Uma automação usa uma conta de serviço e precisa recuperar objetos de um bucket do Cloud Storage. Sua organização aplica o princípio do privilégio mínimo. O que você deve fazer?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Conceder à conta de serviço acesso somente leitura ao bucket do Cloud Storage..
Por que esta é a resposta
A opção correta é conceder à conta de serviço acesso somente leitura ao bucket do Cloud Storage. Isso adere ao princípio do privilégio mínimo, pois a automação precisa apenas recuperar (ler) objetos. Conceder compute.instanceAdmin à sua conta de usuário é irrelevante para o acesso da conta de serviço ao Cloud Storage. Conceder iam.serviceAccountUser à sua conta de usuário permite que você atue como a conta de serviço, mas não concede à própria conta de serviço acesso ao bucket. Conceder a função cloud-platform à conta de serviço para o bucket do Cloud Storage daria privilégios excessivos (como gravação e exclusão), violando o princípio do privilégio mínimo.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão