Las VM del proyecto web-applications necesitan acceso al conjunto de datos de BigQuery en el proyecto crm-databases. Siguiendo las mejores prácticas, ¿cómo debería conceder acceso entre proyectos?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Conceder a crm-databases roles/bigquery.dataViewer y conceder los roles apropiados a web-applications..
Por qué esta es la respuesta
La opción correcta es "Conceder a crm-databases roles/bigquery.dataViewer y conceder los roles apropiados a web-applications" porque sigue el principio de privilegio mínimo. Las VM del proyecto web-applications necesitan acceder a BigQuery en crm-databases. Por lo tanto, se debe otorgar el rol roles/bigquery.dataViewer (o uno más específico si solo necesitan leer tablas) a la cuenta de servicio o usuarios de las VM en el proyecto crm-databases. Las otras opciones son incorrectas porque: Otorgar el rol de propietario del proyecto es demasiado permisivo y no es una buena práctica de seguridad. Otorgar roles al proyecto crm-databases en web-applications no tiene sentido, ya que es web-applications quien necesita acceder a crm-databases.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta