L'équipe de support doit surveiller un environnement Cloud Spanner mais ne doit pas accéder aux données des tables. Quel rôle devez-vous accorder au groupe de support en suivant les pratiques recommandées ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Ajoutez le groupe de l'équipe de support au rôle roles/monitoring.viewer..
Pourquoi c'est la réponse
Le rôle roles/monitoring.viewer permet de visualiser toutes les données de surveillance, y compris les métriques et les journaux de Cloud Spanner, sans donner accès aux données réelles des tables. C'est la pratique recommandée pour le principe du moindre privilège, car l'équipe de support n'a besoin que de surveiller l'environnement. Le rôle roles/spanner.databaseUser permet de lire et d'écrire des données dans les bases de données Spanner, ce qui est trop permissif. Le rôle roles/spanner.databaseReader permet de lire les données des tables, ce que l'équipe de support ne doit pas faire. Le rôle roles/stackdriver.accounts.viewer est obsolète et n'est pas le rôle approprié pour visualiser les données de surveillance.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise