Você tem o Network Admin em uma VPC Compartilhada, mas não pode modificar as regras de firewall. Seguindo os princípios de privilégio mínimo, qual função você deve solicitar para atualizar as regras de firewall?

A função de Security Admin (roles/iam.securityAdmin) no nível do projeto host da VPC Compartilhada concede permissão para gerenciar regras de firewall, chaves SSL e políticas de segurança. Isso se alinha ao princípio do privilégio mínimo, pois concede apenas as permissões necessárias para a tarefa específica de modificar regras de firewall, sem conceder acesso excessivo a outros recursos. As outras opções são incorretas porque: Privilégios de Service Project Admin (roles/compute.networkAdmin) em um projeto de serviço não permitem modificar regras de firewall no projeto host da VPC Compartilhada. Privilégios de Shared VPC Admin (roles/compute.xpnAdmin) do Organization Admin são muito amplos e não se concentram especificamente na segurança de rede. Privilégios de Organization Admin (roles/resourcemanager.organizationAdmin) são excessivamente permissivos, concedendo controle total sobre toda a organização, o que viola o princípio do privilégio mínimo.