Vous avez le rôle Network Admin sur un VPC partagé, mais vous ne pouvez pas modifier les règles de pare-feu. En suivant les principes du moindre privilège, quel rôle devriez-vous demander pour mettre à jour les règles de pare-feu ?

Le rôle Network Admin dans un VPC partagé ne permet pas la modification des règles de pare-feu. Pour gérer les règles de pare-feu, le rôle approprié est Security Admin. Ce rôle doit être demandé à l'administrateur du VPC partagé, car c'est lui qui gère les permissions au niveau du projet hôte. Les privilèges Service Project Admin sont pour la gestion des projets de service, pas du réseau partagé. Les rôles Shared VPC Admin et Organization Admin sont des rôles de niveau supérieur avec des permissions plus larges que nécessaire, violant le principe du moindre privilège.