安全团队管理防火墙和 SSL 证书；网络团队必须能够读取防火墙规则，但不能创建、修改或删除它们。您应该为网络团队分配哪个角色？

正确答案是为网络团队成员分配 compute.networkAdmin 角色。虽然名称中包含“Admin”，但此角色允许查看和管理网络资源，包括防火墙规则，但不包括创建、修改或删除防火墙规则的权限。 其他选项不正确的原因： compute.networkUser 角色主要用于允许用户使用网络资源，而不是管理或查看防火墙规则。 自定义角色仅具有 compute.networks. 和 compute.firewalls.list 权限，这不足以满足网络团队需要读取所有防火墙规则的要求，因为 compute.networks. 并不包含所有防火墙相关的查看权限。 compute.networkViewer 角色仅提供查看权限，而 compute.networks.use 权限主要用于使用网络，而不是查看防火墙规则。