Prüfer fordern alle Änderungen der Cloud IAM-Richtlinien der letzten 12 Monate an. Wie können Sie die Prüfung optimieren und nur die relevanten Daten sicher teilen?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Logging-Export nach Google BigQuery aktivieren und ACLs und Ansichten verwenden, um die mit dem Prüfer geteilten Daten zu begrenzen.
Warum dies die Antwort ist
Die Aktivierung des Logging-Exports nach BigQuery ist die effektivste Methode. Audit-Logs, einschließlich IAM-Richtlinienänderungen, können nach BigQuery exportiert werden. Dort können Sie mithilfe von Ansichten (Views) und Zugriffssteuerungslisten (ACLs) genau die Daten filtern und bereitstellen, die für den Prüfer relevant sind, ohne unnötige Informationen offenzulegen. Benutzerdefinierte Stackdriver-Benachrichtigungen sind für Echtzeit-Alarme gedacht, nicht für historische Datenexporte. Cloud Functions und Cloud SQL wären eine unnötig komplexe und teure Lösung für diese Anforderung. Der Export nach Google Cloud Storage würde zwar die Daten speichern, aber die Granularität der Zugriffssteuerung und Filterung, die BigQuery mit Ansichten bietet, fehlt, was das Teilen spezifischer, gefilterter Daten erschwert.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich