Accorder un accès de liste avec le moindre privilège aux images et disques Compute pour un utilisateur externe dans un projet. Que devez-vous faire ?

Pour accorder un accès de liste avec le moindre privilège aux images et disques Compute, vous devez spécifier uniquement les autorisations nécessaires. L'option correcte propose de créer un rôle IAM personnalisé incluant compute.disks.list et compute.images.list. Ces deux autorisations sont suffisantes pour lister les disques et les images sans accorder de privilèges excessifs comme la création ou la modification. Accorder ce rôle personnalisé au niveau du projet à l'utilisateur externe garantit le principe du moindre privilège. Les autres options sont incorrectes car : Créer un rôle basé sur roles/compute.imageUser et ajouter compute.disks.list ne serait pas optimal car roles/compute.imageUser inclut déjà des autorisations plus larges que le simple listage d'images. Baser un rôle sur roles/storage.admin est inapproprié car il s'agit d'un rôle pour Cloud Storage et non pour Compute Engine, et même après suppression d'autorisations, il serait trop permissif ou mal adapté. Accorder roles/storage.admin directement est incorrect car ce rôle est destiné à Cloud Storage et confère des privilèges d'administrateur complets, ce qui viole le principe du moindre privilège et n'est pas pertinent pour les disques et images Compute.