Un nuevo usuario debe poder actualizar una regla de firewall de VPC y ver los registros del firewall. ¿Qué roles de IAM y prioridad de firewall debe asignar/aplicar?

Para actualizar reglas de firewall de VPC, el rol compute.securityAdmin es necesario, ya que otorga permisos para modificar configuraciones de seguridad, incluyendo firewalls. El rol logging.viewer permite ver los registros de firewall, lo cual es fundamental para el monitoreo y la depuración. La prioridad de las reglas de firewall determina su orden de evaluación; un número más bajo indica mayor prioridad. Por lo tanto, una prioridad de 50 asegura que la nueva regla se evalúe antes que muchas reglas predeterminadas o de menor prioridad, como las de 1000. Las opciones incorrectas fallan en los roles o en la prioridad. logging.bucketWriter es para escribir en buckets de registro, no para verlos. compute.orgSecurityPolicyAdmin es para políticas de seguridad a nivel de organización, no para reglas de firewall de VPC específicas de un proyecto. Una prioridad de 150 es menor que la de 50, lo que podría resultar en que la regla no se aplique como se espera si hay reglas de mayor prioridad que la anulen.