Está diseñando un data lake gestionado por Dataplex con dos grupos: ingenieros de datos (acceso completo al lago) y usuarios analíticos (solo datos curados). ¿Cómo debe conceder acceso para simplificar los permisos de los activos?

La opción correcta simplifica la gestión de permisos al utilizar los roles predefinidos de Dataplex a nivel de lago y zona. El rol dataplex.dataOwner otorga a los ingenieros de datos control total sobre los activos del data lake, incluyendo la creación y gestión de datos. El rol dataplex.dataReader en la zona curada es apropiado para los usuarios analíticos, ya que les permite leer los datos procesados sin modificar la estructura del lago. Las opciones incorrectas que mencionan bigquery.dataOwner, storage.objectCreator, bigquery.dataViewer y storage.objectViewer son roles de BigQuery y Cloud Storage, no de Dataplex, y no simplifican la gestión de permisos a nivel de data lake como lo hacen los roles de Dataplex. Además, invertir los roles o dar permisos excesivos a los usuarios analíticos comprometería la seguridad y la gobernanza de los datos.