Vous devez accorder à trois utilisateurs l'autorisation d'afficher et de modifier les données d'une table dans une instance Cloud Spanner. Que devez-vous faire ?

La bonne réponse est d'exécuter gcloud iam roles describe roles/spanner.databaseUser, de créer un groupe avec les utilisateurs et d'accorder le rôle au groupe. Le rôle roles/spanner.databaseUser fournit les autorisations nécessaires pour lire et écrire des données dans une base de données Spanner, ce qui correspond aux exigences de l'énoncé (afficher et modifier les données). L'utilisation d'un groupe est une bonne pratique de gestion des identités et des accès (IAM) car elle simplifie l'administration des autorisations pour plusieurs utilisateurs. Les options qui utilisent roles/spanner.viewer sont incorrectes car ce rôle ne permet que la lecture des données, pas la modification. Ajouter les utilisateurs directement au rôle est possible, mais moins efficace que l'utilisation d'un groupe pour la gestion à long terme.