向项目中外部用户授予对 Compute 镜像和磁盘的最小权限列表访问权限。您应该怎么做？

正确答案是创建一个自定义 IAM 角色，其中包含 compute.disks.list 和 compute.images.list 权限，并在项目级别授予用户。这是因为题目要求授予对 Compute 镜像和磁盘的“最小权限列表访问权限”，自定义角色允许您精确指定所需权限，从而遵循最小权限原则。compute.disks.list 允许列出磁盘，compute.images.list 允许列出镜像。其他选项不符合最小权限原则：基于 roles/compute.imageUser 的自定义角色会包含更多不必要的镜像相关权限；roles/storage.admin 角色与 Compute 镜像和磁盘无关，且权限过大；直接授予 roles/storage.admin 同样权限过大且不相关。