Ein neuer Benutzer muss eine VPC-Firewall-Regel aktualisieren und Firewall-Logs anzeigen können. Welche IAM-Rollen und Firewall-Priorität sollten Sie zuweisen/anwenden?

Um VPC-Firewall-Regeln zu aktualisieren, benötigt der Benutzer die Rolle compute.securityAdmin. Diese Rolle gewährt die Berechtigung, Firewall-Regeln zu erstellen, zu ändern und zu löschen. Zum Anzeigen von Firewall-Logs ist die Rolle logging.viewer erforderlich, die Lesezugriff auf alle Logs im Projekt ermöglicht. Die Priorität einer Firewall-Regel bestimmt ihre Auswertungsreihenfolge; Regeln mit niedrigeren Prioritätszahlen (z.B. 50) werden vor Regeln mit höheren Zahlen (z.B. 150) ausgewertet. Eine Priorität von 50 ist eine gängige Wahl für spezifische neue Regeln, die vor allgemeineren Regeln angewendet werden sollen. Die Rolle logging.bucketWriter ist falsch, da sie Schreibzugriff auf Log-Buckets gewährt, was für das Anzeigen von Logs nicht benötigt wird und ein übermäßiges Privileg darstellt. Die Rolle compute.orgSecurityPolicyAdmin ist für die Verwaltung von Organisations-Sicherheitsrichtlinien gedacht, nicht für VPC-Firewall-Regeln auf Projektebene.