Welche Rolle oder Berechtigungen sollten Sie zuweisen, um jedem Netzwerkbetreiber Least-Privilege-Zugriff zum Erstellen, Ändern und Löschen von Cloud Interconnect VLAN-Anhängen zu gewähren?

Die Rolle „compute.networkAdmin“ ist die korrekte Wahl, da sie die Berechtigungen zum Erstellen, Ändern und Löschen von Cloud Interconnect VLAN-Anhängen sowie andere Netzwerkverwaltungsaufgaben umfasst, die für einen Netzwerkbetreiber typisch sind. Dies entspricht dem Prinzip des Least Privilege, da sie nicht überflüssige Berechtigungen wie die eines Projekt-Editors gewährt. Die Rolle „editor“ ist zu weit gefasst und würde unnötige Berechtigungen für andere Dienste gewähren. Die Optionen, die nur spezifische compute.interconnectAttachments Berechtigungen auflisten, sind unzureichend, da ein Netzwerkbetreiber in der Regel auch Berechtigungen für zugehörige Ressourcen wie Router benötigt, um VLAN-Anhänge effektiv zu verwalten.