Les VM du projet web-applications ont besoin d'accéder aux ensembles de données BigQuery dans crm-databases-proj. En suivant les meilleures pratiques pour l'accès aux comptes de service inter-projets, que devez-vous faire ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Accorder bigquery.dataViewer sur crm-databases-proj aux identités web-applications et accorder les rôles requis dans web-applications..
Pourquoi c'est la réponse
La bonne pratique consiste à accorder le rôle le moins privilégié (principe du moindre privilège) directement sur la ressource à laquelle l'accès est requis. Ici, les VM du projet web-applications ont besoin d'accéder aux ensembles de données BigQuery dans crm-databases-proj. Il faut donc accorder le rôle bigquery.dataViewer (qui permet de lire les données BigQuery) sur le projet crm-databases-proj aux identités de service des VM du projet web-applications. Les rôles nécessaires au fonctionnement des VM elles-mêmes doivent être accordés dans leur propre projet web-applications. Les autres options sont incorrectes car elles accordent des rôles trop permissifs (Project Owner) ou sur des projets où ils ne sont pas nécessaires, violant ainsi le principe du moindre privilège et augmentant les risques de sécurité.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise