Um novo usuário deve ser capaz de atualizar uma regra de firewall da VPC e visualizar os logs do firewall. Quais papéis do IAM e prioridade de firewall você deve atribuir/aplicar?

Para atualizar uma regra de firewall da VPC, o usuário precisa da permissão compute.firewalls.update, que está incluída no papel compute.securityAdmin. Para visualizar os logs do firewall, o usuário precisa de permissões de leitura nos logs, que são concedidas pelo papel logging.viewer. O papel logging.bucketWriter permite escrever logs, não visualizá-los. O papel compute.orgSecurityPolicyAdmin é para gerenciar políticas de segurança da organização, não regras de firewall da VPC. A prioridade de uma regra de firewall determina sua ordem de avaliação. Regras com prioridades menores (mais próximas de 0) são avaliadas antes das regras com prioridades maiores. Para garantir que uma nova regra de firewall seja aplicada de forma eficaz e tenha precedência sobre regras padrão ou existentes, é comum atribuir uma prioridade baixa, como 50, que é menor que a prioridade padrão de 1000. Uma prioridade de 150 ainda é relativamente baixa, mas 50 é mais assertiva para uma nova regra.