Uma única pessoa gerencia a criação e o ciclo de vida de todas as contas de serviço para projetos. Atribua a função IAM mínima no nível do projeto de que ela precisa. O que você deve fazer?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Adicionar o usuário a roles/iam.serviceAccountAdmin..
Por que esta é a resposta
A função roles/iam.serviceAccountAdmin concede permissões para criar, excluir e gerenciar contas de serviço, bem como gerenciar chaves de contas de serviço. Esta é a função mínima necessária para gerenciar o ciclo de vida completo das contas de serviço em um projeto. A função roles/iam.roleAdmin permite gerenciar funções personalizadas, não contas de serviço. A função roles/iam.securityAdmin concede permissões para configurar políticas de segurança, como firewalls e SSL, mas não para gerenciar contas de serviço. A função roles/iam.serviceAccountUser permite que um usuário atue como uma conta de serviço, mas não gerencie a criação ou o ciclo de vida das próprias contas de serviço.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão