GoogleGoogle Professional Cloud Network Engineer (PCNE) Certification
·CN
·更新于 23 Aug 2026
为了授予每个网络操作员创建、修改和删除 Cloud Interconnect VLAN attachment 的最小权限访问,您应该授予哪个角色或权限?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 为每个用户分配 compute.networkAdmin 角色。.
为什么这是答案
compute.networkAdmin 角色提供了管理网络资源(包括 Cloud Interconnect VLAN attachment)所需的权限,例如创建、修改和删除。这是授予网络操作员管理 Cloud Interconnect 连接的最小权限角色。Editor 角色权限过高,因为它允许管理所有资源,不符合最小权限原则。仅授予 compute.interconnectAttachments.create 和 compute.interconnectAttachments.get 权限不足以进行修改和删除操作。虽然 compute.routers 权限在某些场景下可能相关,但单独授予这些权限或与 interconnectAttachments 权限组合,并不能完全覆盖管理 VLAN attachment 所需的所有操作,且不如 compute.networkAdmin 角色全面且符合最佳实践。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡