Conceda acesso de lista com privilégio mínimo a imagens e discos do Compute para um usuário externo em um projeto. O que você deve fazer?

A opção correta é criar um papel IAM personalizado contendo compute.disks.list e compute.images.list e concedê-lo ao usuário no nível do projeto. Isso adere ao princípio do privilégio mínimo, pois o usuário terá apenas as permissões exatas necessárias para listar imagens e discos, e nada mais. A segunda opção está incorreta porque roles/compute.imageUser já inclui permissões para gerenciar imagens, o que excede a necessidade de apenas listar. Adicionar compute.disks.list ainda resultaria em privilégios excessivos. A terceira e quarta opções estão incorretas porque roles/storage.admin é um papel pré-definido com amplas permissões de administrador de armazenamento, que não são necessárias para listar imagens e discos do Compute Engine. Mesmo removendo permissões, um papel baseado em storage.admin seria excessivamente permissivo e não se alinha ao privilégio mínimo.