El equipo de soporte necesita monitorear un entorno de Cloud Spanner, pero no debe acceder a los datos de la tabla. ¿Qué rol debe otorgar al grupo de soporte siguiendo las prácticas recomendadas?

El rol roles/monitoring.viewer es la opción correcta porque permite al equipo de soporte ver métricas y registros de Cloud Spanner sin otorgar acceso a los datos de la tabla. Esto se alinea con el principio de privilegio mínimo, asegurando que solo tengan los permisos necesarios para su tarea de monitoreo. El rol roles/spanner.databaseUser permite leer y escribir datos, lo cual excede los requisitos. El rol roles/spanner.databaseReader permite leer datos de la tabla, lo cual está explícitamente prohibido por el requisito. El rol roles/stackdriver.accounts.viewer es obsoleto y no es el rol adecuado para ver métricas de recursos específicos como Cloud Spanner.