Um aplicativo de terceiros em uma nova VM do Compute Engine precisa acessar arquivos de instalação no Cloud Storage, enquanto outras VMs não devem. O que você deve fazer?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Crie uma nova conta de serviço, anexe-a à VM e conceda a essa conta de serviço permissões do Cloud Storage..
Por que esta é a resposta
A criação de uma nova conta de serviço e sua anexação à VM, com permissões específicas do Cloud Storage, é a prática recomendada para o princípio do menor privilégio. Isso garante que apenas essa VM tenha acesso aos arquivos de instalação, isolando o acesso e minimizando riscos de segurança. Usar a conta de serviço padrão do Compute Engine e conceder permissões a ela não é ideal, pois essa conta pode ser usada por outras VMs, concedendo acesso indesejado. Adicionar metadados aos objetos do Cloud Storage não controla o acesso à VM; metadados são informações descritivas sobre os objetos, não um mecanismo de autorização.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão