles/spanner.databaseUser e roles/spanner.databaseReader concedem acesso para ler ou interagir com os dados dentro das tabelas do Spanner, o que é explicitamente proibido no cenário. roles/stackdriver.accounts.viewer é uma função para visualizar informações da conta do Stackdriver (agora Cloud Monitoring), mas não concede as permissões específicas necessárias para visualizar os dados de monitoramento de recursos como o Spanner.